Показано с 1 по 2 из 2.

keylogger залез в svchost.exe (заявка №18726)

  1. #1
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    keylogger залез в svchost.exe (заявка №18726)

    Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
    У меня стоит антивирус Nod32, последие 6 дней(+-2 дня) он каждые 5 минут пишет что блокируется сайт который пытается получить доступ(адрес и ip) полазил немного в антивирусе, попал в "Файлы журнала" и нашёл там вот это:

    25.02.2010 23:31:57 Защита в режиме реального времени файл C:\System Volume Information\_restore{6759E21F-2B46-45AD-A3C5-8F07F394662E}\RP182\A0060812.DLL Win32/Keylogger.HotKeysHook.A вирус очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\system32\svchost.exe.

    11.04.2010 1:22:06 Защита в режиме реального времени файл C:\System Volume Information\_restore{6759E21F-2B46-45AD-A3C5-8F07F394662E}\RP223\A0080065.exe модифицированный Win32/Kryptik.GR троянская программа очистка невозможна NT AUTHORITY\SYSTEM Событие произошло в файле модифицированном приложением: C:\WINDOWS\system32\svchost.exe.

    Как я понял, в svchost.exe залез кейлоггер, и пытается отправлять данные на сервер, но ему не даёт мой антивирус(те самые окошки с блокировкой адреса). Вторая запись я так и не понял о чём, по этому хочу сначала разобраться с этой. Антивирус ничего не находит. Проблема такая была уже, я снёс нод и поставил касперский, он удалил вирусы, перезагрузил комп и винда больше не загружалась.
    Дата обращения: 12.05.2010 19:42:49
    Номер заявки: 18726

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Trojan.Win32.Scar.cego,Trojan.Win32.Scar.cemy

    12.05.2010 21:10:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:
    1. \\?\globalroot\systemroot\system32\CrU0NB9.exe - Trojan.Win32.Scar.cego
      • размер: 122368 байт
      • дата файла: 10.05.2010 23:15:56
      • версия: "7.1.1.4"
      • копирайты: "Wqgrgyj Pwuxw Ausqryj"
      • детект других антивирусов: Avast4: Зловред Win32:Malware-gen
    2. \\?\globalroot\systemroot\system32\kPOZsdZ.exe - Trojan.Win32.Scar.cemy
      • размер: 47104 байт
      • дата файла: 10.05.2010 23:15:48
      • версия: "1.1.3.2"
      • копирайты: "Dlgjl Rxxzxry"
      • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20193
    3. K:\autorun.wsh - подозрительный, обрабатывается вирлабом
      • размер: 72 байт
      • дата файла: 07.07.2006 0:58:40
      • детект других антивирусов: Avast4: Зловред VBS:Malware-gen


Похожие темы

  1. PDM.Keylogger (заявка №108554)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 30.08.2011, 02:01
  2. Ardamax Keylogger (заявка №79562)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 15.06.2011, 23:00
  3. Подозрение на Keylogger или троянскую DLL (заявка №43128)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 18.12.2010, 18:00
  4. обнаружено ПО действующее как keylogger (заявка №18833)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 13.05.2010, 17:00
  5. Ответов: 2
    Последнее сообщение: 10.02.2010, 20:17

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00817 seconds with 16 queries