Исходящий трафик - подозрение

[DenisK]

Здравствуйте! Последнее время стал замечать, что исходящий трафик инета идёт больше, чем раньше. Windows обновлён "по полной". Все службы, типа "проверка последних обновлений" выключены, да и вообще программы не запущены, которые требуют этого. Пример трафика:

Входящий 900кб
Исходящий 700кб

Возможно и нет нечего, нужно просто проверится.

[pig]

Выглядит чисто. Для очистки совести: AVZ - Файл - Выполнить скрипт:

begin
 QuarantineFile('C:\WINDOWS\system32\WgaLogon.dll','');
 QuarantineFile('C:\WINDOWS\system32\uxtheme.dll','');
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 CreateQurantineArchive(GetAVZDirectory+'virusinfo_7973_quarantine.zip');
end.

Пришлите файл virusinfo_7973_quarantine.zip из каталога AVZ по ссылке Прислать запрошенные файлы.

А с помощью ZoneAlarm не получается выловить левый исходящий трафик, если таковой есть?

[DenisK]

А с помощью ZoneAlarm не получается выловить левый исходящий трафик, если таковой есть?

Архив отправил...

По поводу фаервола, у меня он не стоял вообще ( только встроеный в винду ), сегодня поставил ЗонеАларм, не каких подозрительных адресов нету, только опасности в пределах локальной сети, типа сканирования порта или подобная хрень... Я просто не уважаю фаерволы, да и нет необходимости его ставить, т.к. IP адрес в инете НЕ реальник, поэтому доступа на прямую к компу из инета нету.

[agnec]

ааабалдеть в присланном файле почему-то только wl_hook.dll, которого там и быть-то не должно и карантин там почему-то от 30 января. похоже кто-то лопухнулся проверьте часы и выполните скрипт еще раз.

[DenisK]

Часы всё нормально, т.к. юзаю антивирус лицензию, он сразу бы сказал, что не совпадает дата...

Да, про файл тоже заметил, должно было быть 3 файла, а там почему то этот, которого у меня на системе вообще нету ( это файл на скока понимаю от Agnitum фаервола ), папки C:\Programm Files\Agnitum у меня не существует =)

[DenisK]

Всё, исправил проблему с датами такими =) Проблема была не в дате...

Короче отправил Вам архив с 3 файлами, как положено...

[agnec]

опять непонятки в архиве virusinfo_7973_quarantine.zip опять всего один файл wl_hook.dll

[AndreyKa]

Пришли файлы
C:\WINDOWS\system32\WgaLogon.dll
C:\WINDOWS\system32\uxtheme.dll
c:\windows\system32\winlogon.exe
у всех Copyright Microsoft, проверка на Virustotal ничего не дала.

uxtheme.dll явно патченый.
DenisK, вы использовали какие-нибудь программы настройки тем Windows?

[DenisK]

Простите, что давно не отвечал =) Вируса не было, проблема была в другом...

Этот трафик набегает по идее на сайтах, где очень "мощно" используется БД Mysql... В частности форумы...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены