Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

AVZ подозрение на троянскую DLL (заявка № 8861)

  1. #1
    Junior Member Репутация
    Регистрация
    14.03.2007
    Адрес
    г.Cальск,Ростовская обл.
    Сообщений
    77
    Вес репутации
    41

    Thumbs up AVZ подозрение на троянскую DLL

    Добрый день
    Приходится опять к Вам обращаться
    так как в прошлый раз очень сильно мне помогли http://virusinfo.info/showthread.php?t=8727

    Дело вот в чем
    Комп вроде работает нормально никаких глюков "видимых"
    При проверке Curet от веба ничего не нашел
    Проверка AVZ нашел
    Сделал новые логи высылаю
    Также в карантин попал один файл C\ Windows\TEMP\Command.com
    Похожая тема http://virusinfo.info/showthread.php?t=8841
    Что делать с карантином???
    Добавил логи
    Последний раз редактировалось АлексейН; 17.05.2007 в 12:34.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1815
    Карантин по ссылке вверху темы (Прислать запрошенные файлы), протоколы сюда.
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  4. #3
    Junior Member Репутация
    Регистрация
    14.03.2007
    Адрес
    г.Cальск,Ростовская обл.
    Сообщений
    77
    Вес репутации
    41
    Протокол avz_log

    И КАРАНТИН
    Файл сохранён как 070406_154727_virus_4616334f9c105.zip
    Размер файла 43911
    MD5 abef81a039772599cf1f77da84dd12c9
    Последний раз редактировалось АлексейН; 11.04.2007 в 09:01.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Странное какое-то название драйвера uze4odky.sys
    В AVZ выполнить скрипт:

    Код:
    begin
    SearchRootkit(true, true);
     QuarantineFile('\??\C:\WINDOWS\system32\Drivers\uze4odky.sys','');
     BC_ImportQuarantineList;
     // Активация драйвера Boot Cleaner
     BC_LogFile(GetAVZDirectory + 'boot_clr.log');
     BC_Activate;
    RebootWindows(true);
    end.
    Прислать, как положено, после перезагрузки.

    Временный Интернет файлы почистить не помешает. Меньше мусора будет.

    Что за слово "исправил" в логе HijackThis?
    Страшно за информацию стало.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1815
    >>> Странное какое-то название драйвера uze4odky.sys

    Ставлю свой наградной ключ, что это драйвер AVZ.
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Цитата Сообщение от NickGolovko Посмотреть сообщение
    >>> Странное какое-то название драйвера uze4odky.sys

    Ставлю свой наградной ключ, что это драйвер AVZ.
    В других темах в логах такого я не видел.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    14.03.2007
    Адрес
    г.Cальск,Ростовская обл.
    Сообщений
    77
    Вес репутации
    41
    begin
    SearchRootkit(true, true);
    QuarantineFile('\??\C:\WINDOWS\system32\Drivers\uz e4odky.sys','');
    BC_ImportQuarantineList;
    // Активация драйвера Boot Cleaner
    BC_LogFile(GetAVZDirectory + 'boot_clr.log');
    BC_Activate;
    RebootWindows(true);
    end.
    Выполнил
    Каантин залил
    Файл сохранён как 070406_165028_virus_461642146f679.zip
    Размер файла 44502
    MD 596f1d5f9b97864f005e5cfeddcf45f6d

  9. #8
    Junior Member Репутация
    Регистрация
    14.03.2007
    Адрес
    г.Cальск,Ростовская обл.
    Сообщений
    77
    Вес репутации
    41
    Что за слово "исправил" в логе HijackThis?
    Страшно за информацию стало.
    Нет не страшно, но просто не хочется лишний раз разглашать
    информацию которая проходит через меня.
    Просто один раз так уже подставили со всеми вытекающими отсюда последствиями.
    Временный Интернет файлы почистить не помешает. Меньше мусора будет.
    Сегодня утром только чистил

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Цитата Сообщение от АлексейН Посмотреть сообщение
    Сегодня утром только чистил
    А в последнем логе AVZ опять Troian.Downloader болтается.

    В карантине приехал command.com. Он чистый.

    В АВЗ поискать C:\WINDOWS\system32\Drivers\uze4odky.sys. Если не захочет добавляться в карантин, значит чистый.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    14.03.2007
    Адрес
    г.Cальск,Ростовская обл.
    Сообщений
    77
    Вес репутации
    41
    Ошибка прямого чтения
    Так в он в двух местах
    лог прикладываю
    Карантин не хочет
    Последний раз редактировалось АлексейН; 11.04.2007 в 09:01.

  12. #11
    Junior Member Репутация
    Регистрация
    14.03.2007
    Адрес
    г.Cальск,Ростовская обл.
    Сообщений
    77
    Вес репутации
    41
    Постараюсь продолжить завтра
    Если не получится то только аж с понедельника
    Пока спасибо за текущую помощь


    До встреч

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Попробуй через Safe Mode его в карантин засунуть.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #13
    Junior Member Репутация
    Регистрация
    14.03.2007
    Адрес
    г.Cальск,Ростовская обл.
    Сообщений
    77
    Вес репутации
    41
    Добрый всем день

    Сегодня проверил AVZ комп опять, нашел опять тоже
    самое
    логи и лог карантина
    Что с карантином делать
    C:\WINDOWS\system32\cpadvai.dll --> Подозрение на троянскую DLL. Обнаружена маскировка реального имени DLL
    C:\WINDOWS\system32\cpadvai.dll>>> Поведенческий анализ:
    Это как понимать

    Прежде чем делать логи очистил Temporary Internet Files
    C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\P8WFL5SL\original[1].exe >>>>> Trojan-Downloader.Win32.Agent.avv успешно удален
    Последний раз редактировалось АлексейН; 17.05.2007 в 12:34.

  15. #14
    Junior Member Репутация
    Регистрация
    14.03.2007
    Адрес
    г.Cальск,Ростовская обл.
    Сообщений
    77
    Вес репутации
    41
    Лог карантина
    Последний раз редактировалось АлексейН; 17.05.2007 в 12:34.

  16. #15
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Карантин прислать по форме, ссылка вверху темы.

    В AVZ установить AVZPM, перезагрузиться. Сделать новые логи, прикрепить к теме. Старые можно удалить, как отработанный материал.

    В странных местах бываете, товарищщ. Постоянно ловится Downloader во временных файлах Интернета. Надо внимательнее приглядеться к сайтам, куда ходите.
    Последний раз редактировалось PavelA; 11.04.2007 в 09:24.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  17. #16
    Junior Member Репутация
    Регистрация
    14.03.2007
    Адрес
    г.Cальск,Ростовская обл.
    Сообщений
    77
    Вес репутации
    41
    Архив карантина не могу прикрепить , прислать
    по форме вверху страницы
    Загрузка архива доходит до середины и зависает
    Буду пробовать позже

  18. #17
    Junior Member Репутация
    Регистрация
    14.03.2007
    Адрес
    г.Cальск,Ростовская обл.
    Сообщений
    77
    Вес репутации
    41
    Файл сохранён как 070411_105459_virus_461c86435736f.zip
    Размер файла 49659
    MD5 18f142cbc37804e065c8bd2cc7c095bb

    Файл закачан, спасибо!
    Загрузил

  19. #18
    Junior Member Репутация
    Регистрация
    14.03.2007
    Адрес
    г.Cальск,Ростовская обл.
    Сообщений
    77
    Вес репутации
    41
    В странных местах бываете, товарищщ. Постоянно ловится Downloader во временных файлах Интернета. Надо внимательнее приглядеться к сайтам, куда ходите.
    Downloader можно вычислить с какого сайта Интернета
    он ко мне залетает на комп.
    Каждый раз после посещения Интернета проверяться, таким образом
    я сам могу вычислить, а по другому можно??

    А из локальной сети предприятия может залетать
    Логи делаются

    Опять нашел Comand.com
    Последний раз редактировалось АлексейН; 17.05.2007 в 12:34.

  20. #19
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Ура!!! Поймали драйвер от AVZ.

    Загрузили его аж 5 раз.
    C:\WINDOWS\system32\cpadvai.dll --> Подозрение на троянскую DLL. Обнаружена маскировка реального имени DLL
    C:\WINDOWS\system32\cpadvai.dll>>> Поведенческий анализ:
    - Думается, это Крипто Про маскируется.

    Будем считать, что комп чистый.
    Можно попробовать поставить КИС от Касперского. Денек поработать, походить по своим обычным сайтам. Увидите, откуда троянчик залетает.

    @Nick Golovko Пиво с меня.
    Последний раз редактировалось PavelA; 11.04.2007 в 10:53.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  21. #20
    Junior Member Репутация
    Регистрация
    14.03.2007
    Адрес
    г.Cальск,Ростовская обл.
    Сообщений
    77
    Вес репутации
    41
    Завтра если все будет хорошо складываться
    заберу антивирус Касперского лицензию и буду ставить
    проверюсь им еще.
    По поводу Кприто-Про а такое возможно

  • Уважаемый(ая) АлексейН, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. подозрение на троянскую программу
      От duve в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.04.2010, 18:44
    2. Подозрение на троянскую DLL
      От Menders в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2010, 23:11
    3. Подозрение на Keylogger или троянскую DLL
      От Nattily в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 09.08.2009, 19:39
    4. Подозрение на троянскую DLL
      От Jony948 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2009, 08:39
    5. AVZ-Подозрение на троянскую DLL
      От Dr. в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.06.2008, 21:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01084 seconds with 16 queries