Показано с 1 по 11 из 11.

Подозрения на заражение, и модификация Trojan-Dropper.Win32.Sisentr.dh (заявка № 90072)

  1. #1
    Junior Member Репутация
    Регистрация
    17.10.2010
    Сообщений
    17
    Вес репутации
    26

    Подозрения на заражение, и модификация Trojan-Dropper.Win32.Sisentr.dh

    Доброго времени суток.
    Собственно кис2011 бьет тревогу. Троян видимо уже поработал, но так получилось что запускался из папки игр, которая расположена не на системном диске. Включив скрытые файлы на том диске были обнаружены папки found.ooo и boot и какие то файлы с названиями boot.xxx. Это я удалил, у трояна не было запускаемого файла только длл библиотека, как он запустился остается загадкой. Правда, эта модификация трояна была обнаружена лабораторей Касперского только вчера в 16.хх по Москве.

    Вот шот удаленного трояна.
    http://img207.imageshack.us/img207/1108/76717568.png

    Система вин 7 64, avz написано не запускать, а т.к. стоит антивирус Касперского, использовал CureIT в Save Mode, нашел только один вирус в старом архиве, и еще лог Hijackthis.
    Вложения Вложения
    Последний раз редактировалось wing_; 17.10.2010 в 16:35.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,383
    Вес репутации
    1266
    Последнюю версию АВЗ можно запускать, сделайте ей логи.

  4. #3
    Junior Member Репутация
    Регистрация
    17.10.2010
    Сообщений
    17
    Вес репутации
    26
    Логи прикрепил в первом сообщении.

  5. #4
    Junior Member Репутация
    Регистрация
    17.10.2010
    Сообщений
    17
    Вес репутации
    26
    Посмотрите пожалуйста логи?

  6. #5
    Junior Member Репутация
    Регистрация
    17.10.2010
    Сообщений
    17
    Вес репутации
    26
    Почему никто не отвечает?

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,383
    Вес репутации
    1266
    Выполните процедуру, описанную в первом сообщении этой темы - http://virusinfo.info/showpost.php?p=55790&postcount=1, ссылку на результат приложите сюда.

  8. #7
    Junior Member Репутация
    Регистрация
    17.10.2010
    Сообщений
    17
    Вес репутации
    26
    Лог прикрепляю, но непонятно написано карантин нужен или нет?

    Файл сохранён как - 101020_194237_virusinfo_files_WOW-PC_4cbf0ded7f05b.zip
    Размер файла - 15175956
    MD5 - 909a74dbce8cac95e36b3a35f59496db

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,383
    Вес репутации
    1266

  10. #9
    Junior Member Репутация
    Регистрация
    17.10.2010
    Сообщений
    17
    Вес репутации
    26
    У меня не работает МБАМ, при запуске вылетает с ошибкой.
    мб потому что система 64.

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,383
    Вес репутации
    1266
    Плохого я не вижу. Сейчас есть какие-нибудь подозрения, на какие-нибудь файлы?

  12. #11
    Junior Member Репутация
    Регистрация
    17.10.2010
    Сообщений
    17
    Вес репутации
    26
    Вроде бы нету. Ладно, спасибо.

  • Уважаемый(ая) wing_, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Удалены Trojan-Dropper.Win32.Agent.dpui и Net-Worm.Win32.Kido.ih
      От BooZ в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.02.2011, 21:37
    2. Trojan-Dropper.Win32.Sisentr.dh - вирус в игре с торрента
      От RockyCrystal в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 17.10.2010, 17:39
    3. Ответов: 1
      Последнее сообщение: 30.06.2009, 08:47
    4. Ответов: 8
      Последнее сообщение: 04.03.2009, 23:19
    5. Ответов: 1
      Последнее сообщение: 26.02.2009, 14:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00059 seconds with 17 queries