Показано с 1 по 3 из 3.

Services.exe рассылает письма (заявка № 9287)

  1. #1
    Junior Member Репутация
    Регистрация
    25.04.2007
    Сообщений
    2
    Вес репутации
    40

    Thumbs up Services.exe рассылает письма

    Спустя некоторое время (бывает 5 минут, бывает больше 30) после загрузки откуда-то появляется ещё один процесс "services.exe" и начинает рассылать какой-то спам.
    так же видно его постоянное соединение с 213.168.26.232:2500

    Symantec Antivirus свежий ничего не находит.

    "После лечения/карантина и сбора информации" мне показался
    подозрительным mstscex.dll и я его на всякий случай перепрятал.
    (вот результат проверки http://www.virustotal.com/vt/en/resu...ac112d69fbfa11 - он виден кому-нибудь кроме меня?)
    (BDS/Agent.ANN или Trojan.Agent.ANN)

    Но, боюсь, это лишь ещё один троян - на этом компе их был миллион. Хотя вот уже 15 минут ничего не происходит...
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('kcp.sys','');
     QuarantineFile('C:\WINDOWS\system32\mstscex.dll','');
    BC_ImportQuarantineList;
    BC_Activate;
    end.
    После перезагрузки пришлите карантин согласно приложению 3 правил.

  4. #3
    Junior Member Репутация
    Регистрация
    25.04.2007
    Сообщений
    2
    Вес репутации
    40

    Не работает закачка?

    После нажатия на "Закачать" ни в http://virusinfo.info/upload_virus.php?tid=9287 ни в управлении вложениями никакого результата не полуается. чере минуту где-то показывается "невозможно отобразить страницу"

    После удаления mstscex.dll проблема с рассылкой писем пропала.

    вечером из дома попробую ещё раз прислать, если получится.

  • Уважаемый(ая) mad_frog, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. svchost рассылает письма
      От Mango_NT1 в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 24.01.2011, 07:31
    2. services.exe рассылает спам
      От yutu12 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.04.2010, 17:23
    3. KIS не может вылечить services.exe\services.exe
      От ascodts в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 07.09.2009, 17:08
    4. Отсылаются письма
      От AlexMKZ в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.07.2008, 08:11
    5. Зароженные письма
      От Дмитрий007 в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 15.06.2007, 15:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00792 seconds with 17 queries