Показано с 1 по 10 из 10.

folder%20name.exe (заявка № 97755)

  1. #1
    Junior Member Репутация
    Регистрация
    09.02.2011
    Сообщений
    7
    Вес репутации
    25

    Exclamation folder%20name.exe

    Приветствую!
    Возможно пост не сюда, но все же...

    Есть файловый сервер на win2003 SP2. Подхватили авторан, с вирусом который создает во всех директориях .exe файлы весом 634/644КВ по имени находящейся в этой директории папки, причем делая основную папку системной и скрытой.
    Почти в каждой директории помимо autorun.inf присутсвует mshen.exe либо mshon.exe.

    Касперским для файловых серверов детектится "heur trojan.win32.generic" и
    "packed.win32.polycrypt"

    TrendMicro - "TROJ_GEN.R27E1AF" и "Mal_Otorun1"

    Ни тот, ни другой не могут полечить систему (также сканировалось в безопасном режиме). Сигнатуры антивирусов последние.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    QuarantineFile('kеrnеl32.dll','');
    end.
    Пришлите все содержимое карантина согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=97755).
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    09.02.2011
    Сообщений
    7
    Вес репутации
    25
    Ошибка карантина файла, попытка прямого чтения (kеrnеl32.dll)
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (kеrnеl32.dll)
    Карантин с использованием прямого чтения - ошибка

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Пофиксите в HijackThis:
    Код:
    O20 - AppInit_DLLs: kеrnеl32.dll
    Выполните скрипт в AVZ:
    Код:
    begin
     DeleteFile('G:\autorun.inf');
     DeleteFile('K:\autorun.inf');
    BC_ImportDeletedList;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    09.02.2011
    Сообщений
    7
    Вес репутации
    25
    +

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Чисто.
    Что с проблемой?
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    09.02.2011
    Сообщений
    7
    Вес репутации
    25
    Спасибо, помогло!

  9. #8
    Junior Member Репутация
    Регистрация
    09.02.2011
    Сообщений
    7
    Вес репутации
    25
    Хотя нет, сегодня снова создаются папки с расширением .exe и долго открывается "Мой компьютер"

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Делайте новые логи с подключенной флэшкой.
    I am not young enough to know everything...

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) n00kie, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. New Folder.exe
      От dmitryvalentinovich в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.04.2012, 23:08
    2. folder%20name.exe 2
      От n00kie в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.02.2011, 16:06
    3. Rename folder in folder dot exxe
      От mikihcp в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 02.08.2010, 09:15
    4. folder.exe
      От pawan.nawghare в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 24.10.2009, 13:07
    5. Cannot create New Folder
      От lamware в разделе Malware Removal Service
      Ответов: 7
      Последнее сообщение: 30.12.2008, 16:56

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00737 seconds with 16 queries