 |
|
|
11.10.2012, 21:38
|
#1 |
|
Новичок
Регистрация: 14.01.2012
Сообщений: 54
Репутация: 0
|
Dorkbot.B
Здравствуйте! Возникла проблема - появился червь Dorkbot.B. Кто - то прислал спамом через скайп, а младший брат решил посмотреть. Итог - сидит в winlogon`е в оперативке, особых лагов не вызывает, но беспокоит.
Логи - AVZ, uVS, RSIT - все оптом в одном архиве, вот тут: http://rghost.ru/40875276 Да, еще есть проблема - брат умудрился и телефон подключить к компу. Samsung GT S5230 STAR, на карте памяти образовался ярлык "Игры.lnk", папка RECYCLER с папкой (не открывается) и exe`- файлом (тоже не открывается). На всякий папку RECYCLER, Игры и Игры.lnk удалил, но вот думаю - не может ли он быть теперь источником заразы? К компу подключается только в виде съемного диска, и то на пару секунд. Что делать? Выручайте, Товарищи, братик вот уже второй час с кровати не встает - ревет да ревет. |
|
|
11.10.2012, 21:53
|
#2 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код:
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %Sys32%\YQCTZGJ.DLL zoo %Sys32%\FTNXHTK.DLL zoo %Sys32%\ZABXAFN.DLL zoo %Sys32%\USDOLDM.DLL addsgn 98EC9F3F436A4CD10B94EEB1A3CDD742658AF4F689FAD87D4C8485BC58D6714C4BD284173EBD095F2B80EE9F2C1623FA82EAE83215DA582A2D77A47F2F633473 8 dork.1011 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\KXXTXD.EXE adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA delref %Sys32%\FTNXHTK.DLL bl 270795BFB23CD3E7BEEE7360460767B2 41472 chklst delvir deltmp delnfr czoo regt 5 restart архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com ---------- далее, выполните быстрое сканирование в Malwarebytes |
|
|
|
16.10.2012, 01:30
|
#3 |
|
Новичок
Регистрация: 14.01.2012
Сообщений: 54
Репутация: 0
|
Скрипт выполнил, сканирование провел. Программа нашла и удалила 12 файлов.
Проблемы - 1. Стали долго загружаться личные параметры пользователя при загрузке ОС 2. Не работает Opera, Chrome. Может, какие - то еще браузеры, не проверял. Изображение 1. http://hostingkartinok.com/show-imag...490e52c608884d Изображение 2. http://hostingkartinok.com/show-imag...80c7434c382374 Изображение 3. http://hostingkartinok.com/show-imag...f14c7dec231796 Сижу с Pale Moon`a. Вроде держится. Проверка локального диска ESET`oм ничего не дала, кроме того - он перестал обновляться. ---------- Добавлено в 00:30 ---------- Предыдущее сообщение было написано в 00:27 ---------- Да, на всякий - папка с Оперой весит 38.9 мб. И подтормаживает загрузка страниц в целом. |
|
|
|
16.10.2012, 01:32
|
#4 |
|
Эксперт
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
|
Сделайте новый лог uVS
|
|
|
|
16.10.2012, 18:05
|
#6 |
|
Новичок
Регистрация: 14.01.2012
Сообщений: 54
Репутация: 0
|
|
|
|
|
16.10.2012, 18:42
|
#7 | |
|
Эксперт
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
|
Выполните скрипт в uVS:
Цитата:
|
|
|
|
|
16.10.2012, 22:16
|
#10 |
|
Эксперт
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
|
Arkalik,
нет. он там не нужен - файл давно всеми детектится Upean, сделайте лог Мбам и лог HiJack |
|
|
|
17.10.2012, 17:16
|
#11 |
|
Новичок
Регистрация: 14.01.2012
Сообщений: 54
Репутация: 0
|
|
|
|
|
17.10.2012, 17:28
|
#12 | |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
в HJ пофиксите эту строку
Цитата:
выполните закрытие уязвимостей Выполните скрипт в AVZ при наличии доступа в интернет: -------- Код:
begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile(GetAVZDirectory + 'log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player. |
|
|
|
|
17.10.2012, 17:29
|
#13 | |
|
Эксперт
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
|
еще в HiJack желательно почистить автозагрузку. пофиксите эти значения:
Цитата:
|
|
|
|
|
17.10.2012, 18:20
|
#14 |
|
Новичок
Регистрация: 14.01.2012
Сообщений: 54
Репутация: 0
|
Итак. Все строки в HiJack пофиксил, скрипт в AVZ произвел. Обнаружено 12 угроз, обновления обязательно нужны для всех? Просто там 9 из 12 ссылок с microsoft.com, а Windows у меня пиратский. Скачиваться скачивается, а вот ставиться не хочет.
|
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| помогите с win32/DorkBot.D | xxxbulat | Безопасность | 5 | 05.10.2012 18:34 |
| Dorkbot! | Scrol88 | Безопасность | 18 | 01.07.2012 12:22 |
| Модифицированный Win32/Dorkbot | Tatoora | Безопасность | 1 | 28.06.2012 19:40 |
| Dorkbot | gaisiukmary | Безопасность | 3 | 25.06.2012 21:44 |
