Перейти к содержимому


Фото
- - - - -

Неизвестный Вирус


  • Закрыто Тема закрыта
172 ответов в этой теме

#161 akok

akok

    Member

  • Posters
  • 131 Сообщений:

Отправлено 09 Февраль 2009 - 21:15

С кидо можно эффективно бороться связкой Gmer и ComboFix

Microsoft Most Valuable Professional in Consumer Security 2012, 2013, 2014, 2015.
Windows Insider MVP 2016-2018


#162 Borka

Borka

    Забанен за флуд

  • Moderators
  • 19 512 Сообщений:

Отправлено 10 Февраль 2009 - 00:04

С кидо можно эффективно бороться связкой Gmer и ComboFix

Руками в безопасном режиме. :rolleyes:
С уважением,
Борис А. Чертенко aka Borka.

#163 akok

akok

    Member

  • Posters
  • 131 Сообщений:

Отправлено 10 Февраль 2009 - 00:27

Руками в безопасном режиме.


Руками :rolleyes: но в обычном режиме. А потом карантин в вирлаб.

Microsoft Most Valuable Professional in Consumer Security 2012, 2013, 2014, 2015.
Windows Insider MVP 2016-2018


#164 Borka

Borka

    Забанен за флуд

  • Moderators
  • 19 512 Сообщений:

Отправлено 10 Февраль 2009 - 00:29

Руками в безопасном режиме.

Руками :rolleyes: но в обычном режиме. А потом карантин в вирлаб.

Кидо в обычном режиме грузится - фиг вытащишь dll'ку...
С уважением,
Борис А. Чертенко aka Borka.

#165 akok

akok

    Member

  • Posters
  • 131 Сообщений:

Отправлено 10 Февраль 2009 - 09:14

Борис, вытаскивается :rolleyes: скорее всего при перезагрузке, но вытаскивается (и службы удаляются и порт закрывается). Уж поверьте моему опыту....

Microsoft Most Valuable Professional in Consumer Security 2012, 2013, 2014, 2015.
Windows Insider MVP 2016-2018


#166 Borka

Borka

    Забанен за флуд

  • Moderators
  • 19 512 Сообщений:

Отправлено 10 Февраль 2009 - 13:16

Борис, вытаскивается :) скорее всего при перезагрузке, но вытаскивается (и службы удаляются и порт закрывается). Уж поверьте моему опыту....

В обычном режиме!? И что значит "при перезагрузке"? :)
С уважением,
Борис А. Чертенко aka Borka.

#167 chu_san

chu_san

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 10 Февраль 2009 - 15:23

Проблема в следующем:
Я дал абсолютно чистую флешку товарищу, что бы он скинул мне на нее фотки.
Приносит, а там помимо фотографий 3 скрытых файла: Autorun.inf и 2 exe-шника (lusvf.exe и oimkuj.exe)
Вот текст авторана :
[AutoRun]
&#59;jjuuICwdaPPYfqjjM 
&#59;wkUWXsrdbq
 sHell\OpEn\DefaUlt=1
&#59;
 SHelL\explore\Command=oimkuj.exe
&#59;dKrDQqSukgArfaEHsdypeesa bFnVebsEu
 opEn = oimkuj.exe
&#59;OfLf VroVdfNindl TBookEYb cfgeBy jOhPf SOhHY 
 shelL\oPEn\cOMmANd = oimkuj.exe
 
&#59;iokU
 ShElL\AuToPLAy\CoMmAnD =oimkuj.exe
&#59;aauhv chxhaEtqpdXmaSsxhhSfoXgXfxAImeG
Ни Каспер, ни Др.Вэб не видят его.
Вот отчет о проверке с virustotal
http://www.virustotal.com/ru/analisis/8257...24f1b18503ba186

#168 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 10 Февраль 2009 - 15:26

Проблема в следующем:
Я дал абсолютно чистую флешку товарищу, что бы он скинул мне на нее фотки.
Приносит, а там помимо фотографий 3 скрытых файла: Autorun.inf и 2 exe-шника (lusvf.exe и oimkuj.exe)
Вот текст авторана :

[AutoRun]
;jjuuICwdaPPYfqjjM 
;wkUWXsrdbq
 sHell\OpEn\DefaUlt=1
;
 SHelL\explore\Command=oimkuj.exe
;dKrDQqSukgArfaEHsdypeesa bFnVebsEu
 opEn = oimkuj.exe
;OfLf VroVdfNindl TBookEYb cfgeBy jOhPf SOhHY 
 shelL\oPEn\cOMmANd = oimkuj.exe
 
;iokU
 ShElL\AuToPLAy\CoMmAnD =oimkuj.exe
;aauhv chxhaEtqpdXmaSsxhhSfoXgXfxAImeG
Ни Каспер, ни Др.Вэб не видят его.
Вот отчет о проверке с virustotal
http://www.virustotal.com/ru/analisis/8257...24f1b18503ba186


По отчету с вирустотала мы не можеи добавить вирусы в базы. Пришлите, пожалуйста, подозрительные файлы через форму http://vms.drweb.com/sendvirus/ , указав категорию "Вирус, не определяемый Dr.Web" и свой e-mail. На указанный адрес придет письмо с номером тикета, который опубликуйте в этой ветке.

Личный сайт по Энкодерам - http://vmartyanov.ru/


#169 chu_san

chu_san

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 10 Февраль 2009 - 15:32

...
По отчету с вирустотала мы не можеи добавить вирусы в базы. Пришлите, пожалуйста, подозрительные файлы через форму http://vms.drweb.com/sendvirus/ , указав категорию "Вирус, не определяемый Dr.Web" и свой e-mail. На указанный адрес придет письмо с номером тикета, который опубликуйте в этой ветке.

[drweb.com #784074].

Update:
Прислали ответ
Уважаемый *****

Ваш запрос был проанализирован. Это был не вирус.

Спасибо за сотрудничество.


--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"


А как он тогда сам попал на флешку еще и с таким автораном? :)

#170 Borka

Borka

    Забанен за флуд

  • Moderators
  • 19 512 Сообщений:

Отправлено 10 Февраль 2009 - 16:20

А какие файлы высылали?
С уважением,
Борис А. Чертенко aka Borka.

#171 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 10 Февраль 2009 - 16:20

А какие файлы высылали?


Там winmine и notepad, похоже после лечения.

Личный сайт по Энкодерам - http://vmartyanov.ru/


#172 chu_san

chu_san

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 10 Февраль 2009 - 16:27

А какие файлы высылали?


autorun.inf
lusvf.exe
oimkuj.exe

Как они мне попали, увидел авторан, проверил Др. Вэбом, сразу отослал.
В ходе проверки Др. Вэб ничего не нашел.

#173 YVS

YVS

    Звездочет

  • Helpers
  • 4 798 Сообщений:

Отправлено 09 Октябрь 2009 - 18:48

Zwakte
Ваш запрос выделен в отдельную тему


Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых