93 ответов в этой теме

[santy]

и здесь, скорее всего, проблема из за подмены rpcss.dll

[l.e.e.]

и здесь, скорее всего, проблема из за подмены rpcss.dll

 

Речь не о подмене файла а об уязвимости, но тут win 7 sp1, а не xp. Детекта на него, как я понял нет. И потом, кто его подменил (и ушёл по английски) ?

http://support.microsoft.com/kb/824146

А уязвимости лечатся не заменой файлов, а Автоматическими обновлениями windows !

 

Выявлена уязвимость системы безопасности, позволяющая злоумышленнику получить удаленный несанкционированный доступ на компьютер с операционной системой Microsoft® Windows® и возможность полностью контролировать его.

Сообщение было изменено lazarev.ee: 04 Апрель 2013 - 14:39

[Black_SOKOL_163]

мне кажется подмена DNS. и я могу дать программу. В реальном действии проверена на 100% (не реклама, просто нашёл удобную прогу) нужен лог UVS.

Сообщение было изменено Borka: 04 Апрель 2013 - 17:57
реклама

[Катерина]

мне кажется подмена DNS. и я могу дать программу. В реальном действии проверена на 100% (не реклама, просто нашёл удобную прогу) нужен лог UVS.

 

Мне просто ради собственного развития, а что такое DNS и как действует его подмена?

[mrbelyash]

http://wiki.drweb.com/index.php/Userinit3

[Black_SOKOL_163]

http://ru.wikipedia.org/wiki/DNS - почитай здесь, но коротко описать присвоение адреса буквами к числовому адресу. (пример: www.vk.com - 87.240.131.101 так записано в DNS сервере)

[Black_SOKOL_163]

у меня все скрипты заблочены и только мною разрешённые работают.

[Black_SOKOL_163]

И работает DNS подмена на перехвате трафика и опознание запроса пользователя и переадресация на вредоносный ресурс - это в общих чертах. можно такой перехват опознать, если запусти сетевой монитор, где будут отражены ip адреса куда было обращение (но не в случае с рутким или программой, которая предотвращает опознания её действий)

Сообщение было изменено Nikolaj Sabelnikov: 04 Апрель 2013 - 20:51

[Катерина]

вот лог

Прикрепленные файлы:

•  XTREME-LAF03PLS_Администратор_020413_073650.zip   7,77Мб   7 Скачано раз

[mrbelyash]

угу патченый rpcss.dll

[Ko6Ra]

В вирлаб его. И тикет сюда.
Сегодня должен вроде был появиться детект на некоторые образцы

[Катерина]

наверное это плохо, да?

 

думаю....стоит вникать как это)))) 

https://www.virustotal.com/ru/file/c7739d8d0f466786977ec6bc1d08f95752f73f16da8b69f40aa673d05bdd7537/analysis/1365097459/

это вот это? или......

[mrbelyash]

наверное это плохо, да?

 

думаю....стоит вникать как это)))) 

https://www.virustotal.com/ru/file/c7739d8d0f466786977ec6bc1d08f95752f73f16da8b69f40aa673d05bdd7537/analysis/1365097459/

это вот это? или......

 

прикрепите сюда файл C:\Windows\System32\rpcss.dll 

в архиве

[mrbelyash]

[drweb.com #3989293] Создан: SUBMITTED CURE REQUEST

[Катерина]

[drweb.com #3989293] Создан: SUBMITTED CURE REQUEST

это что??))))

[SergM]

[drweb.com #3989293] Создан: SUBMITTED CURE REQUEST

это что??))))

Это Ваш файлик завирусованный в вирлаб ушел (через добрых людей0. Должен быть детект и, возможно, лечение.

[mrbelyash]

[drweb.com #3989293] Создан: SUBMITTED CURE REQUEST

это что??))))

это не вам...завтра будет лечение

[Катерина]

Ой, хорошо бы))))) можно идти спать спокойно)))

Спасибки вам огромное!!!

[Black_SOKOL_163]

да по всем вир-лабам, как ответят отпишусь.

[Катерина]

Пойду маму обрадую, что может не умрут у неё коровы на ферме и в огороде ничего не засохнет)))