172 ответов в этой теме

[akok]

С кидо можно эффективно бороться связкой Gmer и ComboFix

[Borka]

С кидо можно эффективно бороться связкой Gmer и ComboFix

Руками в безопасном режиме.

[akok]

Руками в безопасном режиме.

Руками но в обычном режиме. А потом карантин в вирлаб.

[Borka]

Руками в безопасном режиме.

Руками но в обычном режиме. А потом карантин в вирлаб.

Кидо в обычном режиме грузится - фиг вытащишь dll'ку...

[akok]

Борис, вытаскивается скорее всего при перезагрузке, но вытаскивается (и службы удаляются и порт закрывается). Уж поверьте моему опыту....

[Borka]

Борис, вытаскивается скорее всего при перезагрузке, но вытаскивается (и службы удаляются и порт закрывается). Уж поверьте моему опыту....

В обычном режиме!? И что значит "при перезагрузке"?

[chu_san]

Проблема в следующем:
Я дал абсолютно чистую флешку товарищу, что бы он скинул мне на нее фотки.
Приносит, а там помимо фотографий 3 скрытых файла: Autorun.inf и 2 exe-шника (lusvf.exe и oimkuj.exe)
Вот текст авторана :

[AutoRun]
&#59;jjuuICwdaPPYfqjjM 
&#59;wkUWXsrdbq
 sHell\OpEn\DefaUlt=1
&#59;
 SHelL\explore\Command=oimkuj.exe
&#59;dKrDQqSukgArfaEHsdypeesa bFnVebsEu
 opEn = oimkuj.exe
&#59;OfLf VroVdfNindl TBookEYb cfgeBy jOhPf SOhHY 
 shelL\oPEn\cOMmANd = oimkuj.exe
 
&#59;iokU
 ShElL\AuToPLAy\CoMmAnD =oimkuj.exe
&#59;aauhv chxhaEtqpdXmaSsxhhSfoXgXfxAImeG

Ни Каспер, ни Др.Вэб не видят его.
Вот отчет о проверке с virustotal
http://www.virustotal.com/ru/analisis/8257...24f1b18503ba186

[v.martyanov]

Проблема в следующем:
Я дал абсолютно чистую флешку товарищу, что бы он скинул мне на нее фотки.
Приносит, а там помимо фотографий 3 скрытых файла: Autorun.inf и 2 exe-шника (lusvf.exe и oimkuj.exe)
Вот текст авторана :

[AutoRun]
;jjuuICwdaPPYfqjjM 
;wkUWXsrdbq
 sHell\OpEn\DefaUlt=1
;
 SHelL\explore\Command=oimkuj.exe
;dKrDQqSukgArfaEHsdypeesa bFnVebsEu
 opEn = oimkuj.exe
;OfLf VroVdfNindl TBookEYb cfgeBy jOhPf SOhHY 
 shelL\oPEn\cOMmANd = oimkuj.exe
 
;iokU
 ShElL\AuToPLAy\CoMmAnD =oimkuj.exe
;aauhv chxhaEtqpdXmaSsxhhSfoXgXfxAImeG

Ни Каспер, ни Др.Вэб не видят его.
Вот отчет о проверке с virustotal
http://www.virustotal.com/ru/analisis/8257...24f1b18503ba186

По отчету с вирустотала мы не можеи добавить вирусы в базы. Пришлите, пожалуйста, подозрительные файлы через форму http://vms.drweb.com/sendvirus/ , указав категорию "Вирус, не определяемый Dr.Web" и свой e-mail. На указанный адрес придет письмо с номером тикета, который опубликуйте в этой ветке.

[chu_san]

...
По отчету с вирустотала мы не можеи добавить вирусы в базы. Пришлите, пожалуйста, подозрительные файлы через форму http://vms.drweb.com/sendvirus/ , указав категорию "Вирус, не определяемый Dr.Web" и свой e-mail. На указанный адрес придет письмо с номером тикета, который опубликуйте в этой ветке.

[drweb.com #784074].

Update:
Прислали ответ
Уважаемый *****

Ваш запрос был проанализирован. Это был не вирус.

Спасибо за сотрудничество.


--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"

А как он тогда сам попал на флешку еще и с таким автораном?

[Borka]

А какие файлы высылали?

[v.martyanov]

А какие файлы высылали?

Там winmine и notepad, похоже после лечения.

[chu_san]

А какие файлы высылали?

autorun.inf
lusvf.exe
oimkuj.exe

Как они мне попали, увидел авторан, проверил Др. Вэбом, сразу отослал.
В ходе проверки Др. Вэб ничего не нашел.

[YVS]

Zwakte
Ваш запрос выделен в отдельную тему