7 ответов в этой теме

[Kristina]

Здравствуйте! На сервере с операционной системой microsoft windows server 2003 standard edition установлен Доктор Вэб версии 4.44.5 с обновлениями на 10 января 2009г. проводилась регулярная полная проверка всей системы, но антивирус никаких вредоносных объектов не обнаружил, однако средство для удаления вредоносных программ windows-kb890830-v2.5.exe обнаружило и удалило вредоносную программу Trojan:Win32/Vundo.gen!R. По поиску на сайте в вирусной базе Доктор Вэб этой вредоносной программы тоже нет, значит Доктор Вэб её не видит?

[pig]

Без логов мелкософтной утилиты говорить не о чем. Потому как неясно, где она ЭТО нашла. Я так понимаю, что тело однозначно не сохранилось, поэтому аналитики его не увидят
Названия заразы у Доктора свои, поиск по чужим именам малоэффективен.

[Konstantin Yudin]

без файла и логов гадать можно долго.

[Kristina]

без файла и логов гадать можно долго.

Содержимое C:\WINDOWS\Debug\mrt.log

Прикрепленные файлы:

•  mrt.log   23,91К   218 Скачано раз
•  ______________________________.doc   450,5К   184 Скачано раз

[Konstantin Yudin]

без файла и логов гадать можно долго.

Содержимое C:\WINDOWS\Debug\mrt.log

утилита нашла файлы в карантине avz. это не активный вирус.

Found virus: Trojan:Win32/Vundo.gen!R in file://G:\Флешки\мне\green\Дашка\Рабочий стол\avz4\Infected\2008-11-08\avz00001.dta
Found virus: Trojan:Win32/Vundo.gen!R in file://G:\Флешки\мне\green\Дашка\Рабочий стол\avz4\Infected\2008-11-08\avz00002.dta
Found virus: Trojan:Win32/Vundo.gen!R in file://G:\Флешки\мне\green\Дашка\Рабочий стол\avz4\Infected\2008-11-08\avz00003.dta

диск G это что? он был доступен в момент проверки нашим ав? жаль без файлов уже не узнать знали мы их или нет.

[Kristina]

Получается что одна утилита среагировала на другую?
Диск G это съёмный жёсткий он подключен постоянно.

[Malex]

Получается что одна утилита среагировала на другую?
Диск G это съёмный жёсткий он подключен постоянно.

Кристина, файлы *.dta раньше были обычными файлы, которые были признаны заражёнными\сомнительными и переименованны в dta утилитой Зайцева Олега AVZ, на флешке у Вас именно эта утилита и находится. Рядом с каждый avz00001.dta есть такой же avz00001.ini в котором указаны перевоначальные имена и пути данного файла.

DrWeb - это всё-таки программный продукт
AVZ - утилита Зайцева Олега, упрощающая жизнь при поиске вирусов

Утилита от майкрософт прошлась по флешке и нашла *.dta, которые и являются вирусами. Если они не были уничтожены, то их можно проверить Доктором Вебом

[pig]

Ориентируясь на местонахождение:
- это карантин от 8 ноября
- там лежала чётко определённая (не подозреваемая) зараза
То есть, троян, известный как минимум два месяца.

Уточняющий вопрос: когда в последний раз этот диск сканировался Доктором? Сканировался ли он полностью или выборочно?