NetLab · Rules · Torrent Tracker · Have a problem? · Eng/Rus  Help      Search      Members      Gallery      Calendar
Welcome Guest ( Log In | Register | Validation ) Resend Validation Email
>  NetLab -> Forums -> Технический -> Глюкодром -> Topic: Троян завелся

Pages: (2) [1] 2  ( Show unread post )

> Троян завелся
Print topic |
 VxWorks Member is Offline
 Posted: 28-10-2009, 01:32 (post 1, #921966)

Daysleeper
Group: Privileged
Group: Privileged
Posts: 21927
Warn:0%-----
Вот уже второй день подряд AVG выдает сообщение, что он обнаружил троян и удалил его. Вопит как при общем скане, так и резидентном.

Файл всегда один и тот же, располагается в кэше IE (которым я, к слову сказать, не пользуюсь) и называется m190[1].exe

AVG его определяет как Trojan Horse Generic14.AVLQ либо Trojan Horse Generic15.ACXK

Никакой инфы найти не могу.

Malwarebytes пишет, что нашел два трояна:

Files Infected:
C:\Documents and Settings\XX\Local Settings\Temp\41070026exe.e. 2728 (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\XX\Local Settings\Temporary Internet Files\Content.IE5\H1SP8G9B\m190[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.

После удаления, они через пару часов появляются снова. Сканирование в Safe mode не выявляет ничего.

HiJackThis не находит никаких проблем. F-Secure Blacklight (анти-руткит) ничего подозрительного не видит.

Есть идеи?
PM
Top Bottom
 Set Member is Offline
 Posted: 28-10-2009, 01:55 (post 2, #921973)

Visionary

Group: Members
Posts: 5181
Warn:0%-----
Утилиты от sysinternals попробуй, авторан и процессэксплорер должны помочь найти откуда оно запускается и каким образом.
PM
Top Bottom
 VxWorks Member is Offline
 Posted: 28-10-2009, 02:10 (post 3, #921977)

Daysleeper
Group: Privileged
Group: Privileged
Posts: 21927
Warn:0%-----
Дык его антивирь гробит нафиг, как я пойму, кто его запускает?
PM
Top Bottom
 Гордый Member is Offline
 Posted: 28-10-2009, 02:16 (post 4, #921978)

proRock
Group: Netlab Soldier
Group: Netlab Soldier
Posts: 25100
Warn:0%-----
QUOTE (VxWorks @ 28-10-2009, 00:10)
кто его запускает?
Winamp или что-то подобное... :drag:
PM
Top Bottom
 VxWorks Member is Offline
 Posted: 28-10-2009, 02:20 (post 5, #921980)

Daysleeper
Group: Privileged
Group: Privileged
Posts: 21927
Warn:0%-----
Ты серьезно думаешь на Винамп? Что-то сомнительно. :) Да и он у меня настолько древний... v2.75
PM
Top Bottom
 Гордый Member is Offline
 Posted: 28-10-2009, 02:29 (post 6, #921984)

proRock
Group: Netlab Soldier
Group: Netlab Soldier
Posts: 25100
Warn:0%-----
QUOTE (VxWorks @ 28-10-2009, 00:20)
Ты серьезно думаешь на Винамп? Что-то сомнительно. :) Да и он у меня настолько древний... v2.75
Это серьёзно. Я знаю, что надо в IE для некоторых плееров открывать работу скриптов по умолчанию, что бы они нормально работали, инет радио и т. д. :nlo: винамп один из них! :actu:
PM
Top Bottom
 VxWorks Member is Offline
 Posted: 28-10-2009, 02:36 (post 7, #921986)

Daysleeper
Group: Privileged
Group: Privileged
Posts: 21927
Warn:0%-----
Дык винампу сказано, что инета у него нет. Да и в хелперах IE он должен бы быть виден, разве нет?
Кроме того, я IE вообще не пользуюсь.
PM
Top Bottom
 Sandro Member is Offline
 Posted: 28-10-2009, 02:38 (post 8, #921987)

Pro Member

Group: Members
Posts: 861
Warn:0%-----
Попробуй сделать откат системы на неделю назад, может поможет.
PM Email Poster
Top Bottom
 VxWorks Member is Offline
 Posted: 28-10-2009, 02:39 (post 9, #921988)

Daysleeper
Group: Privileged
Group: Privileged
Posts: 21927
Warn:0%-----
Я его отключил три года назад :)
PM
Top Bottom
 Гордый Member is Offline
 Posted: 28-10-2009, 02:42 (post 10, #921989)

proRock
Group: Netlab Soldier
Group: Netlab Soldier
Posts: 25100
Warn:0%-----
QUOTE (VxWorks @ 28-10-2009, 00:36)
Дык винампу сказано, что инета у него нет. Да и в хелперах IE он должен бы быть виден, разве нет?
Кроме того, я IE вообще не пользуюсь.
Причём здесь пользование IE? через него просто много прог ходят на странички. Виден или нет будет винамп не знаю... попробуй его выкинуть. Или может проапдейтить IE до последней версии? :wink:
PM
Top Bottom
 Sandro Member is Offline
 Posted: 28-10-2009, 02:43 (post 11, #921990)

Pro Member

Group: Members
Posts: 861
Warn:0%-----
Ой.
PM Email Poster
Top Bottom
 Гордый Member is Offline
 Posted: 28-10-2009, 02:44 (post 12, #921991)

proRock
Group: Netlab Soldier
Group: Netlab Soldier
Posts: 25100
Warn:0%-----
QUOTE (VxWorks @ 28-10-2009, 00:39)
Я его отключил три года назад :)
откатись назад на 4 года... точно поможет! :D: :diablo:
PM
Top Bottom
 Sandro Member is Offline
 Posted: 28-10-2009, 02:46 (post 13, #921992)

Pro Member

Group: Members
Posts: 861
Warn:0%-----
VxWorks, ты Sentinel убрал из системы? Это может он пишет докторские заметки о жизни твоего диска.
PM Email Poster
Top Bottom
 Gwelgoth Member is Offline
 Posted: 28-10-2009, 02:48 (post 14, #921993)

Talk too much

Group: News makers
Posts: 2124
Warn:0%-----
имхо искать откуда запускается, оно прячется хитро, и распаковывает себя в нужные места.. бывает даже папки прячет, так что и вообще не видно. как - не знаю, руками путь вбиваешь - заходишь :)
антивирь включен на сканирование по всех файлов или по разрешению?
PM
Top Bottom
 Vlady304 Member is Offline
 Posted: 28-10-2009, 05:45 (post 15, #922002)

Кто жизнь познал, тот не спешит
Group: Global Moders
Group: Global Moders
Posts: 10476
Проапгрэйдь ИЕ до шестого хотя бы :D:
PM
Top Bottom
Глюкодром
Topic Options Pages: (2) [1] 2
>  NetLab -> Forums -> Технический -> Глюкодром -> Topic: Троян завелся
Powered by Invision Power Board v1.3.1 Final.