Перейти к содержанию
Cooller

Trojan.Winlock

Recommended Posts

Cooller

Появился Trojan.Winlock.

1. Как от него можно избавится?

2. какие мотоды есть?

IMG0172A.jpg

post-5854-1255093505_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777

какой антивирус прошляпил? (sorry ,в вашем профиле указана группа нод32..)

1.метод один универсальный всегда-логи утилит AVZ и Hijackthis

по ним посмотрят,что за файлы заражены и вирусы.

напишут скрипт лечения в AVZ и попросят отправить данные зараженные файлы в вир.лаб-вашего проштрафившегося антивируса,чтобы с обновлением вылечить пк.

(не ставить же в каждом таком случае антивирус ,который именно этот вирус "видит")

а методы борьбы у всех свои.

я,например,не запускаю исполняемые файлы неизвестного происхождения,не отправив их прежде на проверку в пару вир.лабов.

и пользуюсь "прокаченной" mozilla из подписи и такие вещи никогда не ловил.

вообще уже 2 года ничего не удивляло на пк.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego Dekker

Зайдите для начала сюда и если у вас установлен антивирус от ESET, то обратитесь в этот раздел для нахождения трояна и отсылки его в лабораторию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Cooller
Зайдите для начала сюда и если у вас установлен антивирус от ESET, то обратитесь в этот раздел для нахождения трояна и отсылки его в лабораторию.

все ровно выскакивает снова.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Раз уж на то пошло, то скачайте Live CD:

http://www.freedrweb.com/livecd/

Если от Др.ВЕБ не устраивает, есть и другие.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Cooller
Раз уж на то пошло, то скачайте Live CD:

http://www.freedrweb.com/livecd/

Если от Др.ВЕБ не устраивает, есть и другие.

устраивает, как с ним пользоваться?

Только поподробнее, а то я с ним еще не пользовался.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Так там на сайте все и написано. Куда уже подробней? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
устраивает, как с ним пользоваться?

Только поподробнее, а то я с ним еще не пользовался.

Просто скачиваете образ и записываете на диск, при перезагрузке компьютера, выставляете загрузку с СД, а там в зависимости чей Лайв СД, по-разному бывают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

тока на вчера Cureit не детектил. Откат системы на контрольную точку недельной давности спасает

Далее - слецсредствами - имеете вредоноса

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
все ровно выскакивает снова.

Стартует ли Winlock, если загружаться в SafeMode (Безопасный режим) -- F8 при старте Windows? Можете прислать файл index.dat из %USERPROFILE%\Temporary Internet Files на mikhail.kasimov@gmail.com?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dewon

Думаю стоит попробовать код 13616 если разлочит, далее почистить антивирусом со свежими сигнатурами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dewon

можете выложить этот вирус на какой нибудь файлообменник? имя его ctfmon находится в папке windows. Мне он нужен для опытов. Спасибо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Cooller

Спасибо всем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      проверил, работает, но стоит помнить что кэш используется только при массовой проверке и только для файлов не получивших статус проверенного ранее.
      для проверки отдельного файла кэш не используется по очевидным причинам.
    • PR55.RP55
      Определять время применения GPO Определять время применения GPO - с привязкой к событию. ( например запуск... скрипта ) Писать в Инфо.
    • PR55.RP55
      Настройка vtCacheDays= не работает. ( залез, а в папке сотни файлов  ) пробовал менять настройки\даты - не работает.  
    • demkd
      ---------------------------------------------------------
       4.12.3
      ---------------------------------------------------------
       o Добавлено несколько новых ключей автозапуска.  o Добавлен новый флаг запуска "Проверять весь HKCR".
         Не всегда требуется загружать и проверять все CLSID (по умолчанию флаг установлен).
         Снятие флага значительно ускорит скорость построения образа автозапуска за счет существенного сокращения файлов в списке.
         Если флаг установлен:
          o Твик #37 не исправит все проблемные пути в реестре
          o Функция удаления ссылок на отсутствующие файлы не затронет незагруженную часть HKCR.  o Улучшена функция парсинга командной строки.  o Исправлена функция восстановления реестра для неактивной системы.
         Добавлено удаление старых логов реестра, они могли препятствовать загрузке хайвов после оффлайн восстановления реестра.
         Обновлен ABR до версии 1.10, в него внесены аналогичные с uVS изменения.
          o Автозагрузка службы ABR теперь работает в отложенном режиме для устранение возможного сбоя загрузки пользовательского хайва реестра.
          o Добавлен модуль defrag для дефрагментации и устранения ошибок в сохраненной копии реестра.  o В окно информации о задаче добавлены даты создания и последнего запуска.  o Теперь в лог добавляется предупреждение о слишком длинных строках в реестре (более 2к символов).  o Исправлена ошибка в функции внесения данных из reg-файла в реестр неактивной системы.  o Добавлена поддержка кэша задач версий 1(Win8 и 8.1) и 2(некоторые серверные версии). (ранее поддерживалась только 3-я версия Win10/Win11).  o Исправлена ошибка которая могла привести к переполнению буфера.  
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 16.0.24.
×