Вирусяка в скайпе

Сегодня все утро занимался выковыриванием вируса из одной из наших офисных машин. Гадость редкостная.
Приходит от одного из контактов ссылка на jpeg файл. Причем текст основывается на данных о поле контакта от кого и кому посылает (т.е. разный текст и окончания правильно ставит) Пришел девушке текст о том что ее фотографии разместили на некоем откровенном ресурсе, ну она разумеется и решила посмотреть что там.
Называется Worm.W32.Skipi.c
Описание его появилось только сегодня после обеда. Касперский его лечит с сегодняшними обновлениями, но на viruslist описание они еще не выложили.





исполняемые файлы:

  • %SYSDIR%stwinsdat.exe
   • %SYSDIR%odcwinst.exe
   • %SYSDIR%windb32.exe
   • %SYSDIR%servftc.exe


Добавляет следующие ключи в реестр:

–  HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
   • Windows Sysdat="explorer.exe odcwinst.exe"
  –  HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
   • "Logon Settings2"="odcwinst.exe"
–  HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer
   Run
   • "Policies Options2"="j"
  HKCUSoftwareMicrosoftWindowsCurrentVersionRun
   • System Driver2=-
–  HKCUSoftwareMicrosoftWindowsCurrentVersionRunOnce
   • "Services Start2"="odcwinst.exe"
– HKLMSoftwareRMXcfg
   • j="j"
– HKCUSoftwareRMXcfg
   • j="j"


Добавляет в %sysdir%system32driversetchosts записи, которые не дают загрузиться обновлениям популярных антивирусов.

Перегрузиться в Safe Mode, удалить все ключи, указанные выше, стереть все из файла hosts, перегрузиться, удалить все исполняемые файлы вируса.

Либо удалить все из hosts, обновить антивирус и просканировать(Kaspersky и Avira точно лечат его)

Sursa
2007-09-12 17:08:08



Comenteaza





Ultimele 25 posturi adăugate

22:14:42Zadoinov despre infractiuni in SUA (ru) —» Curaj.TV | Media alternativă
20:24:52Officials: Trump Admin’s New Iran Report Skewed, Intended to Justify Military Action —» ajna-blogging-press
19:56:31Are o unica speranta in mediatizare pentru a hotari problema —» Curaj.TV | Media alternativă
18:22:45Principalele declarații făcute la dezbaterea între Poroșenko și Zelenski, organizată pe Stadionul Olimpic —» Elena Robu
17:08:26Pulpa de miel la cuptor —» Bucataria Talinei - condimentat cu dragoste
15:24:34Stairway to Heaven —» APort | "Pentru un român care știe citi, cel mai greu lucru e să nu scrie." I.L. Carag
15:19:17Vine toamna —» Gheorghe Erizanu
14:22:32VIDEO/ Andrei Nastase atac la Dodon! Dodon s-a transformat în purtătorul de cuvânt al lui Plahotniuc. —» plop andrei
14:20:43Alexandr Slusari : În promovarea liniei lui Plahotniuc Dodon devine ridicol. —» plop andrei
13:32:15Знакомтесь - наш современник - Дмитрий Иванович Боримечков —» BiblioCity
12:50:36Test 2 Mafioso —» Andrei Curararu
12:50:25Dubai din nou —» Viata pe Tinder – Viata amoroasa pe Tinder
12:48:43Un test pentru clubul MAFIOSO —» Andrei Curararu
12:24:09Un şofer român a rămas fără camion în Franţa. A trecut de 91 de ori prin punctele de taxare fără să plătească —» Elena Robu
12:08:37Lipsa dorintei sexuale la femei —» Curaj.TV | Media alternativă
11:33:29Video // Drumurile „europeane” din sectorul Dănuțeni al mun. Ungheni —» Blogul lui Marin Bodrug
11:32:47Activitate extracurriculară cu genericul „Pentru Tine, Doamne”, la Gimnaziul „M. Eminescu” din or. Orhei —» Tineretul Ortodox
08:41:04O noutate de zile mari: Traminer de Purcari 2018 —» Fine Wine
07:07:32Noutățile Vernisajului Vinului —» Fine Wine
06:08:18Cum să-ți reînnoiești relația cu Dumnezeu —» Moldova Creștină
04:59:02Cum se regăsesc femeile? (continuare) —» Sanda Diviricean – "Fii-Nu încerca să devii." – Osho
04:48:18AERUL MEU, VIAȚA VOASTRĂ... POEME DE NAMJIL NIMBUEV —» Leo Butnaru
03:57:31Au fost peste 50 sedinte de judecata la acest dosar…cum se va sfirsi procesul? —» Curaj.TV | Media alternativă
22:29:52De prin București —» APort | "Pentru un român care știe citi, cel mai greu lucru e să nu scrie." I.L. Carag
21:28:22Consilier de la Truseni: s-a fraudat bugetul —» Curaj.TV | Media alternativă