Вирусяка в скайпе

Сегодня все утро занимался выковыриванием вируса из одной из наших офисных машин. Гадость редкостная.
Приходит от одного из контактов ссылка на jpeg файл. Причем текст основывается на данных о поле контакта от кого и кому посылает (т.е. разный текст и окончания правильно ставит) Пришел девушке текст о том что ее фотографии разместили на некоем откровенном ресурсе, ну она разумеется и решила посмотреть что там.
Называется Worm.W32.Skipi.c
Описание его появилось только сегодня после обеда. Касперский его лечит с сегодняшними обновлениями, но на viruslist описание они еще не выложили.





исполняемые файлы:

  • %SYSDIR%stwinsdat.exe
   • %SYSDIR%odcwinst.exe
   • %SYSDIR%windb32.exe
   • %SYSDIR%servftc.exe


Добавляет следующие ключи в реестр:

–  HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
   • Windows Sysdat="explorer.exe odcwinst.exe"
  –  HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
   • "Logon Settings2"="odcwinst.exe"
–  HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer
   Run
   • "Policies Options2"="j"
  HKCUSoftwareMicrosoftWindowsCurrentVersionRun
   • System Driver2=-
–  HKCUSoftwareMicrosoftWindowsCurrentVersionRunOnce
   • "Services Start2"="odcwinst.exe"
– HKLMSoftwareRMXcfg
   • j="j"
– HKCUSoftwareRMXcfg
   • j="j"


Добавляет в %sysdir%system32driversetchosts записи, которые не дают загрузиться обновлениям популярных антивирусов.

Перегрузиться в Safe Mode, удалить все ключи, указанные выше, стереть все из файла hosts, перегрузиться, удалить все исполняемые файлы вируса.

Либо удалить все из hosts, обновить антивирус и просканировать(Kaspersky и Avira точно лечат его)

Sursa
2007-09-12 17:08:08



Comenteaza





Ultimele 25 posturi adăugate

13:59:15Teatrul Țăndărică din București vine la Chișinău! Hai cu noi la spectacolul „Motanul Încălțat”! —» Sunt MAMĂ!
11:58:45Toate Evele mele —» Frinturi din suflet de femeie
10:38:38Culioșelele —» apostu
09:17:23Autocar cu 65 de moldoveni, reținut în Olanda —» Elena Robu
08:49:31Da, Maia a pierdut încrederea SUA // Cum s-a „ridicat” Hogan în câteva zile —» un alt blog
07:47:34Viaţa bate filmul şi poliţia din Buzău —» Curaj.TV | Media alternativă
06:49:14Duminică nu mai votez Pro Iohannis —» un alt blog
05:52:03Teen Boy Comforter Set —» Andrei Fornea
04:07:34Room And Board Dining Table —» Andrei Fornea
03:33:47Din ciclul: români pe Badoo —» Viata pe Tinder – Viata amoroasa pe Tinder
23:21:02Why Canadians send me to the Russians?! —» Informaţii pentru studenţi !
21:10:16The 10 Health Benefits of Wine Will Inspire You to Pour a Hearty Glass Tonight —» ajna-blogging-press
20:15:05Горит ЧЕК, аварийный режим. Удаление сажевых фильтров DPF —» Сажевые фильтры (DPF/ FAP). Чип тюнинг. Теория, практика.
20:05:51Турбо-утюг BMW F30 335 ActiveHybrid3. Stage1- 418 HP. Project 500 HP —» Сажевые фильтры (DPF/ FAP). Чип тюнинг. Теория, практика.
19:46:51Les livres sont, comme les virus, des entités intermédiaires entre l’objet et l’être vivant. —» turn up the silence
19:11:28Правительство элитарного меньшинства не будет решать проблемы большинства —» Блог Михаила Полянского
17:59:00©️ Îmbrățișează mai des, mai strâns, cu iubire… —» Licurici de suflet
14:17:23Adevărul. Puncte de sprijin și influența Internetului. —» … mai mult emoţii, decît cuvinte.
12:46:23Gheorghe Balan și-a dat demisia de la șefia Inspectoratului General de Poliție —» Elena Robu
12:19:17Cum vor fi judecați soțul cu soția? [Pastor Vasile Filat, 2019] —» Moldova Creștină
12:10:14Poliţia filmează şi ofensează la poarta pieţei —» Curaj.TV | Media alternativă
11:59:12Visătoarea cu ochii de culoarea cerului... —» BiblioCity
11:57:30Dialog în miez de toamnă cu Doina Postolachi —» BiblioCity
11:41:42Large Bedroom Mirror —» Andrei Fornea
11:28:18Exportul Vinului Moldovei înregistrează cel mai înalt nivel nivel din ultimii 5 ani —» Elena Robu