Вирусяка в скайпе

Сегодня все утро занимался выковыриванием вируса из одной из наших офисных машин. Гадость редкостная.
Приходит от одного из контактов ссылка на jpeg файл. Причем текст основывается на данных о поле контакта от кого и кому посылает (т.е. разный текст и окончания правильно ставит) Пришел девушке текст о том что ее фотографии разместили на некоем откровенном ресурсе, ну она разумеется и решила посмотреть что там.
Называется Worm.W32.Skipi.c
Описание его появилось только сегодня после обеда. Касперский его лечит с сегодняшними обновлениями, но на viruslist описание они еще не выложили.





исполняемые файлы:

  • %SYSDIR%stwinsdat.exe
   • %SYSDIR%odcwinst.exe
   • %SYSDIR%windb32.exe
   • %SYSDIR%servftc.exe


Добавляет следующие ключи в реестр:

–  HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
   • Windows Sysdat="explorer.exe odcwinst.exe"
  –  HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
   • "Logon Settings2"="odcwinst.exe"
–  HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer
   Run
   • "Policies Options2"="j"
  HKCUSoftwareMicrosoftWindowsCurrentVersionRun
   • System Driver2=-
–  HKCUSoftwareMicrosoftWindowsCurrentVersionRunOnce
   • "Services Start2"="odcwinst.exe"
– HKLMSoftwareRMXcfg
   • j="j"
– HKCUSoftwareRMXcfg
   • j="j"


Добавляет в %sysdir%system32driversetchosts записи, которые не дают загрузиться обновлениям популярных антивирусов.

Перегрузиться в Safe Mode, удалить все ключи, указанные выше, стереть все из файла hosts, перегрузиться, удалить все исполняемые файлы вируса.

Либо удалить все из hosts, обновить антивирус и просканировать(Kaspersky и Avira точно лечат его)

Sursa
2007-09-12 17:08:08



Comenteaza





Ultimele 25 posturi adăugate

15:35:32Access your Professional Email inbox directly from WordPress.com —» ada rosu
13:37:05Activist către autorități: ”nu vă mai dați premii unii altora când România e în rahat!” —» Curaj.TV | Media alternativă
13:26:56Poliţia vorbeşte la telefon din mers şi e fără centură —» Curaj.TV | Media alternativă
13:24:04Refugiată din Slaveansk, merge spre Germania (ru) —» Curaj.TV | Media alternativă
10:39:50Educație incluzivă —» Blogul elevilor din satul Chetrosu
09:06:20Un „apărător” al cercetării științifice din Republica Moldova? —» Gheorghe Cuciureanu
06:05:12Biblioteca „Onisifor Ghibu” perseverență în timp... —» BiblioCity
05:47:08Poetul Titus Știrbu printre copii —» BiblioCity
19:11:13Ce analize stau la baza integrării anunțate a universităților și institutelor de cercetare? —» Gheorghe Cuciureanu
14:15:23Activitatea ,, Starturi Vesele" —» Blogul elevilor din satul Chetrosu
14:04:53Ziua internațională a Siguranței pe Internet. —» Blogul elevilor din satul Chetrosu
14:01:1014 februarie 2022 — Ziua comemorării lui Grigore Vieru —» Blogul elevilor din satul Chetrosu
13:41:54Dezvelirea plăcilor comemorative în memoria eroilor, consătenilor noștri Coțofană Victor Semion, și Zuza Ion Mihail. —» Blogul elevilor din satul Chetrosu
13:31:5314 Februarie, Sfântul Valentin —» Blogul elevilor din satul Chetrosu
13:22:25Proiectul Învățarea accelerată realizat în parteneriat cu Asociația Obștească Filiala din Moldova a Asociației Amici dei Bambini. —» Blogul elevilor din satul Chetrosu
13:14:56"Vestirea primăverii" —» Blogul elevilor din satul Chetrosu
13:09:292 martie, este ziua de comemorare a eroilor căzuţi în conflictul armat de pe Nistru —» Blogul elevilor din satul Chetrosu
12:59:29Ziua Internațională a Femeii —» Blogul elevilor din satul Chetrosu
06:54:53Более 700 изданий были переданы в дар библиотеке "Славянского Университета" РМ —» Заметки Начинающего Журналиста
06:15:56Expozițiile - formă de comunicare cu utilizatorii —» BiblioCity
04:56:12Provocarea verii „Redescoperim Biblioteca!”. Turul I —» BiblioCity
20:00:20Super Humans Podcast cu Ciprian Necula: „Activismul meu e o misiune” —» Curaj.TV | Media alternativă
18:02:38Societatea te vrea VIRGINĂ | Povestea unei fete de 19 ani —» Curaj.TV | Media alternativă
10:38:19Nou: Saperavi de Purcari și Pinot Noir de Purcari Limited Edition —» Fine Wine
09:09:31POLIȚIA PUTERII vs PUTEREA POLIȚIEI. Despre un caz mic, care atinge o problemă mare —» Nicolae Federiuc