|
|
|
|
| Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Trojan-Downloader.Java.OpenConnection.cf в кеше Java |
|
|||||
|
|
Trojan-Downloader.Java.OpenConnection.cf в кеше Java
|
Старожил Сообщения: 460 |
Обнаружил при полном прогоне CIS вот этого зверя в виде двух файлов 6f843840-4828d529 (java-приложение открывается как архив и уже в нем a.class определяется как вирус) и 6f843840-4828d529.idx. Так же в кеше оперы было парочку подозрительных (см. скрин), удалил.
Что за зверь, я так понимаю это всего лишь загрузчик, где еще нужно смотреть его хвосты и можно ли как то узнать отработало ли это это приложение или только подгрузилось в кеш? 1. Прогнал CureIT системный диск - чисто 2. AVZ не могу установить драйвер расширенного мониторинга в Win7 x64 3. Лог RSIT прилагается. Аномалий в работе ПК не замечено, прогонял для профилактики. |
|
|
------- Отправлено: 18:30, 10-01-2011 |
|
Модератор
Сообщения: 16832
|
Профиль | Сайт | Отправить PM | Цитировать Цитата AjaX_too:
|
|
|
------- Отправлено: 19:51, 10-01-2011 | #2 |
|
Старожил Сообщения: 460
|
Профиль | Отправить PM | Цитировать Цитата okshef:
|
|
|
------- Последний раз редактировалось AjaX_too, 10-01-2011 в 20:30. Отправлено: 20:03, 10-01-2011 | #3 |
|
Модератор
Сообщения: 16832
|
Профиль | Сайт | Отправить PM | Цитировать Одно с другим не связано, скачайте архив http://tools.oszone.net/okshef/Soft/Base.zip, замените его содержимым вашу папку Base в папке AVZ
|
|
------- Отправлено: 20:36, 10-01-2011 | #4 |
|
Старожил Сообщения: 460
|
Профиль | Отправить PM | Цитировать спс уже нашел, запустил скрипт.
|
|
|
------- Отправлено: 20:37, 10-01-2011 | #5 |
|
Старожил Сообщения: 460
|
Профиль | Отправить PM | Цитировать добавил логи AVZ в стартовое сообщение
|
|
------- Отправлено: 21:03, 10-01-2011 | #6 |
|
Старожил Сообщения: 460
|
Профиль | Отправить PM | Цитировать Ребят, гляньте кто нибудь логи пжл.. Можно ли безопасно работать или лучше снести систему и поставить заново в целях безопасности и поменять везде пароли?..
|
|
------- Отправлено: 21:35, 11-01-2011 | #7 |
|
Модератор
Сообщения: 16832
|
Профиль | Сайт | Отправить PM | Цитировать AjaX_too, я не специалист, поэтому мои слова можно воспринимать как рекомендацию.
• Очистите временные файлы: нажмите Пуск - в строке "Поиск" наберите "Очистка"- запустите Очистку диска или с помощью ATF Cleaner. - Скачайте ATF Cleaner, запустите с правами администратора, поставьте галочку напротив Select All и нажмите Empty Selected. - Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected. - Нажмите No, если вы хотите оставить ваши сохраненные пароли. - Если вы используете Opera, нажмите Opera - Select All - Empty Selected. - Нажмите No, если вы хотите оставить ваши сохраненные пароли. В остальном проблем не вижу. Проверьте на http://virustotal.com файл C:\Windows\SYSWOW64\drivers\uzmyntg3.sys |
|
------- Отправлено: 22:32, 11-01-2011 | #8 |
|
Старожил Сообщения: 460
|
Профиль | Отправить PM | Цитировать кеши браузеров, temp и т.п. уже очищены.
Цитата okshef:
|
|
|
------- Отправлено: 23:03, 11-01-2011 | #9 |
|
Модератор
Сообщения: 16832
|
Профиль | Сайт | Отправить PM | Цитировать Хорошо. Пусть спецы свое слово еще скажут. Можете для уверенности сделать проверку MBAM. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно: downloading the update MBAM
|
|
------- Отправлено: 23:23, 11-01-2011 | #10 |
|
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Trojan-Downloader.Win32.Agent.dcbu - лечение возможно? | CyberDaemon | Лечение систем от вредоносных программ | 4 | 14-02-2010 20:47 | |
| Антивирусы - Trojan-Downloader.Script.Generic | konstantin2009 | Лечение систем от вредоносных программ | 0 | 23-01-2009 22:16 | |
| [решено] Trojan-Downloader.Adload.pd | teofrast | Лечение систем от вредоносных программ | 17 | 09-04-2008 16:22 | |
| Разное - Проблемы с java(java runtime environment) | KOLANICH | Microsoft Windows 2000/XP | 1 | 15-03-2008 08:00 | |
| Trojan-Downloader.Win32.Small.BFN Остались хвосты и не лечатся | asbo | Защита компьютерных систем | 12 | 01-11-2007 00:40 | |
|
|
Время: 06:34. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. |
