Осторожно! Вирусы в сети

**StraniX** · 12.02.2009 18:21

Олега... ну ты жоска совсем. А если это домохозяйки одинокие с малолетними дочерьми, которые даже и ведать не ведают, что чем-то заражены, которые и знать не знают, что такое фаероволы и антивирусы? Не так уж они и виноваты, ну не разбираются, не к стенке же подводить за это. Защищаться надо эффективней, пускай там хоть апокалипсис в сети случится, если всё правильно настроено - зараза не прорвётся.

**Brom** · 12.02.2009 19:06

Сообщение от BO0eV!K

Оффтопик

**Oleg** · 12.02.2009 19:16

Сообщение от StraniX

Олега... ну ты жоска совсем. А если это домохозяйки одинокие с малолетними дочерьми, которые даже и ведать не ведают, что чем-то заражены, которые и знать не знают, что такое фаероволы и антивирусы? Не так уж они и виноваты, ну не разбираются, не к стенке же подводить за это. Защищаться надо эффективней, пускай там хоть апокалипсис в сети случится, если всё правильно настроено - зараза не прорвётся.

Ну или хотя бы предупреждать (пускай тебя вызывают

) А то без намордника и в сеть не зайдеш." Это на втором компике с сервом там фаера нет только антивирус.( кора антивирь как фаер работает)

**Lain** · 13.02.2009 10:53

когда подключаюсь к инету - нод32 ругается на действия модифицированного червя Conficer A.A.
сканил комп - ничего не смог найти
пробовал касперским - касперский тоже ничего не может найти и тупо убивает svchost.exe и слетает винда
как убить заразу?

**Radist Petrov** · 13.02.2009 11:39

Касперского какого ставил?
Вообще удаленно бы пролечить.

**Lain** · 14.02.2009 12:30

Сообщение от Radist Petrov

Касперского какого ставил?
Вообще удаленно бы пролечить.

KIS 7
нод 2 версии всего, попробую новый нод достать, может увидит.......

Код:

Bpe&#236;&#255;    Mo&#228;&#243;&#235;&#252;    O&#225;&#250;e&#234;&#242;    &#200;&#236;&#255;    B&#232;p&#243;c    &#196;e&#233;c&#242;&#226;&#232;e    &#207;o&#235;&#252;&#231;o&#226;a&#242;e&#235;&#252;    &#200;&#237;&#244;op&#236;a&#246;&#232;&#255;
14.02.2009 12:20:33    IMON    &#244;&#224;&#233;&#235;    http://92.124.36.200:8508/xamobyw    &#236;&#238;&#228;&#232;&#244;&#232;&#246;&#232;&#240;&#238;&#226;&#224;&#237;&#237;&#251;&#233; Win32/Conficker.AA &#247;&#229;&#240;&#226;&#252;        NT AUTHORITY\SYSTEM    
14.02.2009 12:17:35    AMON    &#244;&#224;&#233;&#235;    C:\WINDOWS\system32\01.tmp    Win32/Conficker.AA &#247;&#229;&#240;&#226;&#252;    &#232;&#231;&#238;&#235;&#232;&#240;&#238;&#226;&#224;&#237; - &#243;&#228;&#224;&#235;&#229;&#237;    NT AUTHORITY\SYSTEM    &#209;&#238;&#225;&#251;&#242;&#232;&#229; &#239;&#240;&#238;&#232;&#231;&#238;&#248;&#235;&#238; &#226; &#244;&#224;&#233;&#235;&#229; &#236;&#238;&#228;&#232;&#244;&#232;&#246;&#232;&#240;&#238;&#226;&#224;&#237;&#237;&#238;&#236; &#239;&#240;&#232;&#235;&#238;&#230;&#229;&#237;&#232;&#229;&#236;. C:\WINDOWS\System32\svchost.exe. &#212;&#224;&#233;&#235; &#225;&#251;&#235; &#239;&#229;&#240;&#229;&#236;&#229;&#249;&#229;&#237; &#226; &#234;&#224;&#240;&#224;&#237;&#242;&#232;&#237;. &#194;&#251; &#236;&#238;&#230;&#229;&#242;&#229; &#231;&#224;&#234;&#240;&#251;&#242;&#252; &#253;&#242;&#238; &#238;&#234;&#237;&#238;. 
13.02.2009 23:52:54    AMON    &#244;&#224;&#233;&#235;    C:\WINDOWS\system32\01.tmp    Win32/Conficker.AA &#247;&#229;&#240;&#226;&#252;    &#232;&#231;&#238;&#235;&#232;&#240;&#238;&#226;&#224;&#237; - &#243;&#228;&#224;&#235;&#229;&#237;    NT AUTHORITY\SYSTEM    &#209;&#238;&#225;&#251;&#242;&#232;&#229; &#239;&#240;&#238;&#232;&#231;&#238;&#248;&#235;&#238; &#226; &#244;&#224;&#233;&#235;&#229; &#236;&#238;&#228;&#232;&#244;&#232;&#246;&#232;&#240;&#238;&#226;&#224;&#237;&#237;&#238;&#236; &#239;&#240;&#232;&#235;&#238;&#230;&#229;&#237;&#232;&#229;&#236;. C:\WINDOWS\System32\svchost.exe. &#212;&#224;&#233;&#235; &#225;&#251;&#235; &#239;&#229;&#240;&#229;&#236;&#229;&#249;&#229;&#237; &#226; &#234;&#224;&#240;&#224;&#237;&#242;&#232;&#237;. &#194;&#251; &#236;&#238;&#230;&#229;&#242;&#229; &#231;&#224;&#234;&#240;&#251;&#242;&#252; &#253;&#242;&#238; &#238;&#234;&#237;&#238;. 
13.02.2009 19:38:52    IMON    &#244;&#224;&#233;&#235;    http://92.124.8.21:8508/lsxchx    &#236;&#238;&#228;&#232;&#244;&#232;&#246;&#232;&#240;&#238;&#226;&#224;&#237;&#237;&#251;&#233; Win32/Conficker.AA &#247;&#229;&#240;&#226;&#252;        NT AUTHORITY\SYSTEM    
13.02.2009 19:27:56    AMON    &#244;&#224;&#233;&#235;    C:\WINDOWS\system32\01.tmp    Win32/Conficker.AA &#247;&#229;&#240;&#226;&#252;    &#232;&#231;&#238;&#235;&#232;&#240;&#238;&#226;&#224;&#237; - &#243;&#228;&#224;&#235;&#229;&#237;    NT AUTHORITY\SYSTEM    &#209;&#238;&#225;&#251;&#242;&#232;&#229; &#239;&#240;&#238;&#232;&#231;&#238;&#248;&#235;&#238; &#226; &#244;&#224;&#233;&#235;&#229; &#236;&#238;&#228;&#232;&#244;&#232;&#246;&#232;&#240;&#238;&#226;&#224;&#237;&#237;&#238;&#236; &#239;&#240;&#232;&#235;&#238;&#230;&#229;&#237;&#232;&#229;&#236;. C:\WINDOWS\System32\svchost.exe. &#212;&#224;&#233;&#235; &#225;&#251;&#235; &#239;&#229;&#240;&#229;&#236;&#229;&#249;&#229;&#237; &#226; &#234;&#224;&#240;&#224;&#237;&#242;&#232;&#237;. &#194;&#251; &#236;&#238;&#230;&#229;&#242;&#229; &#231;&#224;&#234;&#240;&#251;&#242;&#252; &#253;&#242;&#238; &#238;&#234;&#237;&#238;. 
13.02.2009 19:24:06    IMON    &#244;&#224;&#233;&#235;    http://92.124.49.239:8508/gtfqkwiq    &#236;&#238;&#228;&#232;&#244;&#232;&#246;&#232;&#240;&#238;&#226;&#224;&#237;&#237;&#251;&#233; Win32/Conficker.AA &#247;&#229;&#240;&#226;&#252;        NT AUTHORITY\SYSTEM    
13.02.2009 19:21:05    AMON    &#244;&#224;&#233;&#235;    C:\WINDOWS\system32\01.tmp    Win32/Conficker.AA &#247;&#229;&#240;&#226;&#252;    &#232;&#231;&#238;&#235;&#232;&#240;&#238;&#226;&#224;&#237; - &#243;&#228;&#224;&#235;&#229;&#237;    NT AUTHORITY\SYSTEM    &#209;&#238;&#225;&#251;&#242;&#232;&#229; &#239;&#240;&#238;&#232;&#231;&#238;&#248;&#235;&#238; &#226; &#244;&#224;&#233;&#235;&#229; &#236;&#238;&#228;&#232;&#244;&#232;&#246;&#232;&#240;&#238;&#226;&#224;&#237;&#237;&#238;&#236; &#239;&#240;&#232;&#235;&#238;&#230;&#229;&#237;&#232;&#229;&#236;. C:\WINDOWS\System32\svchost.exe. &#212;&#224;&#233;&#235; &#225;&#251;&#235; &#239;&#229;&#240;&#229;&#236;&#229;&#249;&#229;&#237; &#226; &#234;&#224;&#240;&#224;&#237;&#242;&#232;&#237;. &#194;&#251; &#236;&#238;&#230;&#229;&#242;&#229; &#231;&#224;&#234;&#240;&#251;&#242;&#252; &#253;&#242;&#238; &#238;&#234;&#237;&#238;. 
13.02.2009 18:55:06    IMON    &#244;&#224;&#233;&#235;    http://92.124.2.54:8508/nymih    &#236;&#238;&#228;&#232;&#244;&#232;&#246;&#232;&#240;&#238;&#226;&#224;&#237;&#237;&#251;&#233; Win32/Conficker.AA &#247;&#229;&#240;&#226;&#252;        NT AUTHORITY\SYSTEM    
13.02.2009 18:39:53    AMON    &#244;&#224;&#233;&#235;    C:\WINDOWS\system32\01.tmp    Win32/Conficker.AA &#247;&#229;&#240;&#226;&#252;    &#232;&#231;&#238;&#235;&#232;&#240;&#238;&#226;&#224;&#237; - &#243;&#228;&#224;&#235;&#229;&#237;    NT AUTHORITY\SYSTEM    &#209;&#238;&#225;&#251;&#242;&#232;&#229; &#239;&#240;&#238;&#232;&#231;&#238;&#248;&#235;&#238; &#226; &#244;&#224;&#233;&#235;&#229; &#236;&#238;&#228;&#232;&#244;&#232;&#246;&#232;&#240;&#238;&#226;&#224;&#237;&#237;&#238;&#236; &#239;&#240;&#232;&#235;&#238;&#230;&#229;&#237;&#232;&#229;&#236;. C:\WINDOWS\System32\svchost.exe. &#212;&#224;&#233;&#235; &#225;&#251;&#235; &#239;&#229;&#240;&#229;&#236;&#229;&#249;&#229;&#237; &#226; &#234;&#224;&#240;&#224;&#237;&#242;&#232;&#237;. &#194;&#251; &#236;&#238;&#230;&#229;&#242;&#229; &#231;&#224;&#234;&#240;&#251;&#242;&#252; &#253;&#242;&#238; &#238;&#234;&#237;&#238;. 
13.02.2009 8:05:23    AMON    &#244;&#224;&#233;&#235;    C:\WINDOWS\system32\01.tmp    Win32/Conficker.AA &#247;&#229;&#240;&#226;&#252;    &#232;&#231;&#238;&#235;&#232;&#240;&#238;&#226;&#224;&#237; - &#243;&#228;&#224;&#235;&#229;&#237;    NT AUTHORITY\SYSTEM    &#209;&#238;&#225;&#251;&#242;&#232;&#229; &#239;&#240;&#238;&#232;&#231;&#238;&#248;&#235;&#238; &#226; &#244;&#224;&#233;&#235;&#229; &#236;&#238;&#228;&#232;&#244;&#232;&#246;&#232;&#240;&#238;&#226;&#224;&#237;&#237;&#238;&#236; &#239;&#240;&#232;&#235;&#238;&#230;&#229;&#237;&#232;&#229;&#236;. C:\WINDOWS\System32\svchost.exe. &#212;&#224;&#233;&#235; &#225;&#251;&#235; &#239;&#229;&#240;&#229;&#236;&#229;&#249;&#229;&#237; &#226; &#234;&#224;&#240;&#224;&#237;&#242;&#232;&#237;. &#194;&#251; &#236;&#238;&#230;&#229;&#242;&#229; &#231;&#224;&#234;&#240;&#251;&#242;&#252; &#253;&#242;&#238; &#238;&#234;&#237;&#238;. 
12.02.2009 19:34:15    IMON    &#244;&#224;&#233;&#235;    http://92.124.21.185:8508/twxqml    &#236;&#238;&#228;&#232;&#244;&#232;&#246;&#232;&#240;&#238;&#226;&#224;&#237;&#237;&#251;&#233; Win32/Conficker.AA &#247;&#229;&#240;&#226;&#252;        NT AUTHORITY\SYSTEM

NOD 3 версии убил зловреда

Код:

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\O9G549EZ\dywk[1].bmp - модифицированный Win32/Conficker.AA червь - очищен удалением - изолирован

**Ыгзук** · 18.02.2009 16:42

Ребят, кто знает, че за хрень - после перезагрузки подключение ВПН пропадает, новое создать невозможно (в мастере подключений вторая "страница" настройки неактивна полностью)... Можно только PPPoE создать...
Что за зараза, откуда прет? Пробилась на винду при поднятом фаерволле и антивирусе...
Правда сборка старенькая.. Обновы не качала... На другой машине такой проблемы нет, но там я все заплатки от микрософта скачивала.
Мож у кого есть сразу лекарство от этой фигни? Третий раз уже венду перебиваю..

**Castor** · 18.02.2009 18:58

Сообщение от Ыгзук

Ребят, кто знает, че за хрень - после перезагрузки подключение ВПН пропадает, новое создать невозможно (в мастере подключений вторая "страница" настройки неактивна полностью)... Можно только PPPoE создать...
Что за зараза, откуда прет? Пробилась на винду при поднятом фаерволле и антивирусе...
Правда сборка старенькая.. Обновы не качала... На другой машине такой проблемы нет, но там я все заплатки от микрософта скачивала.
Мож у кого есть сразу лекарство от этой фигни? Третий раз уже венду перебиваю..

Проверь службы "Телефония", "Диспетчер подключений удалённого доступа", "Диспетчер авто-подключений удалённого доступа". Симптомы указывают на то, что они отключены. По поводу зверя ничего подсказать не могу, пробуй CureIt + KAV + NOD + AVZ + HiJackThis (логи AVZ после скрипта "сбор информации" и HiJackThis можешь мне кинуть, но обычно после такого применения никто не выживает (иногда даже винда ;) )).

**Zмий** · 18.02.2009 19:03

Ы, может это поможет?
Петров - вирусоборец:]

**Steel InsayD** · 23.02.2009 22:05

У меня проблемка в одном сперва работает норма потом короче спустя некоторое время происходит обновление робочего стола после этого в фильмах проподает звук типо кодеки слители. потом короче любую игру врубаю пишет типо Дрект икс.... отсутствует....

Потом + если был врублен инет он становится недействителен. и его нельзя выключить.... или перезапустить.... А если включить то его не будет видно....включился он или нет...

щас поставил все ваши запладки думаю поканает... будем смотреть...

**ApocalypSiS** · 23.02.2009 22:29

Стил, ты предыдущие сообщения читать не пробовал? У Ыгзук такая же проблема.

**MraK** · 27.02.2009 11:02

Сообщение от Steel InsayD

У меня проблемка в одном сперва работает норма потом короче спустя некоторое время происходит обновление робочего стола после этого в фильмах проподает звук типо кодеки слители. потом короче любую игру врубаю пишет типо Дрект икс.... отсутствует....

Потом + если был врублен инет он становится недействителен. и его нельзя выключить.... или перезапустить.... А если включить то его не будет видно....включился он или нет...

щас поставил все ваши запладки думаю поканает... будем смотреть...

сижу на авасте и с такой же проблемой. (до этого нод и тоже не помог) 3-жды сносил винду под корень...толку нет. отпишись насчёт заплаток: помогли аль нет..

**[Павел]** · 27.02.2009 12:26

Сообщение от MraK

сижу на авасте и с такой же проблемой. (до этого нод и тоже не помог) 3-жды сносил винду под корень...толку нет. отпишись насчёт заплаток: помогли аль нет..

тоже нод нипомогал после него ставил каспика он находил вирусы и удалял а нод зщасранец полчал пока ни понял что пипец как затормозило всё

Добавлено через 3 минуты

Сообщение от Ыгзук

Ребят, кто знает, че за хрень - после перезагрузки подключение ВПН пропадает, новое создать невозможно (в мастере подключений вторая "страница" настройки неактивна полностью)... Можно только PPPoE создать...
Что за зараза, откуда прет? Пробилась на винду при поднятом фаерволле и антивирусе...
Правда сборка старенькая.. Обновы не качала... На другой машине такой проблемы нет, но там я все заплатки от микрософта скачивала.
Мож у кого есть сразу лекарство от этой фигни? Третий раз уже венду перебиваю..

поставь касперского ! и могу кинуть винду новую совсеми обновами сервис пак 4 типа , и на каспика ключь обновы ! и всё будет куул так же мучился !!!!!!

**Oleg** · 27.02.2009 13:35

Сообщение от [ZLO]

тоже нод нипомогал после него ставил каспика он находил вирусы и удалял а нод зщасранец полчал пока ни понял что пипец как затормозило всё

Добавлено через 3 минуты

поставь касперского ! и могу кинуть винду новую совсеми обновами сервис пак 4 типа , и на каспика ключь обновы ! и всё будет куул так же мучился !!!!!!

Касп отстой он удаляет вполне здаровые ехе которые лечатся Пауком или нодом (ставил 8 и 2009кис) , качни AVZ4 весит не много 4.5 метра всего , загрузиш в безопасном и будет тебе счастье;) если это та бяка что у меня сидела, то нормальные антивирусы не помогут. Касп и Дрвеб , нод авира , чего я только не перепробовал результата НОЛЬ. Отключил все винты формат и установка диска С , безопасный режим и скан AVZ в памяти и бут секторе сидит бяка которую и надо удалить ! После чего у меня Нод 3 при подключении нашол и убил остальное , в основном прикрепленные к ехе файлам. Часть лечится часть к сожалению удаляет. Я вот эту зацепил Win32.Virut http://vms.drweb.com/search/?q=Win32.Virut Не верьте Dr.Web CureIt!®
Dr.Web LiveCD Это не поможет проверено . http://www.z-oleg.com/secur/avz/ Вам сюда

**J@cond@** · 27.02.2009 17:22

Стоит KIS 6 и никаких проблем)

тьфу, тьфу,тьфу)

**Oleg** · 28.02.2009 07:45

Сообщение от J@cond@

Стоит KIS 6 и никаких проблем)

тьфу, тьфу,тьфу)

Принцип выбора заразой компа определить невозможно , три компа дома, два из которых без фаерволов со старенькими антивирями и обновлениями недельной давности. Работают без каких либо проблемм. Этот же сволочь цепанул ( фаервол аутпост 4 , антивирь по 3-4 раза за день обновляется, плюс все обновы мягкософтовские стояли) Вот и пойми. Я тут выкладывал скрин с атаками посмотри может и твой ип там есть

многие и не задумываются а есть ли зараза у меня на компе , работает да и ладно. Комп то может и работать и в тоже время атаковать другие компы в сегменте . Мой столько заразы выкинул в сеть

я одних троянов штук 40 насчитал, нюки и досы и какой только каки не увидел. Поэтому и боролся с ней с презиком на сетевом кабеле. Приеду домой, выложу скрины (ПОРЖОТЕ, ЗОМБИ мать его), что с одного компа можно поиметь. Да к слову дрвеб до сих пор его не лечит подробнее в этой веточке: http://forum.drweb.com/index.php?showtopic=277719 впрочем как и касп ( как пишут только определяет)

**elektr** · 28.02.2009 15:48

Возможно был один загрузчик размером в десятки кб. он и затянул все .

**Mahalik** · 01.03.2009 02:33

Ну вот, и я непонять каким образом выхватил эту же штуковину:

Нажмите на изображение для увеличения
Название: Kido.JPG
Просмотров: 67
Размер: 121.8 Кб
ID: 171366

Что примечательно, так это вирус появился в какой-то момент в тот же день, когда я решил поставить антивир на чистую (всего 1 день назад поставленную) систему...

**J@cond@** · 01.03.2009 17:39

Оффтопик

Моего ИП там нету, так что с моего компа никаких атак)

***Demchik*** · 01.03.2009 18:25

Подскажите плиз, чего они меня атакуют постоянно?)) И все с моей подсети

)

Тема: Осторожно! Вирусы в сети

Опции темы

Отображение

1 пользователь сказал cпасибо Radist Petrov за это полезное сообщение:

1 пользователь сказал cпасибо Castor за это полезное сообщение:

1 пользователь сказал cпасибо Zмий за это полезное сообщение:

Warning !!!

Информация о теме

Пользователи, просматривающие эту тему

Похожие темы

О проблемах сети RGA&NSP и вариантах их разрешения.

Вирусы сами из сети лезут)

Организация сети в квартире

Осторожно, вирусы!

Сетевые ресурсы домашней сети RGA

Ваши права