Перейти к содержанию

Заражение файла tcpip.sys


Рекомендуемые сообщения

Уважаемые форумчани, доброго времени суток.

 

Столкнулись с такой проблемой, не знаем как решить и что делать, просим помощи :(

Описание:
Сегодня, 25.10.13 по всем офисам в 17:00, произошло оповещение антивируса Касперского о том, что файл tcpip.sys заражен троянской программой - HEUR:Trojan.Win32.Generic.
После этого на севере мы запустили полную проверку всех компьютеров. На всех компах был обнаружен вирус именно в этом файле. Каспер его в карантин вешал. Дальше происходило следующее либо отваливались все сетевые подключения в том числе и инет, либо по-прежнему продолжали работать, но после перезагрузки - Нет подключения.

при том что в центре управления сетями и общим доступом статус "Подключено".

OC - windows 7.

 

в техподдержку звонили, с их слов у них такая информация уже есть.

Работы ведутся, решения, насколько я понял, пока нет...

Ссылка на комментарий
Поделиться на другие сайты

похоже на фолс..

 

Сообщение от модератора Roman_Five
переношу тему в раздел "Помощь по продуктам ЛК"

 

 

ммм, не понял, если честно ) про что речь?

Ссылка на комментарий
Поделиться на другие сайты

@vipshamanoff, вы же в ТП уже ответ получили. Ждите исправления.

 

 

`если я правильно понял, по выходным корпоративная поддержка не работает. Ждать до понедельника - это полный абзац, у нас компания по выходным трудится :( вообщем, безвыходная ситуация кака-то (

Ссылка на комментарий
Поделиться на другие сайты

Странно, на оффоруме я не заметил сообщений и такой проблеме. Пока нет решения от ТП пробуйте самостоятельно что то сделать. Как вариант добавить этот файл в исключения для проверки и файлового антивируса, выключите эвристический анализ в файловом антивирусе.

Ссылка на комментарий
Поделиться на другие сайты

Странно, на оффоруме я не заметил сообщений и такой проблеме. Пока нет решения от ТП пробуйте самостоятельно что то сделать. Как вариант добавить этот файл в исключения для проверки и файлового антивируса, выключите эвристический анализ в файловом антивирусе.

 

 

нашел на оф. сайте

http://forum.kaspersky.com/index.php?showtopic=277119

Ссылка на комментарий
Поделиться на другие сайты

Описание:

Сегодня, 25.10.13 по всем офисам в 17:00, произошло оповещение антивируса Касперского о том, что файл tcpip.sys заражен троянской программой - HEUR:Trojan.Win32.Generic.

Интересно, проблема возникла с оригинальным файлом tcpip.sys или файл был патчен под торренты для увеличения максимального количества одновременных полуоткрытых исходящих TCP соединений?

 

vipshamanoff, вы оригинальную винду используете или "сборку" вроде ZverCD/DVD? Не патчили ли вы tcpip.sys под торренты? Можете ли проверить на этом файле электронную подпись?

Ссылка на комментарий
Поделиться на другие сайты

 

 


Интересно, проблема возникла с оригинальным файлом tcpip.sys

Мне прислали оригинальный с ЦП, на руборде

Ссылка на комментарий
Поделиться на другие сайты

 

Описание:

Сегодня, 25.10.13 по всем офисам в 17:00, произошло оповещение антивируса Касперского о том, что файл tcpip.sys заражен троянской программой - HEUR:Trojan.Win32.Generic.

Интересно, проблема возникла с оригинальным файлом tcpip.sys или файл был патчен под торренты для увеличения максимального количества одновременных полуоткрытых исходящих TCP соединений?

 

vipshamanoff, вы оригинальную винду используете или "сборку" вроде ZverCD/DVD? Не патчили ли вы tcpip.sys под торренты? Можете ли проверить на этом файле электронную подпись?

 

 

файл оригинальный, никто не патчил.

 

На счет ОСи, то конечно оригинальную, все лицензионное, все-таки банк )))

Если подскажете как, проверю ;)

Ссылка на комментарий
Поделиться на другие сайты

Мне прислали оригинальный с ЦП, на руборде

Жесть! А ведь уже много раз обещали тестировать базы перед выпуском...

Если подскажете как, проверю ;)

Уже не нужно.

 

PS. На будущее: http://technet.microsoft.com/ru-ru/sysinternals/bb897441.aspx

Ссылка на комментарий
Поделиться на другие сайты

Жесть. Но если это оригинальный tcpip.sys от windows 7 и касперский определяет его как вирус, то проблема должна проявиться на гораздо большем числе компьютеров. А тут пара тем на оффоруме, тема тут...  Или windows 7 редко используемая система, или касперский у корпоративщиков не в ходу?

Ссылка на комментарий
Поделиться на другие сайты

Жесть. Но если это оригинальный tcpip.sys от windows 7 и касперский определяет его как вирус, то проблема должна проявиться на гораздо большем числе компьютеров. А тут пара тем на оффоруме, тема тут...  Или windows 7 редко используемая система, или касперский у корпоративщиков не в ходу?

Проблема воспроизводится только на KAV WKS 6 и Win 7 x86.

 

http://support.kaspersky.ru/tcpip

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • User-01001
      Автор User-01001
      Здравствуйте!
      Все по классике. сидел без антивируса несколько лет, полагаясь на себя. погода дрянь, хандра уныние и безысходность.
      Захотел развлечь себя игрушкой с торрента (цивой) вот развлек.)
      Уже на этапе запуска (до "установить" и тд) открылись врата в чистилище и оттуда полезло зло. simplewall долбил о куче рвущихся душ во всемирную паутину.
      Активное противодействие любым AV, отнятые права на папки, закрывание диспетчера задач при попытке приблизиться и тд.
      К слову был активен RDP местами валялись логи.
       Uac был выставлен на максимум - молчал. выдернул провод, бегло пробежался переименованной авз и артой вроде AVbr и kvrt  в безопасном режиме +live cd.
      KVRT кстати в т.ч. ругался на майнер и файловый вирус. еще до активной борьбы сетап с подарком запер в архив под пароль (если нужен)
      Нужна помощь добить бяку и восстановить что она там еще порушить успела
      CollectionLog-2025.05.03-10.34.zip
    • asmonekus
      Автор asmonekus
      В какой-то момент заметила, что в истории поиска Windows начали появляться запросы, иногда даже на английском, которых я не делала, даже если компьютер был выключен. В истории запросов аккаунта Microsoft, который я использую на ПК, ничего подобного нет, плюс я сменила пароль и на всякий случай сделала выход со всех устройств через управление аккаунтом.
       
      Проводила проверку ПК и Kaspersky Virus Removal Tool, и Dr.Web CureIt!, и Kaspersky Premium – ничего не обнаружено. Запускала Avbr – почистил кеш и тоже ничего не обнаружил. Единственное, узнала, что Windows активирован KMSAuto (ПК был куплен в сборке с уже установленным ПО), но, насколько я с ним сталкивалась, он проблем каких-либо не доставлял.

      Никакого другого подозрительного поведения не обнаружила, все сайты как были доступны, так и остались. Лишней нагрузки тоже нет. Но эти рандомные запросы уж очень меня смущают.
      CollectionLog-2025.05.16-22.38.zip
    • Alexxxxx
      Автор Alexxxxx
      Я установил РАТ файл случайно 
      По ту сторону вируса со мной связался человек он говорит что у меня установлен dropper и bootkit вместе с rat вирусом он пытался получить доступ к аккаунтам , у некоторых я поменял пароль и отключил интернет кабель, что мне делать
    • Serhio0606
      Автор Serhio0606
      Здравствуйте, хотел скачать игру, но «Касперский» посчитал, что в файле-установщике есть вирус ( UDS:DangerousObject.Multi.Generic ). Я почитал про это в интернете и узнал, что он не всегда бывает вирусом, и чтобы проверить, можно отправить файл на форум, где специалисты вручную проверят его на наличие вирусов. Помогите, пожалуйста!
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".
       
      Строгое предупреждение от модератора Mark D. Pearlstone На форуме запрещено размещать вредоносные и потенциально вредоносные файлы и ссылки на них.
       
    • Sgorick
      Автор Sgorick
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. wuauserv я с помощью роликов переделал. bits существует в двух экземплярах, один из которых был bkp, но потом стал обычным.
      FRST.txt Addition.txt CollectionLog-2025.06.07-20.41.zip
×
×
  • Создать...