Перейти к содержанию

Новые трояны


Рекомендуемые сообщения

Здравствуйте люди добрые !!

 

У меня появился такой вопрос, может он даже и боян, но все же я не нашел похожих тем на др форумах (может плохо искал, но искал долго и нудно).

 

Короче к делу............

В последнее время появилось много новых вирусов, да и появится еще больше. Так вот, мне бы хотелось чтоб народ поделился своими изысканиями. Кто с какими новыми сталкивался, как боролся, мож кто сам пишет и может помочь людям, если хочет (хоть это и из области фантастики, но мало ли). Надеюсь что данная тема волнует каждого.

 

А для толчка приведу пример: уже запарился бороться с одним червем - Worm.Win32.RJump.b, селится он исключительно на флэшке, exe-файл funxls.exe и еще один (название не помню, помню только что там присутствует 'moon' вроде, потом если выявлю то уточню). Так вот Касперский его определяет (версии которые его определяют 5 - 7), удаляет, просматриваю флэшку все в порядке. Как я понял это сетевой вирус, так что он видимо сидит на многих (или на всех) компах сети, хотя на самих компах при проверке ничего не появляется. Может кто сталкивался с этим типом ? Как боролись ? Заранее спасибо.

 

P.S. Хотелось чтоб описания вирусов и проблем было подробнее, тал легче будет "гадов" распознавать. Да и извините за такую поэму.

Ссылка на комментарий
Поделиться на другие сайты

дело в том, что там много описаний, а вот по новым нет. Вот пример:

 

Детектирование добавлено 09 июн 2006 17:40 MSK

Обновление выпущено 09 июн 2006 22:26 MSK

Поведение Worm, сетевой червь

 

 

У данной программы пока нет описания.

 

Поскольку многие программы являются незначительными модификациями своих предыдущих версий, вам могут помочь описания других версий той же программы — если они есть, то ссылки на них приведены сразу под заголовком страницы.

 

Это взято с ответа на запрос по вирусу.

 

Тему такую и создал "Новые ТРОЯНЫ", хотя надо было конечно вместо ТРОЯНЫ ВИРУСЫ написать.

Изменено пользователем mortys
Ссылка на комментарий
Поделиться на другие сайты

Worm.Win32 скорее всего создаёт своих собратьев на компьютере, поэтому без утилиты АВЗ скорее всего не обойтись. Борьба одна - выполняете стандартные скрипты 2 и 3 (в АВЗ), анализируете логи и пишите скрипт для борьбы с преступником. Если Вы не умеете анализировать логи и писать скрипты, тогда выполните рекомендации из этой темы http://forum.kasperskyclub.ru/index.php?showtopic=1698 и мы постараемся Вам помочь.

Ссылка на комментарий
Поделиться на другие сайты

уже запарился бороться с одним червем - Worm.Win32.RJump.b

Ну так если не трудно - отправляйте червя в *.rar архиве с паролем issl на khooly@rambler.ru получите вакцину.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KL FC Bot
      От KL FC Bot
      Сегодня поговорим о крысах, но не о тех, что с длинными хвостами, а о компьютерных — RAT (remote access trojan). Так называют трояны, которые позволяют злоумышленнику получить удаленный доступ к устройству. Обычно «крысы» умеют самостоятельно устанавливать и удалять программы, контролировать буфер обмена и считывать данные с клавиатуры.
      В мае 2024 года в нашу крысоловку попался новый представитель RAT-троянов: SambaSpy. Как это вредоносное ПО проникает на устройства жертв и чем оно там занимается — в этой публикации.
      Что такое SambaSpy
      SambaSpy — это многофункциональный RAT-троян, обфусцированный с помощью Zelix KlassMaster, что существенно затрудняет его обнаружение и анализ. Тем не менее мы справились с обеими задачами и выяснили, что новый RAT-троян умеет:
      управлять файловой системой и процессами; загружать и выгружать файлы; управлять веб-камерой; делать скриншоты; красть пароли; загружать дополнительные плагины; удаленно управлять рабочим столом; регистрировать нажатия клавиш; управлять буфером обмена.  
      View the full article
    • tau34
      От tau34
      Здравствуйте зашел на один сайт посмотреть pdf документ и Касперский выдад уведомление , мне сейчас надо как то удалять его или что? пишет вот такой троян:  HEUR:Trojan.PDF.Badur.gena
      я просто в браузере pdf открыл этот там видать ссылка на вредоносный сайт или что раз так Касперский срнагировал
       
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь по персональным продуктам  
       
       
       
       
       
       
       
       

    • timoshka
      От timoshka
      И так я скачал игру(пиратку, не горжусь) и при проверки системы нашло троян. Прошел все удаление, перезапуск системы. Но я не уверен что он удалился на 100%, как это можно проверить? прошел быструю проверку ничего не нашло, щас запустил полную. 
      Возможно ли что антивирусник так ошибся и ка точно удалить троян если он остался(мб система не удалило его)
      Да, мне страшно...
      как закончится полная напишу что сказало
       
      ничего не нашло, только написало что 1 обьект не был проверен в облаке, может ли быть это троян?
    • Tetis
      От Tetis
      Здравствуйте. Винда 10,  антивирус 360 Total Security, каким то образом у меня появился браузер 360 от этого китайского антивируса, примерно 10 дней назад. 14.10.24  появилась программа WPS office. Появились сами. Решил удалить WPS office, но их небыло в списках программ. Удалил с Revo Uninstaller. Перестал работать microsoft office, файлы не открывались. Я скачал 3 варианта microsoft office 2013 в интернете, все пробовал установить, получилось только с 1. Также скачивал прогру для подбора ключа, в итоге подобрал, но потом он слетел. Офис заработал. Комп стал медленее работать, постоянно на максимум вентилятор, греется, жесткий диск крутит . Включил сегодня антивирус, обнаружил вирус updater.exe infected with Trojan.Siggen29.46190, он его удаляет, а вирус постоянно снова появляется в папке C:\ProgramData\Google\Chrome\updater.exe , появляются окна что троян, нажимаю удалить... и так бескнечно, каждые 5 сек. появляется окно антивируса с трояном, я нажимаю удалить.  Dr.Web CureIt ничего не находит, скачал Eset Online Scanner и указал проверку диска С, он нашел вирусы, сейчас процесс проверки пока пишу. CollectionLog-2024.10.20-21.33.zip Что делать, подскажите пожалуйста.
       
    • vlad12332114
      От vlad12332114
      Троян обнаружен антивирусом, удаляется, но после перезагрузки возращается
      CollectionLog-2024.10.22-13.12.zip
×
×
  • Создать...