VPF::Пришёл отчёт DR.Web об отправке с моего PC вируса

Wolf1994

Дата 2.9.2006, 03:22 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1701
Регистрация: 5.10.2004

Репутация: 1
Всего: 29

Пожалуйста, помогите определить что случилось с моим компьютером. Неделю назад Касперский нашёл и удалил на нём трояна. Потом трояна нашёл NOD32 и я его тоже удалил. Больше, ни KAV, ни NOD32, ни Trojan Remover ничего не находят. В IE сидит какая-то пакость, которая открывает окно на хакерский сайт (это удалось заблокировать прописью в хостах ложного ip-адреса сайта) и иногда вешает IE. Собирался переустанавливать Эксплорер, согласно этому руководству: http://www.isranet.info/main/content/view/145/7/ Но только что получил ещё одно неприятное сообщение - отчёт от DR.WEB о высылке с моего э-майла вируса. Причём, письмо было отправлено после того, как я удалил этот адрес из адресной книги, да и ip - адрес отправителя, кажется не соответствует моему. Вот это письмо:

Цитата

Dear User,

the message with following attributes has not been delivered,
because contains an infected object.

Sender = [email protected] (may be forged)
Recipients = [email protected]
Subject =  Mail Delivery (failure [email protected])
Message-ID = [unknown-id]

Antivirus filter report:
--- Dr.Web report ---
Following virus(es) has been found:
infected with Exploit.IFrame

Dr.Web detailed report:
drweb.tmp.YyPaeS - archive MAIL
drweb.tmp.YyPaeS - archive MAIL
drweb.tmp.YyPaeS/html.1 infected with Exploit.IFrame
drweb.tmp.YyPaeS/message.scr - Ok

Dr.Web scanning statistic:
Infected : 1

--- Dr.Web report ---

The original message was stored in archive record named:
drweb.quarantine.13w3PM
In order to receive the original message, please send request to
<postmaster>, referring to the archive record
name given above.

---
   Antivirus service provided by Dr.Web® Daemon for Unix
   (http://www.drweb.ru, http://www.dials.ru/english)

__________ NOD32 1.1680 (20060727) Information __________

This message was checked by NOD32 antivirus system.
http://www.eset.com

--------------------------------------------------------------------------------

Уважаемый Отправитель [email protected] !

Сообщение, отправленное с Вашего адреса (возможно вирусом
с другого компьютера) по адресу(ам) [email protected]
инфицировано и не было доставлено.

--- Dr.Web report ---
Найден(ы) следующий(е) вирус(ы):
infected with Exploit.IFrame

Детализированный отчет Dr.Web:
drweb.tmp.YyPaeS - archive MAIL
drweb.tmp.YyPaeS - archive MAIL
drweb.tmp.YyPaeS/html.1 infected with Exploit.IFrame
drweb.tmp.YyPaeS/message.scr - Ok

Статистика сканирования Dr.Web:
Infected : 1

--- Dr.Web report ---

Ваше сообщение сохранено в карантине под именем:
drweb.quarantine.13w3PM

Чтобы получить это сообщение, обратитесь к администратору
по адресу <postmaster>, указав имя, под которым
Ваше сообщение сохранено в карантине.

---
   Антивирусная защита почтовых серверов
   Dr.Web® Daemon for Unix (разработан в Daniloff's Labs)
   (http://www.drweb.ru, http://www.DialogNauka.ru)

__________ NOD32 1.1680 (20060727) Information __________

This message was checked by NOD32 antivirus system.
http://www.eset.com

--------------------------------------------------------------------------------

>From [email protected] Fri Sep 01 21:51:24 2006
Received: from [217.197.113.42] (helo=softbeta.com)
by cp56.agava.net with esmtp (Exim 4.44 (FreeBSD))
id 1GJDAq-000F3F-0x
for [email protected]; Fri, 01 Sep 2006 21:51:24 +0400
From: [email protected]
To: [email protected]
Subject: Mail Delivery (failure [email protected])
Date: Fri, 1 Sep 2006 21:51:18 +0400
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_001B_01C0CA80.6B015D10"
X-Priority: 3
X-MSMail-Priority: Normal

Что всё это значит? Мой компьютер инфицирован и с него идёт рассылка вирусов? Или были скопированы контакты из моей адресной книги ещё до удаления троянов Касперским и NOD32 и спам на них шлётся с другого компьтера? Поможет ли мне переустановка IE?

Date

Дата 13.9.2006, 15:58 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 221
Регистрация: 22.3.2006
Где: Алматы

Репутация: 1
Всего: 3

если этот вирус отправлял твои контакты в сеть злому дядьке то... это "проблема", а вот если вирус еще у тебя (судя по тексту письма он еще у тебя).. то снеси IE постави самые последние заплатки на него... и гоняй антивирусы (обязательно обнови базы)
могу посоветовать UNA (украинский национальный антивирус) он рубит хорошо но машину вешает плотно...

а вот если он отослал все твои контакты то постави фильтыр на левые адреса...

описание к вирусу еще не нашол.... как найду постараюсь сообщить

--------------------

Люди не будьте свиньями, Бросайте мусор в урны.

MuToGeN

Дата 13.9.2006, 16:20 (ссылка)

(нет голосов)

Загрузка ...

Лесник

Профиль
Группа: Модератор
Сообщений: 4379
Регистрация: 15.8.2002
Где: Москва

Репутация: 7
Всего: 32

Цитата(Wolf1994 @ 2.9.2006, 03:22

)

ip - адрес отправителя, кажется не соответствует моему

Тогда это говорит только о том, что кто-то поставил в reply-to твое мыло, и не более. Мне таких писем валится по 10-20 штук в день.

--------------------

Three pings for the token rings,
Five pings for the UNIX machines,
Hundred pings for the broken links,
One special ping to check them all
Through Simple Network Management Protocol!

Date

Дата 13.9.2006, 16:54 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 221
Регистрация: 22.3.2006
Где: Алматы

Репутация: 1
Всего: 3

Вот описание подобных вирусов

viruslist

--------------------

Люди не будьте свиньями, Бросайте мусор в урны.

MuToGeN

Дата 13.9.2006, 17:14 (ссылка)

(нет голосов)

Загрузка ...

Лесник

Профиль
Группа: Модератор
Сообщений: 4379
Регистрация: 15.8.2002
Где: Москва

Репутация: 7
Всего: 32

Судя по названиям вирей и версиям уязвимого ПО, этой штуке лет 7 уже как минимум. Windows update отключать не надо и по возможности пользовать по-меньше кривого софта от M$. И будет вам счастье.

--------------------

Three pings for the token rings,
Five pings for the UNIX machines,
Hundred pings for the broken links,
One special ping to check them all
Through Simple Network Management Protocol!

Wolf1994

Дата 13.9.2006, 19:10 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1701
Регистрация: 5.10.2004

Репутация: 1
Всего: 29

Цитата

Скорее всего так. А насколько велики шансы, что вместе с мылом был "уведён" пароль от него?

Цитата

Вот описание подобных вирусов

У меня Касперский нашёл вот это: http://www.viruslist.com/ru/viruses/encycl...?virusid=129830
После удаления, ещё что-то нашёл в winlogon.exe NOD32 - и я переписал с системного диска этот файл по-новой. Больше ничего найдено не было.

Цитата

то снеси IE постави самые последние заплатки на него

Update'ом пользоваться боюсь, потому что "не уверен" в лицензионности своей ОС и не хочу допускать на компьютер ПО, которое может это подтвердить для Майкрософт. Была даже мысль купить Windows XP Home Edition, только не хочется переустанавливать систему и не уверен, что тех-саппорт M-soft 100% поможет решить подобную ситуацию, если она случится (есть небольшой отрицательный опыт работы с лиц-продуктами), да и поддержка XP, наверное, скоро кончится...

Хотел переустановить IE, но с обычного диска это сделать не нашёл возможности (нашёл, но она не сработала), а отдельный инсталл-пак не смог нигде найти.

oleg1973

Дата 13.9.2006, 20:45 (ссылка)

(нет голосов)

Загрузка ...

asm fanat

Профиль
Группа: Экс. модератор
Сообщений: 3283
Регистрация: 16.7.2003
Где: Italy

Репутация: 2
Всего: 34

UNA ф топку
ставь KIS последний ам и фаер и все дела
вот и посмотрищ кто в сеть лезет если есть такое

--------------------

SST 465555
icq 200-512-712

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Сетевые технологии \| Следующая тема »