Info - Трояны

hassisin · Отправлено: **03:45, 21-01-2005** | #71

Поймал в инете заразу. BTGrab.dll. Сидит в c:\windows. Из под виндов не удаляется. Запустил под DOS. Включил ntfsdos, попробовал удалить. Нет доступа. Включил vc. Попробовал изменить атрибуты, отказывается ссылаясь на неправильную дату\время. Что с инфекцией делать? Как боротся? За счет чего она такая упорная?

Vadikan · Конфигурация компьютера

Рекомендую взять process explorer от sysinternals.com, и вычислить к какому процессу она цепляется (вероятно, explorer). Затем убить процесс и удалить dll. Переношу в ИБ.

Blast · Конфигурация компьютера

hassisin
Попробуй сделать следующее:

Бэкап и еще раз бэкап! Прежде чем что-либо делать сделай бэкап реестра и создай точку восстановления.
Завершить процесс polall1b.exe.
Разрегистрируем библиотеку btgrab.dll
Пуск - Выполнить - regsvr32/u [systemroot]\btgrab.dll (systemroot = каталог винды, например C:\Windows)
Удалить файлы btgrab.dll, btgrab.inf, polall1b.exe.

Vadikan · Конфигурация компьютера

Blast, Google рулит, да? Я даже поленился вбивать длл-ку в поисковик ;-)

Blast · Конфигурация компьютера

Vadikan
В данном случае я тоже поленился, помог не гугль, а http://www3.ca.com/securityadvisor/ ...

William Henry Gates · Отправлено: **12:43, 21-01-2005** | #76

для таких случаев лучше всего имхо орк - загрузочный сидюк.

mrcnn · Отправлено: **01:52, 22-01-2005** | #77

Цитата:

2. Завершить процесс polall1b.exe.

Если не удается завершить процесс, то есть программа сразу же после завершения процесса сама себя запускает заново, то рекомендуется переименовать exe файл, и после этого завершить процесс и удалить файл. Аналогично с dll - даже если они и запущены, можно их переименовать, и при следующем запуске системы удалить.

hassisin · Отправлено: **02:54, 23-01-2005** | #78

Ну, спасибо всем. Вроде удалил. Однако остались последствия: Если на рабочем столе пытаешся создать папку, или ярлык, или перенести на него файл, они появляютмя только после перезагрузки. Переставлять систему вломы. Чо делать то?

Blast · Конфигурация компьютера

hassisin
И что, обновление раб. стола не проявляет эти созданные объекты?

Greyman · Конфигурация компьютера

Вышел свежий неплохой обзор anti spyware программ, опубликованный в журнале pc magazine (пока на английском). Наглядно результаты обзора представлены в сравнительной таблице (если не будет отображаться, проверьте свои "резальщики рекламы". У меня Outpost гасил ее по ключу "00.gif"). Описание тестирования (повторюсь - на английском) представлено здесь. А здесь - начало самого обзора. Думаю со временем выйдет и русскоязычная версия обзора, но уже сейчас, выявившийся лидер Spy Sweeper, ИМХО заслуживает пристального внимания.

Большое спасибо Vadikan'у за наводку на данный материал.