Архив форумов ЦИТФорума

[VeL]

Доброго времени суток!!!
Такой вот трабл:
Стоит комп с WinXP Pro SP2 Corporate Edition и исполняет функции прокси сервера (UserGate 4.0) и програмулина Kerio MailServer которая стягивает почту с ящика провайдера и раскладывает по внутренних ящиках. Также стоит антивирус Касперский 6-й, который ежедневно обновляется

Но вот суть проблеммы:
В комп постоянно попадает вирус который каспер находит и соответственно лечит или удаляет. На каспере включен файловый антивирус, почтовый антивирус, веб антивирус, проактивная защита.

и постоянно в комп пролазит Virus.Win32.Tenga.a, который заражает *.exe файлы и в первую очередь в system32
и также в корне жестких дисков появляется файл setup.exe, который антивирус распознает как троянскую программу. ЧТО ЕГО НЕ УДАЛЯЕШЬ, ОН ЧЕРЕЗ ВРЕМЯ ПОЯВЛЯЕТСЯ ОПЯТЬ

подскажите как можно проследить откуда он появляется, т.е. источник вируса?

мне кажется что он попадает либо с инета либо с локальной сети
НО Я вот непойму, если каспер его определяет ТОГДА ПОЧЕМУ ОН ЕГО ПУСКАЕТ?

Какие у вас есть соображения чтобы побороть эти два вируса?
_________________
Best regards

[kolobok0]

[NaZGuL]

Вероятно, просто вирь заразил один из системных файлов, к примеру lsass.exe, svchost.exe, winlogon.exe etc. Соответственно, когда удалиш путь из реестра, если повезет, удалиш еще какой нибуть клон виря и т.д., все равно он у тебя появиться снова, т.к. системный и занятый процессом файл тебе выличить не удасться, а винда снова грузанет его после ребута и активирует визь снова. Грохнуть тоже не сможеш, т.к. будет отказ в доступе.
Я выходил из положения консолью: удалял зараженные файлы, и далее восстонавливал систему путем "r".

З.Ы. не забывай про открытые порты, и обращяй к ним особое внимание!
_________________
Бери больше, кидай дальше,
Пока летит - отдыхай!

[VeL]

Я даже винду переустанавливал с нуля, я не только форматировал винт а и переразбивал его партишином чтобы грохнуть его если он в MBR как то хитро прописан, всеравно не помогает

или партишин в MBR его не уничтожает?
_________________
Best regards

[VeL]

P.S. т.е партишином удалял все разделы с винта, а потом создавал новые
_________________
Best regards

[and3008]

Читаем тут:
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=88153

Видим в этом текст упоминание об этом:
http://www.microsoft.com/technet/security/bulletin/MS03-026.mspx

Делаем вывод, что вы можете 3 миллиона раз переустанавливать ОС, но если вы эту ОС не пропатчите, то в "вирусной сети" вы опять заразитесь через несколько минут.

Вирусными сетями являются:
1. Интернет
2. Домовые сети
3. Офисные сети, где админа либо нет, либо он просто на букву м....

Лекарственные средства просты и понятны.
1. Своевременно устанавливаейте патчи к ОС.
2. Используйте антивирус с актуальными базами данных о вирусах
3. Используйте персональный межсетевой экран (вещь обязательная при работе в сети Internet).

Пару лет назад проводили эксперимент. Ставили на комп Win98 и выставляли в Интернет. Комп заражался за 45 минут. Делайте выводы!

[VeL]