• 44653
  • 508
  • 81
Нравится блог?
Подписывайтесь!

Новое чудо с флешки

Как известно, большинство вирусов, распространяющихся через переносные устройства, "инфицируют" систему используя функцию автозапуска(при помощи autorun.inf). Конечно, если базы антивируса находятся в актуальном состоянии и он настроен на real-time защиту, то вероятность заражения невысока, но бывают особые случаи. Именно по этому я всегда стараюсь отключать функцию автозапуска на доверенных мне системах.

Сегодня принесли флешку, которая не являясь исключением, содержала целый рассадник самых разных представителей вредоносного сообщества. В качестве эксперимента было решено потестить имеющиеся на борту ESET Smart Security 4.0.424.0 (сигнатуры от 12.06.2009) и AVZ 4.30 (обновлялся сегодня). Из 26 показавшихся мне подозрительными: ESET "убил" 23; AVZ "добил" ещё двоих. Но вот один остался нетронут. Вместе с autorun.inf. Отправляю файл obsuuk.exe на "virustotal" и в "Лабораторию Касперского", но результатом не доволен - вредоносный код не обнаружен. Открываю "Свойства" файла, без всякой надежды на получение дополнительной информации, во "Внутреннем имени" обнаруживаю значение "CSRCS.Exe", которое уж больно напоминает "csrss.exe". Размер файла - 889 263 байт, великовато для вируса. Эксперимент продолжается. Запускаю подозрительный файл. Не проходит и минуты, как файервол ESET'a успешно блокирует "Detected ICMP Flooding attack" от приложения "CSRCS.Exe" (жаль адресок не запомнил). Создаю правило-запрет. Бегло просматриваю жесткий диск на наличие новых файлов. В корневой директории появился "новенький" размером 0 байт со случайно сгенерированным названием и расширением. Подключаю артиллерию - AVZ, который указывает на то, что произведена модификация explorer.exe (на запуск "CSRCS.Exe") и что этот самый файл может работать с сетью. Удаляю с чисткой всех ссылок на этот файл в системе. Перезапуск. Ошибка "файл CSRCS.Exe не найден" при запуске. Забыл пофиксить explorer.exe. При помощи AVZ устраняем и эту проблему. Перезапуск. Проверка. Всё нормально. Отправляю файлы на анализ и в ESET и автору AVZ. Чуть позже ESET обнаруживает "проблемный" файл по адресу system32\drivers\vdcxmtc.sys, который успешно помещается в карантин.

Ещё одной победой больше:) Будьте бдительны:)

Тиртханкар undeadlyghost
14 июня 2009, 1:02
3144

Loading...

Комментарии

обычно вообще все ексешные файлы на флешках не храню в корне, а если появляются шифт+дел :)
и достаточно обойти автозапуск, по простому проводником, и вирусы не запустяться. а с чужих флех мона и все подозрительное на пофиг удалять. ибо нехер
Werser
0
0
Если у тебя остался этот файл, кинь в меня его, пожалуйста.
Да запросто:) Куда?
Werser
0
0
Куда тебе угдобно. :)
Что удалось выяснить?
Запакован Themida 1.8.x.x - 1.9.x.x -> Oreans Technologies [Overlay], информацию по способам распаковки пока не искал, работы много.
Может быть "UnThemida"?:)
dayred
0
0
У меня Аваст стоит. Наверное вирусняков уже куча. Я бы пользовался тем же ESET Smart Security или Касперским, но вся суета с активацией и т.д. доканывает.

undeadlyghost, ты пользовался триальным ESS, или все-таки купил? (а может и кряк/ключ)
Вечный пробный период... Была бы возможность - купил бы и забыл мороку с ключами и активациями. Из бесплатных вроде бы Avira неплох, да и Panda зарекомендовал у знакомых с лучшей стороны.
smerch
0
0
как хорошо, что у меня нет этих проблем)
Ubuntu - основа для сервера и вообще большинства разработчиков.
Mac для творческих людей, не для кодеров.
На нем вообще всего лишь 2 троя детектировано если что)
megido
0
0
битва выиграна, но война продолжается...;)
Total commander юзайте... и забудете про такие вирусы
Сия программулина в арсенале ещё с тех времён, когда она именовалась Windows Commander'ом:)))
ага) ну совсем совсем раньше она была ещё volcov commander'ом
Волков ещё в строю...:) Используется время от времени:))
эх. а еще были времена винды 3.11… интересно пользуют ее еще?)
А ведь были времена и до 3.11:))
Это точно. У меня был комп с процом 80286. На борту был MS-DOS, файл-менеджер DOS-Navigator. А первый вирус, который поймал выводил красными буквами слово "Veronika" ))
Ээээх, ностальгия...
ой, до я не помню. был комп в котором я эту систему из под доса запускал, она тогда тока появилося, хотя и в досе сидел многа)))
хорошо хоть без вирусов. тогда были еще и диски квадратные :)
Дискеты называются, ага ))
это тот самый загадочный диск Д
я имею ввиду большие
У меня где-то сохранились ещё пятидюймовые дискеты. Притом в невероятных количествах:))) Лет через 20 буду показывать детишкам:)))
Ээхх... А ещё были накопители на магнитной ленте... Как же они назывались то?
Стримеры вроде бы.
Тоже кстати где-то валяются. ))
так в кабинете мегалайна есть бесплатный др.веб
бесплатный только сыр…

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

Известные казахи, женившиеся на русских женщинах

Известные казахи, женившиеся на русских женщинах

Говорят, что за каждым великим мужчиной стоит женщина. А еще говорят что, все великие люди меняют судьбу своего народа. Так давайте узнаем больше о русских женщинах, навсегда изменивших жизнь...
Shala-Kazakh
17 февр. 2017 / 23:21
  • 29952
  • 81
«Мурашки по коже». Выступление Димаша Кудайбергенова впечатлило иностранцев

«Мурашки по коже». Выступление Димаша Кудайбергенова впечатлило иностранцев

21-го января сообщество "Казахстан разместило на своей странице фейсбук видео с выступлением Димаша Кудайбергенова c песней "S.O.S" на китайском конкурсе Singer 2017.  Данное видео стало вирусным...
Levlion999
15 февр. 2017 / 15:06
  • 23559
  • 5
Келин XX века vs келин XXI века. Если сейчас легче жить, то почему разводов стало больше?

Келин XX века vs келин XXI века. Если сейчас легче жить, то почему разводов стало больше?

Часто слышу от пожилых «апашек» слова разочарования, когда они в очередной раз узнают новость про развод семьи. В основном рассуждения начинаются с фразы «біздің кезімізде»...
socium_kzo
15 февр. 2017 / 15:47
  • 6518
  • 82
«Мужчины, живущие с родителями после 25 лет». Опрос набирает популярность в сети

«Мужчины, живущие с родителями после 25 лет». Опрос набирает популярность в сети

"Как вы относитесь к мужчинам, которые в 25+ еще живут с родителями?". Опрос, который набирает популярность в соцсетях. Хотелось бы узнать, что же думаете вы по этому поводу?
Muchacho55
15 февр. 2017 / 18:51
Вспомнились слова однокурсника: «Не завидую твоему будущему мужу»

Вспомнились слова однокурсника: «Не завидую твоему будущему мужу»

Среди моих знакомых есть одна милая девушка, она тоже молодая мама как и я. Очень открытая, видная, недавно вышла на работу. У нее счастливая семья и все, тьфу-тьфу, складывается хорошо.
Roza_pvl
19 февр. 2017 / 11:49
  • 4709
  • 29
Утверждён график выходных дней для жителей Казахстана в марте

Утверждён график выходных дней для жителей Казахстана в марте

Казахстанцы отдохнут около полумесяца в грядущем марте. В связи с праздниками в марте ожидается четыре дополнительных выходных дня. Первый, разумеется, выпадает на главный женский день в году, а...
Seattle
17 февр. 2017 / 13:20
  • 4288
  • 4
«Казахстанцы больше не смогут приобрести недвижимость за рубежом»

«Казахстанцы больше не смогут приобрести недвижимость за рубежом»

Так мог бы звучать заголовок этой публикации, откажись Европа, Турция, ОАЭ, США и другие от фундаментального права человека на имущество. Пост про то, кто заработает на поправках в Конституцию РК...
lyalusha
16 февр. 2017 / 14:45
  • 3541
  • 23
Секреты женского оргазма или Почему вокруг так много фригидных женщин

Секреты женского оргазма или Почему вокруг так много фригидных женщин

Просьба отключить режим высокой морали и узколобия, а внять советам, дабы сделать немножко счастливей и свою жизнь, и жизнь партнера. Всем уят! :D
kami_princesska
16 февр. 2017 / 11:39
Как купить свое жилье при зарплате в 100 тысяч тенге

Как купить свое жилье при зарплате в 100 тысяч тенге

Итак, по просьбам трудящихся и по крикам души коллективного бессознательного решила я написать пост на эту тему. Вводные данные: 1) нет имущества, которое можно продать для покупки собственного...
DanaJarlygapova
20 февр. 2017 / 16:17
  • 2998
  • 43