• 43665
  • 508
  • 81
Нравится блог?
Подписывайтесь!

Новое чудо с флешки

Как известно, большинство вирусов, распространяющихся через переносные устройства, "инфицируют" систему используя функцию автозапуска(при помощи autorun.inf). Конечно, если базы антивируса находятся в актуальном состоянии и он настроен на real-time защиту, то вероятность заражения невысока, но бывают особые случаи. Именно по этому я всегда стараюсь отключать функцию автозапуска на доверенных мне системах.

Сегодня принесли флешку, которая не являясь исключением, содержала целый рассадник самых разных представителей вредоносного сообщества. В качестве эксперимента было решено потестить имеющиеся на борту ESET Smart Security 4.0.424.0 (сигнатуры от 12.06.2009) и AVZ 4.30 (обновлялся сегодня). Из 26 показавшихся мне подозрительными: ESET "убил" 23; AVZ "добил" ещё двоих. Но вот один остался нетронут. Вместе с autorun.inf. Отправляю файл obsuuk.exe на "virustotal" и в "Лабораторию Касперского", но результатом не доволен - вредоносный код не обнаружен. Открываю "Свойства" файла, без всякой надежды на получение дополнительной информации, во "Внутреннем имени" обнаруживаю значение "CSRCS.Exe", которое уж больно напоминает "csrss.exe". Размер файла - 889 263 байт, великовато для вируса. Эксперимент продолжается. Запускаю подозрительный файл. Не проходит и минуты, как файервол ESET'a успешно блокирует "Detected ICMP Flooding attack" от приложения "CSRCS.Exe" (жаль адресок не запомнил). Создаю правило-запрет. Бегло просматриваю жесткий диск на наличие новых файлов. В корневой директории появился "новенький" размером 0 байт со случайно сгенерированным названием и расширением. Подключаю артиллерию - AVZ, который указывает на то, что произведена модификация explorer.exe (на запуск "CSRCS.Exe") и что этот самый файл может работать с сетью. Удаляю с чисткой всех ссылок на этот файл в системе. Перезапуск. Ошибка "файл CSRCS.Exe не найден" при запуске. Забыл пофиксить explorer.exe. При помощи AVZ устраняем и эту проблему. Перезапуск. Проверка. Всё нормально. Отправляю файлы на анализ и в ESET и автору AVZ. Чуть позже ESET обнаруживает "проблемный" файл по адресу system32\drivers\vdcxmtc.sys, который успешно помещается в карантин.

Ещё одной победой больше:) Будьте бдительны:)

Тиртханкар undeadlyghost
14 июня 2009, 1:02
3111

Загрузка...

Комментарии

обычно вообще все ексешные файлы на флешках не храню в корне, а если появляются шифт+дел :)
и достаточно обойти автозапуск, по простому проводником, и вирусы не запустяться. а с чужих флех мона и все подозрительное на пофиг удалять. ибо нехер
Werser
0
0
Если у тебя остался этот файл, кинь в меня его, пожалуйста.
Да запросто:) Куда?
Werser
0
0
Куда тебе угдобно. :)
Что удалось выяснить?
Запакован Themida 1.8.x.x - 1.9.x.x -> Oreans Technologies [Overlay], информацию по способам распаковки пока не искал, работы много.
Может быть "UnThemida"?:)
dayred
0
0
У меня Аваст стоит. Наверное вирусняков уже куча. Я бы пользовался тем же ESET Smart Security или Касперским, но вся суета с активацией и т.д. доканывает.

undeadlyghost, ты пользовался триальным ESS, или все-таки купил? (а может и кряк/ключ)
Вечный пробный период... Была бы возможность - купил бы и забыл мороку с ключами и активациями. Из бесплатных вроде бы Avira неплох, да и Panda зарекомендовал у знакомых с лучшей стороны.
smerch
0
0
как хорошо, что у меня нет этих проблем)
Ubuntu - основа для сервера и вообще большинства разработчиков.
Mac для творческих людей, не для кодеров.
На нем вообще всего лишь 2 троя детектировано если что)
megido
0
0
битва выиграна, но война продолжается...;)
Total commander юзайте... и забудете про такие вирусы
Сия программулина в арсенале ещё с тех времён, когда она именовалась Windows Commander'ом:)))
ага) ну совсем совсем раньше она была ещё volcov commander'ом
Волков ещё в строю...:) Используется время от времени:))
эх. а еще были времена винды 3.11… интересно пользуют ее еще?)
А ведь были времена и до 3.11:))
Это точно. У меня был комп с процом 80286. На борту был MS-DOS, файл-менеджер DOS-Navigator. А первый вирус, который поймал выводил красными буквами слово "Veronika" ))
Ээээх, ностальгия...
ой, до я не помню. был комп в котором я эту систему из под доса запускал, она тогда тока появилося, хотя и в досе сидел многа)))
хорошо хоть без вирусов. тогда были еще и диски квадратные :)
Дискеты называются, ага ))
это тот самый загадочный диск Д
я имею ввиду большие
У меня где-то сохранились ещё пятидюймовые дискеты. Притом в невероятных количествах:))) Лет через 20 буду показывать детишкам:)))
Ээхх... А ещё были накопители на магнитной ленте... Как же они назывались то?
Стримеры вроде бы.
Тоже кстати где-то валяются. ))
так в кабинете мегалайна есть бесплатный др.веб
бесплатный только сыр…

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

Что дал Казахстану переход к трехступенчатой судебной системе?

Что дал Казахстану переход к трехступенчатой судебной системе?

С 1 января 2016 года Казахстан перешел на трехступенчатую судебную систему. Данные изменения действуют уже более 8 месяцев, и в данной публикации мы попробуем разобраться, что это дало Казахстану?
RuSnake
24 сент. 2016 / 11:50
  • 12849
  • 3
В октябре 2016 года состоится VII съезд судей Казахстана

В октябре 2016 года состоится VII съезд судей Казахстана

Проведение съездов судей позволяет принимать стратегические решения по вопросам развития судебной системы и способствует укреплению принципов независимости судейского сообщества.
elawkz
23 сент. 2016 / 13:45
  • 10902
  • 0
О законе законов: Замолвите слово о справедливости

О законе законов: Замолвите слово о справедливости

Акимат г. Астаны предлагал собственнику компенсацию...4 тенге 13 тиын за землю. Потолкуем о справедливости?
mirabeisenova
23 сент. 2016 / 16:39
  • 10645
  • 5
Я –живой пример того, что для начала собственного дела не нужны большие деньги

Я –живой пример того, что для начала собственного дела не нужны большие деньги

Сегодня утром ко мне позвонила тетя и сообщила, что хочет открыть свое дело, но не знает с чего начать и не уверена, хватит ли ей первоначального капитала. Вы не представляете, как она удивилась, когд
toskanbayev_a
21 сент. 2016 / 16:45
  • 10261
  • 28
Кызылорда: перезагрузка, или что изменилось за последние несколько лет

Кызылорда: перезагрузка, или что изменилось за последние несколько лет

В преддверии Дня города мы решили вспомнить, как росла и развивалась наша родная Кызылорда в последние годы. Хотим поделиться своей любовью к родному городу с читателями Юви в этой фотоподборке ...
socium_kzo
22 сент. 2016 / 10:09
  • 6785
  • 8
Сватовство в Казахстане или Заберите скорее мою дочь к себе

Сватовство в Казахстане или Заберите скорее мою дочь к себе

Всю мою сознательную жизнь мне приходилось ходить в гости. В гостях неплохо, не спорю. Бесплатная еда и напитки. В особо продвинутых семьях ещё предоставляются услуги Free Wi-Fi. В особо весёлых...
almatinec_92
23 сент. 2016 / 9:33
25 годовщину независимости от колониального гнета Киргизия встретила вот так...

25 годовщину независимости от колониального гнета Киргизия встретила вот так...

Трехлетний Исхак стал звездой киргизских СМИ и соцсетей на прошлой неделе. Его фотография, спящего на улице среди окурков на картонке, вызвала шок в обществе. В принципе это подобное фото можно...
Shpak
20 сент. 2016 / 15:52
Apple – это уже прошлое. XIAOMI тихо стал настоящим и будущим

Apple – это уже прошлое. XIAOMI тихо стал настоящим и будущим

Безусловно мы все относимся с большим уважением с Стив Джобсу. Но его уже больше 5 лет нет с нами. Бессмысленно продолжать фанатеть от продукции Apple...
GALAN
22 сент. 2016 / 23:19
  • 3687
  • 13
Оралманка из Китая! Надеюсь, ты встретила того, кто по достоинству оценил тебя...

Оралманка из Китая! Надеюсь, ты встретила того, кто по достоинству оценил тебя...

В один прекрасный день я все же подошел к ней и попытался с ней нормально поговорить и пригласить куда-нибудь погулять или поужинать. Мы разговаривали с ней минут 20, я использовал весь свой...
Timurkhan
23 сент. 2016 / 12:26
  • 3398
  • 9