TrojanDownloader:Win32/Cutwail.S и Spammer:Win32/Cutwail.gen

xM0HAXx

Дата: Суббота, 06.12.2008, 00:38 | Сообщение # 1

Клан лидер

Группа: Администраторы

Сообщений: 781

Статус: Offline

Уважаемые Сокланы, проверьти компьютек на наличие вирусов:

1) TrojanDownloader:Win32/Cutwail.S (win32/wingon.GM)
2) Spammer:Win32/Cutwail.gen!B

вот как определяют этот вирус различные антивирусы:

1) Win32/Wigon.CT (ESET)
Trojan.Win32.Agent.sps (Kaspersky)
Trojan.Win32.Agent.sqt (Kaspersky)
Troj/Pushu-Gen (Sophos)

2) Spammer:Win32/Cutwail.gen!B: (во всех версиях)[size=10]

Lionheart 3 - НЕ ДАЙ СЕБЯ СВАЛИТЬ!
(Resistance to Shock, Hold, Sleep, Paralyze attributes +80%, Cancel Resistance +??)

xM0HAXx

Дата: Суббота, 06.12.2008, 01:33 | Сообщение # 2

Клан лидер

Группа: Администраторы

Сообщений: 781

Статус: Offline

вот вам, как говорят "System Changes"

The following system changes may indicate the presence of TrojanDownloader:Win32/Cutwail.S:
Presence of the following files:
<system folder>\winnt32.dll
<system folder>\mvc18.sys
Presence of the following registry modifications:

Adds value: "DLLName"
With data: "winnt32.dll"
To subkey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WinNt32

Adds value: "(default)"
With data: "driver"
To subkey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Mvc18.sys

Adds value: "(default)"
With data: "driver"
To subkey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Mvc18.sys

Sets value: "Type"
With data: "1"
To subkey: HKLM\SYSTEM\ControlSet001\Services\Mvc18

Sets value: "Type"
With data: "1"
To subkey: HKLM\SYSTEM\ControlSet002\Services\Mvc18

The following system changes may indicate the presence of Spammer:Win32/Cutwail.gen!B:
Presence of the following files:
<system folder>\drivers\dumplog.exe
<system folder>\drivers\nktest.sys
<system folder>\drivers\nkv2.sys

Lionheart 3 - НЕ ДАЙ СЕБЯ СВАЛИТЬ!
(Resistance to Shock, Hold, Sleep, Paralyze attributes +80%, Cancel Resistance +??)

xM0HAXx

Дата: Суббота, 06.12.2008, 01:40 | Сообщение # 3

Клан лидер

Группа: Администраторы

Сообщений: 781

Статус: Offline

Эта вся гадость не сильно злая, но за 3 часа работы компьютера засерает процессы плодя их очень лихо, т.е. сперва посмотрите нет ли у вас дольшего колличество одинаковых процессов, потом запустите защиту от вредоносных програм или ваш антивирус...

вот ссылки на утилиты для проверки и удаления:
http://soft.softodrom.ru/ap/p6963.shtml
http://www.freedrweb.com/cureit/

Lionheart 3 - НЕ ДАЙ СЕБЯ СВАЛИТЬ!
(Resistance to Shock, Hold, Sleep, Paralyze attributes +80%, Cancel Resistance +??)

xM0HAXx

Дата: Суббота, 06.12.2008, 11:13 | Сообщение # 4

Клан лидер

Группа: Администраторы

Сообщений: 781

Статус: Offline

кстати, вот вам страница с рейтингом антивирусов http://www.antivirus.ru/AntiVirPS811.html

Lionheart 3 - НЕ ДАЙ СЕБЯ СВАЛИТЬ!
(Resistance to Shock, Hold, Sleep, Paralyze attributes +80%, Cancel Resistance +??)