Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Win32/Vools.C , обнаружен вирус, не очищает

RSS
 
Каллиник Калинин
Каллиник Калинин
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 25.12.2018
Размещено 25.12.2018 18:07:58
Доброго времени суток!
Несколько дней установленный ESET Remote Administrator выдает вот такое:


Имя колонки    ЗначениеИдентификатор угрозы    Угроза 20294
Имя клиента    O0005
Имя компьютера    O0005
MAC-адрес    
Основной сервер    
Дата получения    2018-12-25 16:25:11
Дата события    2018-12-25 16:24:43
Уровень    Предупреждение
Модуль сканирования    Защита в режиме реального времени
Объект    файл
Имя    C:\Windows\system32\snmpstorsrv.dll
Угроза    модифицированный Win32/Vools.C троянская программа
Действие    очищен удалением
Пользователь    NT AUTHORITY\система
Информация    Событие произошло в новом файле, созданном следующим приложением: C:\Windows\System32\lsass.exe (2A17507A180F5809155C5F113CB255C9F418829E).

Ответы

Пред. 1 2 3 След.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 26.12.2018 12:03:25
Цитата
Каллиник Калинин написал:
Эти патчи скачал, установил.
можно проверить, закрыта данная уязвимость или нет.

При помощи сетевого сканера Nmap
Выполняем сканирование следующей командой:
Цитата
   nmap -p 445 -Pn --script smb-vuln-ms17-010 <targethosts>
[ Как создать образ автозапуска? ]
 
Каллиник Калинин
Каллиник Калинин
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 25.12.2018
Размещено 26.12.2018 12:04:07
И подскажите пожалуйста, что делать с машиной на Windows XP? Под нее есть патч?
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 26.12.2018 12:07:08
Цитата
Каллиник Калинин написал:
И подскажите пожалуйста, что делать с машиной на Windows XP? Под нее есть патч?
здесь посмотрите:
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
[ Как создать образ автозапуска? ]
 
Каллиник Калинин
Каллиник Калинин
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 25.12.2018
Размещено 26.12.2018 12:09:34
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86...вот также ссылка для 32-разрядных систем
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 27.12.2018 10:18:27
@Каллиник Калинин,
что с проблемой сейчас? помогла установка обновлений?
[ Как создать образ автозапуска? ]
 
Каллиник Калинин
Каллиник Калинин
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 25.12.2018
Размещено 27.12.2018 10:30:39
У меня было заражено 3 компьютера:
Win 7 Pro x64 - проблема решилась установкой обновлений

Win 7 Pro x86 - проблема не решилась, так как видимо не установлены предыдущие обновления, решили полностью переустановить систему на х64

Win XP Pro x86 - проблема не решилась, оба обновления отказались устанавливаться
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 27.12.2018 11:04:38
Цитата
Каллиник Калинин написал:
Win XP Pro x86 - проблема не решилась, оба обновления отказались устанавливаться
SP3 установлен в системе?
скачивать и устанавливать необходимо один патч:
Обновление для системы безопасности Windows XP SP3 (KB4012598) — особая поддержка Windows XP Обновления системы безопасности 13.05.2017 Н/Д 672 KB
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-rus_84397f9eeea668b975c0c2cf9aaf0e2312f50077.exe
[ Как создать образ автозапуска? ]
 
Каллиник Калинин
Каллиник Калинин
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 25.12.2018
Размещено 27.12.2018 11:57:07
SP3 установлен, а патч KB4012598 не устанавливается, потому что не запущена служба криптографии.
В свою очередь служба криптографии не запускается, потому что в системе уже есть вирус.
Замкнутый круг.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 27.12.2018 12:08:57
Цитата
Каллиник Калинин написал:
SP3 установлен, а патч KB4012598 не устанавливается, потому что не запущена служба криптографии.В свою очередь служба криптографии не запускается, потому что в системе уже есть вирус.Замкнутый круг.

добавьте образ автозапуска этой системы для проверки
[ Как создать образ автозапуска? ]
 
Каллиник Калинин
Каллиник Калинин
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 25.12.2018
Размещено 27.12.2018 19:14:17
Добавил
 
Пред. 1 2 3 След.
Читают тему