|
Główną funkcją wirusa Virus.Win32.Virut.ce jest klient botnet, który jest wykorzystywany przez wirusa do przesyłania danych z zainfekowanego komputera. Tutaj możesz przeczytać więcej na temat botnetów i ich zastosowaniu.
Symptomy infekcji:
- Zainfekowane komputery próbują uzyskać dostęp do następujących adresów w celu otrzymywania poleceń administracyjnych:
- irc.zief.pl;
- proxim.ircgalaxy.pl.
- Doświadczony użytkownik może śledzić działanie haczyków podpiętych do wszystkie procesy (takie haki są wykorzystywane przez wirusa w celu zainfekowania wszystkich plików wykonywalnych, proces próbuje uzyskać dostęp i wprowadzić swój kod do wszystkich nowo uruchamianych procesów):
- NtCreateFile;
- NtCreateProcess;
- NtCreateProcessEx;
- NtOpenFile;
- NtQueryInformationProcess.
Możesz skorzystać na przykład z narzędzia Rootkit Unhooker.
_2.jpg)
Albo Gmer:
_1.jpg)
W celu wyleczenia systemu zainfekowanego złośliwym programem Virus.Win32.Virut.ce skorzystaj z narzędzia VirutKiller.exe.
Jeśli uruchomimy je bez przełączników, narzędzie wykona:
- Wyszuka i zakończy złośliwe wątki.
- Wyszuka podpięte funkcje i je usunie:
- NtCreateFile;
- NtCreateProcess;
- NtCreateProcessEx;
- NtOpenFile;
- NtQueryInformationProcess.
- Przeskanuje i wyleczy pliki na wszystkich dyskach twardych.
- Podczas skanowania dysków twardych, narzędzie wykona również sprawdzanie plików wykonywalnych wszystkich procesów uruchamianych co 10sekund.
Zakończy wykrywanie zainfekowanych procesów i wyleczy zainfekowane pliki.
Leczenie zainfekowanego systemu
 Przed przystąpieniem do leczenia systemu funkcja Przywracanie systemu powinna być wyłączona.
- Pobierz archiwum VirutKiller.zip i wypakuj je do foldera na zainfekowanym (lub potencjalnie zainfekowanym) koputerze przy użyciu programu archiwizującego (na przykład, WinZip).
- Uruchom plik VirutKiller.exe.
- Zaczekaj aż skanowanie i leczenie zostanie zakończone. Po wyleczeniu nie jest wymagany restart komputera.
Opcjonalne przełączniki do uruchamiania narzędzia z wiersza poleceń:
-l <nazwa_pliku> - zapisuje raport do pliku.
-v – raport szczegółowy (musi być użyty w połączeniu z parametrem -l).
-s – skanowanie w trybie “cichym” (bez otwierania okna konsoli).
-y – po zakończeniu pracy narzędzia, jego okno zostanie zamknięte.
-p <ścieżka_do_foldera> – skanuje określony folder.
-r – skanuje dyski wymienne.
-n - skanuje dane przechowywane na pamięciach przenośnych.
|
46 
08.10.2009 17:22
