biomednet
Schwarz Meister | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Лечение активного заражения TDSS_4 (семпл предоставлен alexgrits)
Hitman Pro build 220 x64
Виртуализация VMWare Workstation 10.0.3 b.1895310
Операционная система Windows 7x64 Home Basic SP1
В системе установлен IE8 и все обновления к нему, Framework 4.5.1
Применяем лечение, имеем DSOD
Автоматическая перезагрузка, Windows грузится очень долго, и в конце концов виснет на заставке:
Вручную перегружаюсь, вижу
В общем, Hitman Pro x64 Build 220 ПРОВАЛИЛ тест на лечение TDSS 4
___________________________________________________________________________________________
Добавлено:
Лечение активного заражения TDSS_4 (семпл предоставлен alexgrits)
Malwarebytes Anti-Malware build 2.0.2.1012
Виртуализация VMWare Workstation 10.0.3 b.1895310
Операционная система Windows 7x64 Home Basic SP1
В системе установлен IE8 и все обновления к нему, Framework 4.5.1
Начало сканирования
Конец полного сканирования
Применяем лечение. Автоматическая перезагрузка. Вручную запускаем полнон сканирование (повторно), чтобы посмотреть, осталось ли что-нибудь.
Говорит, что чисто. Проверяем Хитманом (хотя лечение он провалил, но он видит все неплохо)
Похоже, что не все чисто. Жаль.
Утилита От БитДефендер следов заражения после чистки Malwarebytes не видит.
TDSS Killer проверка после чистки Malwarebytes
(максимальные настройки, с перезагрузкой)
Так, кряк, имитирующий таблицу SLIC ноутбука, это по цифровой подписи пойман,не трогаем.
А вот загрузочная запись - это интересно. Я так и не понял, она заражена или таки нет???
Засуну ка я это в карантин.
http://rghost.ru/57102723 (пароль infected)
|
Всего записей: 2295 | Зарегистр. 12-08-2002 | Отправлено: 16:33 26-07-2014 | Исправлено: biomednet, 17:53 26-07-2014 |
|
