TDSS

[Hikedaya]

Все же довелось столкнуться со зловредом, обозначенным в заголовке. Если быть точным, то с его модификацией TDSS.d. Очередное подтверждение тому, что азиатские антивирусы в нашей стране не могут считаться достаточной защитой.
Интересна ситуация, из-за которой и возникло подозрение на инфицирование чем-либо. При работе в IE 8 очень часто стали появляться сообщения вида:
Из-за проблемы на веб-странице IE закрыл вкладку и открыл ее снова
и перезагрузкой ранее открытой странице в той же вкладке, где она и открыта. А известно, что после двух обнаружений проблем браузер просто закрывает такую страницу и выводит сообщение об ошибке. Проявлялось стабильно на всех открываемых сайтах. Что ж, KVRT в помощь.
Результат - TDSS.d обнаружен в активном виде. Пристрелен. Последующая проверка тем же KVRT и TDSSKiller показала, что пристрелен качественно, рецидивов нет. Хотя есть мысль еще пройти по машине GMER'ом. На всякий случай...

@музыка: Amethystium - Odyssey (2006 - Emblem)

@темы: Viruses and Spam

Comments

[Владимир Мор]

Такая ересь только в IE проявляется? Где зверьс дислоцируется? Как-нибудь еще себя проявлял?

[Hikedaya]

Владимир Мор-Анор Кроме шалостей с IE - больше не проявился никак. Дислокация в моем случае - c:\windows\system32\dmio.sys (легитный файл, если что).

[Владимир Мор]

понятно )

[Going forward]

Hikedaya, где ты их находишь?))) у нас таких проблем почти не бывает)

[Hikedaya]

Going forward, я и сам этим вопросом задаюсь, ГДЕ их сотрудники находят... А вот слово "почти" - оно, знаешь ли, такое, скользкое

[Владимир Мор]

Где сотрудники находят - это да, это увлекательно. У нас вот из школы секретарша уволилась - так я теперь столько уникальных турецких троянов перестал наблюдать на флешках народа...