amarao (amarao_san) wrote,
amarao
amarao_san

Загадочный вирус

И всё-таки он есть. На пятой машине я решил заняться вопросом поточнее.

Что было сделано: ручная инспекция через autoruns всего, что есть. Подозрительного не найдено. Ручной анализ реестра. Нашлась странная библиотека clif.dll, у которой MZ-заголовок в начале и полностью забитое нулями тело (нулями оно забито, даже если смотреть из линуха). Библиотеку сохранил, думаю, что с ней делать :)

Проверялось штатным касперским с аптудейт базами (из-под заражённой системы), проверялось cureit'ом из-под вайна из-под линукса.

Оба антивируса ничего не видят. Я в списке процессов (processor explorer) тоже ничего не вижу, в авторанах чисто (не поленился проверить каждый из них).

Симптом один: скидывает непоказ скрытых файлов обратно.


PS Касперский - тупой тормоз. 25с хруста винтом на ноуте (винт 37Мб/с, коре дуо).

ЗЫ Гипертония и атрофический фаренгит. Если в последних литрах крови не найдут чего-то вкусного, выписывают на этой неделе.
Tags: больничное
Subscribe

  • systemd-networkd, netlink и arp флуд

    Нереально странный баг пофикшен с помощью eBPF затычки. Для меня большой неожиданностью является реакция на него.…

  • Rust soundness

    Каждый раз, когда я сталкиваюсь с маленькими "но" в Rust'е, это ощущение тщательной продуманности. Например, простейшие fold-функции для итераторов:…

  • still_ntp

    В ходе локального мозгового штурма у меня родилась суперидея. Надо написать ntp сервер, который может отдавать указанную дату. Т.е. сказали при…

  • Post a new comment

    Error

    default userpic

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 17 comments

  • systemd-networkd, netlink и arp флуд

    Нереально странный баг пофикшен с помощью eBPF затычки. Для меня большой неожиданностью является реакция на него.…

  • Rust soundness

    Каждый раз, когда я сталкиваюсь с маленькими "но" в Rust'е, это ощущение тщательной продуманности. Например, простейшие fold-функции для итераторов:…

  • still_ntp

    В ходе локального мозгового штурма у меня родилась суперидея. Надо написать ntp сервер, который может отдавать указанную дату. Т.е. сказали при…