CenterTelecom Voronezh ISP

[Wild_Lynx]

Вчера вечером понадобилось отключить файрвол. К сожалению, после того как надобность пропала, включить его я забыл.
Напоминание пришло буквально минут через 10-20 в виде упавшего svchost.exe

Мораль ситуации дошла до меня сразу и я тут же выключил модем и приступил к проверке системы. Результаты не заставили себя ждать.
Часть лога AdAware (Кстати рекомендую)

WIN32.TROJANDOWNLOADER.AGENT
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[15]=Process : G:\Program Files\Ipwindows\ipwins.exe
obj[20]=RegValue : Software\Microsoft\Windows\CurrentVersion\Run "IpWins"
obj[22]=Regkey : software\microsoft\windows\currentversion\uninstall\ipwins
obj[23]=RegValue : software\microsoft\windows\currentversion\uninstall\ipwins "UninstallString"
obj[24]=Folder : G:\Program Files\Ipwindows
obj[27]=File : g:\program files\ipwindows\ipwins.exe

ADWARE.MYTOOLBAR
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[16]=Regkey : typelib\{569304ba-83ed-4cff-ac26-be3e482f7208}
obj[17]=Regkey : interface\{c6f2214e-0b54-45a9-b90d-7dd4ba45ed0b}

SOFTOMATE TOOLBAR
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[18]=Regkey : clsid\{c1b4dec2-2623-438e-9ca2-c9043ab28508}
obj[19]=Regkey : software\microsoft\windows\currentversion\explorer\browser helper objects\{c1b4dec2-2623-438e-9ca2-c9043ab28508}
obj[21]=RegValue : software\microsoft\internet explorer\toolbar "{c1b4dec2-2623-438e-9ca2-c9043ab28508}"
obj[25]=Regkey : toolbar.toolbarobj
obj[26]=Regkey : toolbar.toolbarobj.1
obj[28]=File : G:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U5SXUZ69\122[1].net
obj[29]=File : G:\WINNT\Temp\b122.exe


DrWeb тоже пару файлов нашел, короче было весело до 2x часов ночи

Дело кончилось тем, что я навсегда зарёкся отключать файрвол при поднятом линке хоть на секунду и тотальной сменой паролей.

Интересно, как можно за такое короткое время вычислить уязвимую систему (win2KSP4) и взломать её?

Хорошо ещё, что у меня скорость ADSL урезана до минимума ради стабильности, так что в качестве прокси я клиент не перспективный.

Если кто нибудь знаком с вышеупомянутыми троянами, я буду благодарен за совет, где поискать ip их хозяина.

Писать письма в поддержку или звонить 050 я не стал, так как на письма они уже давно не отвечают и трубку берут через полчаса дозвона.

Мораль, а какова мораль? Мораль проста: делайте из компа – крепость и не надейтесь на ВСИ – им ваша оплата за лишние GB, скачанные через Вас хакерами только на руку.

[-=[Ариец]=-]

Что тут сказать - ты просто неудачнег.
Эти трояны у тебя сидели давно и им мешал твой фаервол.
ЗА такой короткий срок НИКАК нельзя вычислить машину на уязвимость и понаделать столько пакостей.

[Mikes]

почему ВСИ должен обеспечивать тебе безопасность?
может ещё и добро из торрента на болванках домой приносить?
сначала настрой свой комп а потом уже в инет выходи..

[cardinal]

Wild_Lynx Панику здесь не разводи,да?
Во первых, непонятно что ты имел ввиду под "упавшим svchost.exe". Могу только редположить что твой компьютер подвергся заражению одной из разновидностей вируса W32.Blaster.Worm
А во вторых, ты рано обрадовался,судя по приведённым логам ты его так и не удалил.

[Wild_Lynx]

[Wild_Lynx]

[Wild_Lynx]

[Oleg]

[cardinal]

[Wild_Lynx]

[Wild_Lynx]