Чем искать вирусы на терминалах? Касперский и Dr Web не помогают

[Urf]

Вчера два часа боролся с таинтственным вирусом, испсиховался весь. Google по имени файла utmyntaz.sys ничего подсказать не мог.
Оказалось, это запчасть от AVZ, причем появляется тока во время работы AVZ

[Pasha_ZZZ]

AVZ ставит Kernel-mode драйвер для работы антируткита и АВЗГуарда. Имя может генерироваться случайным образом для сокрытия от анти-антивирусных вирусов.
А так - запускаешь AVZ.exe AG=Y и сканируешь. Потом запускаешь ДрВеб (или КуреИт) доверенным и сканируешь ДрВебом.

[Prize]

дня три назад, воевал с терминалом - трафик идёт и канал забит, терминал не может пробиться на сервер.. просканил свежим доктором вебом - нет нифига, проинсталлил аваста и тот сразу же нашёл червя (симка МТС стоит) - удалил сразу и даже не делал потом полное сканирование системы.. перезагрузился и всё сразу заработало.. теперь вожу оба варианта антивирусов с собой... а винда, кажется, была 2000-я, файрволла нет и atguard с нашим софтом не дружит.. винду переставлять лень, но видимо придётся однажды.

[Гость]

Может у меня тоже вирус...?
Проблема такая---каждый день с сим-карты улетает примерно 100р.! раньше этой суммы хватало на несколько дней, оборот не увеличивался...кто-нибудь сталкивался с этой проблемой?
симки менял не помогло.

[Prize]

да определить - просто.. закрываешь прогу, заркываешь соединение, устанавливаешь его снова и смотришь - идёт интенсивный обмен или нет. если идёт - червь сидит - ищи и удаляй.

[Stripy Cat]

Я не так давно с успехом использовал Касперского. Правда не с флешки, а с компакта. Диск можно создать средствами Kaspersky Internet Security (панадобится ещё диск с дистрибутивом виндов и программа для создания загрузочных виндовых дисков PE Builder.
А прямо с заражённой мащины ничего не работало. Вирус поставил собственный драйвер, перевёл систему в режим отладки ядра, после чего практически все известные антивирусные программы либо не запускались, либо отказывались инсталироваться. Онлайновые сканеры при этом ничего не находили.
До этого, кстати, Nod32 стоял на машине. Но после этого случая он был безжалостно снесён нафиг. Теперь только Касперский. Пусть громоздкий, псть тормозит систему, но по крайней мере реально защищает, а не делает вид.

[-SV-]

Я не так давно с успехом использовал Касперского. Правда не с флешки, а с компакта. Диск можно создать средствами Kaspersky Internet Security (панадобится ещё диск с дистрибутивом виндов и программа для создания загрузочных виндовых дисков PE Builder.
А прямо с заражённой мащины ничего не работало. Вирус поставил собственный драйвер, перевёл систему в режим отладки ядра, после чего практически все известные антивирусные программы либо не запускались, либо отказывались инсталироваться. Онлайновые сканеры при этом ничего не находили.
До этого, кстати, Nod32 стоял на машине. Но после этого случая он был безжалостно снесён нафиг. Теперь только Касперский. Пусть громоздкий, псть тормозит систему, но по крайней мере реально защищает, а не делает вид.

Полностью поддерживаю!
Перепробовал кучу фаелворов и антивирусов, всёравно возвращаюсь к Касперскому..
КИС 7 устраивает по многим показателям, особенно удобный "Сетевой экран", всё просто понятно и эфективно, чтобы не тормозил комп, Я после проверки ставлю почти все галки на "мин", Сетевой экран в "Максимальную защиту", базы обновляю с флешки..

[Pasha_ZZZ]

просканил свежим доктором вебом - нет нифига, проинсталлил аваста и тот сразу же нашёл червя

Значит ДрВеб не был свежим. Вторым вариантом должен был быть AVZ со включенным Гуардом + запуск веба через него... Каспер - ...уита, антивирь автомату не нужен, фаера хватает.

[Prize]

про запуск веба через него, не понял...

[SashkaDotCom]

Для Internet Explorer:

Рекомендую для надежности... для процесса svchost.exe отрубить ВСЕ, кроме запроса времени (порт 123) и для запросов ДНС порт 53.

Потому как винда юзает свои недокументированные вещи... как доступ BITS и прочие фиговины.
При всех настройках указанных Павликом у меня винда щемилась за обновлениями... не напрямую к микрософту... а через своих партнеров в лице Akamai Technologies.
в общем по логам можно все увидеть )))
Правда Павлик ?

[Pasha_ZZZ]

Потому как винда юзает свои недокументированные вещи... как доступ BITS и прочие фиговины.
При всех настройках указанных Павликом у меня винда щимилась за обновлениями... не напрямую к микрософту... а через своих партнеров в лице Akamai Technologies.
вообщем по логам можно все увидить )))
Правда Павлик ?

Правда в том, что это настройки не для блокировки обновлений винды. Да и зачем, когда можно отключить автообновление и/или остановить соответствующую службу? А для СВЦХОСТа разрешение только исходящих запросов - достаточная вещь.

[Pasha_ZZZ]

про запуск веба через него, не понял...

Запускаем АВЗ со включенным Гуардом - AVZ.exe AG=Y а потом выбираем в меню АВЗГуард - Запустить приложение как доверенное.
З.Ы.: А у доктора не стоит обновлять только базы всякими альтернативными обновлялками - пользуйтесь штатным апдейтером.

[Prize]

пожалуй, так и надо будет делать в дальнейшем... спасибо!

технология AVZGuard описана здесь:
z-oleg.com/secur/avz/avzguard.php

[SashkaDotCom]

Потому как винда юзает свои недокументированные вещи... как доступ BITS и прочие фиговины.
При всех настройках указанных Павликом у меня винда щимилась за обновлениями... не напрямую к микрософту... а через своих партнеров в лице Akamai Technologies.
вообщем по логам можно все увидить )))
Правда Павлик ?

Правда в том, что это настройки не для блокировки обновлений винды. Да и зачем, когда можно отключить автообновление и/или остановить соответствующую службу? А для СВЦХОСТа разрешение только исходящих запросов - достаточная вещь.

Не скажи ))))
Служба автоматического обновления была отключена ))) и

СВЦХОСТа разрешение только исходящих запросов - достаточная вещь.

Попробуй ))) и пусть тачка денек поработает ))) увидишь много интересного ))

[Pasha_ZZZ]

Попробуй ))) и пусть тачка денек поработает ))) увидишь много интересного ))

Кроме обновлений невинды - ничего не увижу.

[SashkaDotCom]

Попробуй ))) и пусть тачка денек поработает ))) увидишь много интересного ))

Кроме обновлений невинды - ничего не увижу.

Может конечно FixUpdate 4.7 чего интересного в свойства винды вносит )))

[Prize]

я извиняюсь... что вмешиваюсь... так совпало, что я пару дней назад поставил себе комодо и сегодня даже обновился, по случаю.. тестил со своим По терминальным, но насколько я заметил, при смене версии экзешника, файрволл снова выдаёт запрос на создание правил или выбора действий... т.е. не не пропускает экзешник, как это делал AtGuard, в своё время.. насколько помню, его использовали на терминалах ОСМП-1 именно по этой причине.

сейчас я убрал временно все антивирусы и файрволлы и решил поиграться с комодо - люблю free ware $:

p.s. мне никак не удаётся его перевести в режим блокировки, при котором работают только доверенные приложения и попытки остальных программ просто игнорируются - постоянно вылазят уведомления, сколько не пытался я снимать различные галки в настройках.. так бы открыл только нужные проги и перекрыл всё остальное.

[HWGuy]

p.s. мне никак не удаётся его перевести в режим блокировки, при котором работают только доверенные приложения и попытки остальных программ просто игнорируются - постоянно вылазят уведомления, сколько не пытался я снимать различные галки в настройках.. так бы открыл только нужные проги и перекрыл всё остальное.

а собственно в данных Пашей настройках так и сделано - то есть запрещено все кроме двух избранных прог и балбесовского свхвоста...

[Prize]

мне ещё очень регкленер понравился - почистил себе щас реестр.. на сон грядущий... [)

[Antonych]

Сделал всё по инструкции в первом посте. теперь терем не обновляется - ошибка соединения с FTP сервером.