Форум о вендинге и платежных терминалах

Вчера два часа боролся с таинтственным вирусом, испсиховался весь. Google по имени файла utmyntaz.sys ничего подсказать не мог.
Оказалось, это запчасть от AVZ, причем появляется тока во время работы AVZ

AVZ ставит Kernel-mode драйвер для работы антируткита и АВЗГуарда. Имя может генерироваться случайным образом для сокрытия от анти-антивирусных вирусов.
А так - запускаешь AVZ.exe AG=Y и сканируешь. Потом запускаешь ДрВеб (или КуреИт) доверенным и сканируешь ДрВебом.

дня три назад, воевал с терминалом - трафик идёт и канал забит, терминал не может пробиться на сервер.. просканил свежим доктором вебом - нет нифига, проинсталлил аваста и тот сразу же нашёл червя (симка МТС стоит) - удалил сразу и даже не делал потом полное сканирование системы.. перезагрузился и всё сразу заработало.. теперь вожу оба варианта антивирусов с собой... а винда, кажется, была 2000-я, файрволла нет и atguard с нашим софтом не дружит.. винду переставлять лень, но видимо придётся однажды.

Может у меня тоже вирус...?
Проблема такая---каждый день с сим-карты улетает примерно 100р.! раньше этой суммы хватало на несколько дней, оборот не увеличивался...кто-нибудь сталкивался с этой проблемой?
симки менял не помогло.

да определить - просто.. закрываешь прогу, заркываешь соединение, устанавливаешь его снова и смотришь - идёт интенсивный обмен или нет. если идёт - червь сидит - ищи и удаляй.

Я не так давно с успехом использовал Касперского. Правда не с флешки, а с компакта. Диск можно создать средствами Kaspersky Internet Security (панадобится ещё диск с дистрибутивом виндов и программа для создания загрузочных виндовых дисков PE Builder.
А прямо с заражённой мащины ничего не работало. Вирус поставил собственный драйвер, перевёл систему в режим отладки ядра, после чего практически все известные антивирусные программы либо не запускались, либо отказывались инсталироваться. Онлайновые сканеры при этом ничего не находили.
До этого, кстати, Nod32 стоял на машине. Но после этого случая он был безжалостно снесён нафиг. Теперь только Касперский. Пусть громоздкий, псть тормозит систему, но по крайней мере реально защищает, а не делает вид.

Stripy Cat писал(а):Я не так давно с успехом использовал Касперского. Правда не с флешки, а с компакта. Диск можно создать средствами Kaspersky Internet Security (панадобится ещё диск с дистрибутивом виндов и программа для создания загрузочных виндовых дисков PE Builder.
А прямо с заражённой мащины ничего не работало. Вирус поставил собственный драйвер, перевёл систему в режим отладки ядра, после чего практически все известные антивирусные программы либо не запускались, либо отказывались инсталироваться. Онлайновые сканеры при этом ничего не находили.
До этого, кстати, Nod32 стоял на машине. Но после этого случая он был безжалостно снесён нафиг. Теперь только Касперский. Пусть громоздкий, псть тормозит систему, но по крайней мере реально защищает, а не делает вид.

Полностью поддерживаю!
Перепробовал кучу фаелворов и антивирусов, всёравно возвращаюсь к Касперскому..
КИС 7 устраивает по многим показателям, особенно удобный "Сетевой экран", всё просто понятно и эфективно, чтобы не тормозил комп, Я после проверки ставлю почти все галки на "мин", Сетевой экран в "Максимальную защиту", базы обновляю с флешки..

Prize писал(а):просканил свежим доктором вебом - нет нифига, проинсталлил аваста и тот сразу же нашёл червя

Значит ДрВеб не был свежим. Вторым вариантом должен был быть AVZ со включенным Гуардом + запуск веба через него... Каспер - ...уита, антивирь автомату не нужен, фаера хватает.

про запуск веба через него, не понял...

Pasha_ZZZ писал(а):Для Internet Explorer:

Рекомендую для надежности... для процесса svchost.exe отрубить ВСЕ, кроме запроса времени (порт 123) и для запросов ДНС порт 53.

Потому как винда юзает свои недокументированные вещи... как доступ BITS и прочие фиговины.
При всех настройках указанных Павликом у меня винда щемилась за обновлениями... не напрямую к микрософту... а через своих партнеров в лице Akamai Technologies.
в общем по логам можно все увидеть )))
Правда Павлик ?

SashkaDotCom писал(а):Потому как винда юзает свои недокументированные вещи... как доступ BITS и прочие фиговины.
При всех настройках указанных Павликом у меня винда щимилась за обновлениями... не напрямую к микрософту... а через своих партнеров в лице Akamai Technologies.
вообщем по логам можно все увидить )))
Правда Павлик ?

Правда в том, что это настройки не для блокировки обновлений винды. Да и зачем, когда можно отключить автообновление и/или остановить соответствующую службу? А для СВЦХОСТа разрешение только исходящих запросов - достаточная вещь.

Prize писал(а):про запуск веба через него, не понял...

Запускаем АВЗ со включенным Гуардом - AVZ.exe AG=Y а потом выбираем в меню АВЗГуард - Запустить приложение как доверенное.
З.Ы.: А у доктора не стоит обновлять только базы всякими альтернативными обновлялками - пользуйтесь штатным апдейтером.

пожалуй, так и надо будет делать в дальнейшем... спасибо!

технология AVZGuard описана здесь:
z-oleg.com/secur/avz/avzguard.php

Pasha_ZZZ писал(а):

SashkaDotCom писал(а):Потому как винда юзает свои недокументированные вещи... как доступ BITS и прочие фиговины.
При всех настройках указанных Павликом у меня винда щимилась за обновлениями... не напрямую к микрософту... а через своих партнеров в лице Akamai Technologies.
вообщем по логам можно все увидить )))
Правда Павлик ?

Правда в том, что это настройки не для блокировки обновлений винды. Да и зачем, когда можно отключить автообновление и/или остановить соответствующую службу? А для СВЦХОСТа разрешение только исходящих запросов - достаточная вещь.

Не скажи ))))
Служба автоматического обновления была отключена ))) и

СВЦХОСТа разрешение только исходящих запросов - достаточная вещь.

Попробуй ))) и пусть тачка денек поработает ))) увидишь много интересного ))

SashkaDotCom писал(а):Попробуй ))) и пусть тачка денек поработает ))) увидишь много интересного ))

Кроме обновлений невинды - ничего не увижу.

Pasha_ZZZ писал(а):

SashkaDotCom писал(а):Попробуй ))) и пусть тачка денек поработает ))) увидишь много интересного ))

Кроме обновлений невинды - ничего не увижу.

Может конечно FixUpdate 4.7 чего интересного в свойства винды вносит )))

я извиняюсь... что вмешиваюсь... так совпало, что я пару дней назад поставил себе комодо и сегодня даже обновился, по случаю.. тестил со своим По терминальным, но насколько я заметил, при смене версии экзешника, файрволл снова выдаёт запрос на создание правил или выбора действий... т.е. не не пропускает экзешник, как это делал AtGuard, в своё время.. насколько помню, его использовали на терминалах ОСМП-1 именно по этой причине.

сейчас я убрал временно все антивирусы и файрволлы и решил поиграться с комодо - люблю free ware $:

p.s. мне никак не удаётся его перевести в режим блокировки, при котором работают только доверенные приложения и попытки остальных программ просто игнорируются - постоянно вылазят уведомления, сколько не пытался я снимать различные галки в настройках.. так бы открыл только нужные проги и перекрыл всё остальное.

Prize писал(а):p.s. мне никак не удаётся его перевести в режим блокировки, при котором работают только доверенные приложения и попытки остальных программ просто игнорируются - постоянно вылазят уведомления, сколько не пытался я снимать различные галки в настройках.. так бы открыл только нужные проги и перекрыл всё остальное.

а собственно в данных Пашей настройках так и сделано - то есть запрещено все кроме двух избранных прог и балбесовского свхвоста...

мне ещё очень регкленер понравился - почистил себе щас реестр.. на сон грядущий... [)

Сделал всё по инструкции в первом посте. теперь терем не обновляется - ошибка соединения с FTP сервером.