Вирус Xorer

Tuco · 07.03.2008, 18:46

Вот такое сидит в локальной сети провайдера http://safe.cnews.ru/bugtrack/entry/...8/03/04/106532

1. Может ли этот вирус сказываться на скорости Интернета?
2. В рекомендациях написано
Отключить функцию "Восстановление системы" (для Windows ME и XP)
Полностью проверить систему антивирусом с обновлённой базой сигнатур
Удалить все ключи реестра, созданные вредоносной программой; восстановить изменённые настройки (использовать regedit.exe)
-----
Как понять последнее?

ANTUAN · 07.03.2008, 19:15

Насколько я понял, он перехватывает интернет запросы и влияет на ДНС службу(dnsq.dll). Другими словами, он таки да замедляет скорост Интернета
Вдогонку совет: замени это dll на другой со здоровой машины

Tuco · 07.03.2008, 19:17

А можно с этим вирусом самостоятельно бороться (повысится ли при этом скорость) или это провайдер должен делать?

ANTUAN · 07.03.2008, 19:20

для начала проверь или это файлы изменены на твоей машине:
c:\037589.log - 93,696 bytes
c:\AUTORUN.INF - 172 bytes
%System%\Com\netcfg.000 - 16,384 bytes
%System%\Com\smss.exe - 40,960 bytes
%System%\dnsq.dll - 32,256 bytes
Они создаются вирусом и могут быть первым индикатором что машина заражена...

А по поводу провайдера - если ты не защищён локальным антивиром то провайдар тебе не поможет

Tuco · 07.03.2008, 19:35

у меня стоит kis7...325 но он всё равно не защищает. Например если флэшку с этим вирусом воткнуть в компьютер - касперский вылетает мигом. а потом ни один антивирус просто тупо не устанавливается, и даже Ad-Aware застывает на нуле при сканировании. Единственно ставится Panda IS (видимо китайцы её за антивирус не считают

) но она толком ничего не может сделать.

Добавлено через 1 минуту
как это можно объяснить??????
вирус сидит в базе касперского??? Факт что он закачивается вместо баз NOD32 ... но теперь подозреваю что и через касперского

Добавлено через 8 минут
на комьютере есть файлы
netcfgx.dll в system32 и в касперском
dnsq.dll в касперском

*Nozorrog* · 07.03.2008, 20:46

Ксорер - это не вирус, а руткит. Его большинство антивиров не видят, так как он грузится вместе с ядром операционной системы еще до загрузки модулей антивиров.
Установи вот это:
http://www.2baksa.net/news/24014/
Руткиты отдыхают. Антивирусам это не мешает ;-)
Удачи :-))

07.03.2008, 18:46	#1
Tuco Постоялец Пол: Регистрация: 20.06.2007 Сообщений: 386 Репутация: 168	Вирус Xorer Вот такое сидит в локальной сети провайдера http://safe.cnews.ru/bugtrack/entry/...8/03/04/106532 1. Может ли этот вирус сказываться на скорости Интернета? 2. В рекомендациях написано Отключить функцию "Восстановление системы" (для Windows ME и XP) Полностью проверить систему антивирусом с обновлённой базой сигнатур Удалить все ключи реестра, созданные вредоносной программой; восстановить изменённые настройки (использовать regedit.exe) ----- Как понять последнее?

07.03.2008, 19:15	#2
ANTUAN Пользователь Регистрация: 22.11.2006 Сообщений: 195 Репутация: 110	Ответ: Вирус Xorer Насколько я понял, он перехватывает интернет запросы и влияет на ДНС службу(dnsq.dll). Другими словами, он таки да замедляет скорост Интернета Вдогонку совет: замени это dll на другой со здоровой машины

07.03.2008, 19:17	#3
Tuco Постоялец Пол: Регистрация: 20.06.2007 Сообщений: 386 Репутация: 168	Ответ: Вирус Xorer А можно с этим вирусом самостоятельно бороться (повысится ли при этом скорость) или это провайдер должен делать?

07.03.2008, 19:20	#4
ANTUAN Пользователь Регистрация: 22.11.2006 Сообщений: 195 Репутация: 110	Ответ: Вирус Xorer для начала проверь или это файлы изменены на твоей машине: c:\037589.log - 93,696 bytes c:\AUTORUN.INF - 172 bytes %System%\Com\netcfg.000 - 16,384 bytes %System%\Com\smss.exe - 40,960 bytes %System%\dnsq.dll - 32,256 bytes Они создаются вирусом и могут быть первым индикатором что машина заражена... А по поводу провайдера - если ты не защищён локальным антивиром то провайдар тебе не поможет Последний раз редактировалось ANTUAN; 07.03.2008 в 19:25..

07.03.2008, 19:35	#5
Tuco Постоялец Пол: Регистрация: 20.06.2007 Сообщений: 386 Репутация: 168	Ответ: Вирус Xorer у меня стоит kis7...325 но он всё равно не защищает. Например если флэшку с этим вирусом воткнуть в компьютер - касперский вылетает мигом. а потом ни один антивирус просто тупо не устанавливается, и даже Ad-Aware застывает на нуле при сканировании. Единственно ставится Panda IS (видимо китайцы её за антивирус не считают ) но она толком ничего не может сделать. *Добавлено через 1 минуту* как это можно объяснить?????? вирус сидит в базе касперского??? Факт что он закачивается вместо баз NOD32 ... но теперь подозреваю что и через касперского *Добавлено через 8 минут* на комьютере есть файлы netcfgx.dll в system32 и в касперском dnsq.dll в касперском Последний раз редактировалось Tuco; 07.03.2008 в 19:44.. Причина: Добавлено сообщение

07.03.2008, 20:46	#6
Nozorrog Модератор Пол: Регистрация: 27.01.2007 Сообщений: 6,899	Ответ: Вирус Xorer Ксорер - это не вирус, а руткит. Его большинство антивиров не видят, так как он грузится вместе с ядром операционной системы еще до загрузки модулей антивиров. Установи вот это: http://www.2baksa.net/news/24014/ Руткиты отдыхают. Антивирусам это не мешает ;-) Удачи :-)) __________________ Бесплатное "облачное" хранилище данных для всех!

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
вирус	dota	Windows XP	2	05.11.2009 13:00
Вирус или не вирус	Gadinafsb	Антихакинг	1	22.08.2007 19:19
Вирус или?	andreybkk	Архив	8	14.08.2007 07:13
вирус	matros289	Архив	16	02.02.2007 11:52
Что за вирус и вирус ли?	Turtle	Безопасность	4	22.08.2006 11:39