Bilgisayarıma virüs bulaştığı nasıl görünüyor? (ekteki durumun açıklaması)

Sistemim Windows XP SP3'tür ve en son yamalar ile güncellenmiştir.

PC, dahili ağdan tek statik ortak IP adresine NAT yapan bir Cisco 877 ADSL yönlendiricisine bağlanır. Yönlendirilmiş bağlantı noktası yok ve yönlendiricinin yönetim konsoluna yalnızca içeriden erişilebilir.

İki şey yapıyordum: VPN üzerinden uzaktaki bir makinede çalışmak ve Cisco web sitesinde bazı web sayfalarını taramak.

Uzak ağ kesinlikle güvenlidir (bir laboratuvar ağı, dört sanal sunucu, herkesin erişimine açık olmayan hizmetler ve hiçbir kullanıcı yok; ayrıca, orada tarif edeceğimlerin hiçbiri yoktu).

Cisco web sitesi ... pekala, sanırım oldukça güvenli.

Aniden bir şey oldu.

Garip açılır pencereler her yerde görünür; "antimalware", "antispyware" vb. olduklarını iddia eden programlar otomatik kurulum yapmaya başlar; sistem tepsisinde sahte Windows Update ve Güvenlik Merkezi simgeleri açılır. svchost.exe art arda çökmesini başladı. Sonra, nihayet, birkaç dakika sonra ... BSOD.

Ve yeniden başlatmanın ardından, tekrar BSOD. Güvenli modda bile.

Tamam, belli ki bazı virüs / trojan / her neyse. Bir şeyleri temizlemek için yeni bir Windows kopyası başka bir bölüme kurmak zorunda kaldım. Neredeyse her yerde garip çalıştırılabilir dosyalar, servisler ve DLL'ler buldum. Diğer şeylerin arasında user32.dll ve ndis.sys değiştirildi. "Antimalware Doctor" adlı sahte bir yazılım kuruldu. Tamamen rastgele isimler veya hatta GUID'ler (!) Ve "IpSect" ve "Darkness" denilen servisler de vardı. .Exe uzantılı çalıştırılabilir dosyalar vardı. Sistemin çökmesine neden olanlardan oldukça emin olduğum iki önyükleme sınıfı sürücüsü bile vardı.

Gerçek bir katliam.

Tamam, şimdi sorular:

• Bu da neydi böyle?!? O was şey daha basit bir virüs daha!
• Güvenlik duvarının arkasında olduğum ve o sırada web’de yalnızca potansiyel olarak zararlı olabilecek bir şey yapmadığım için bilgisayarıma saldırmayı nasıl başardı?

Bu, güvenlik duvarınızı ve antivirüsünüzü kapatan, yüzlerce virüs enfeksiyonu tespit ettiğini iddia eden, yüzlerce virüs enfeksiyonu tespit ettiğini iddia eden, görev çubuğuna sahte güvenlik merkezi simgeleri ekleyen Java tabanlı bir istismar olan XP Antispyware ile karşılaştığım bir sorun gibi gözüküyor. exe programları böylece antimalware yazılımı çalıştıramazsınız.

Bir düzeltme var, ancak ne yaptığınızı bilmek zorundasınız - açık değil - ve .exe engelleyicisini öldürmek için kayıt defterinde küçük bir komut dosyası çalıştırın veya geri gelmeye devam ediyor. O zaman tarayıcındaki kötü Java eklentisinden kurtulmalısın.

Bununla ilgili her şeyi okuyun: http://lifehacker.com/5499124/how-to-remove-xp-antispyware . Bu benim için bir cankurtaran oldu. Virüsler vb. Konusunda çok dikkatliyim ve şu ana kadar çok şanslıydım, ama bunun ne olduğunu anlamadan önce bu makinede oldu. Nereden aldığımı hala bilmiyorum.

Görünüşe göre "Neprodoor": http://www.prevx.com/blog/115/Neprodoor-flies-beyond-the-radar.html

Neredeyse her şeyi yeni bir Windows kurulumundan başka bir diskte çalışarak temizlemeyi başardım ... ama bu tam anlamıyla sisteme onlarca kötü amaçlı yazılım yüklüyordu ve hala bir Windows Güncellemesi yaptım ( hostsyönlendirme gibi , ancak ana bilgisayar dosyası boştu) ) ve bazı reklam siteleri şimdi ve sonra ortaya çıkıyor.

Biçimlendirmeyi ve yeniden kurmayı bitirdim ... artık sisteme güvenemedim. Oh, peki, Windows 7'ye geçme zamanıydı :-)

Ama hala nasıl içeri girdi ... bilmiyorum.