2. Fórumok
  3. OS, alkalmazások
  4. Hacktool.rootkit
Keresés

Új hozzászólás Aktív témák

  • #13 Notes senior tag
    Új Válasz #13
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

    Notes

    senior tag

    No. Mindenki okulására leírom a történet végét. Legalább is remélem, hogy vége. :U

    Egy dologból tudtam kiindulni, ez pedig a %system%\documents and settings\usernév alatt állandóan létrejövő msdirectx.sys nevű file. Csak konzolon(cmd) keresztül lehetett vele bármit is csinálni (attrib -s -h -r). Ezek után törölhető, de pár másodperc után újra létrejön. Itt van a kutya elesve! Gyorsan megnéztem a futó folyamatokat, a gyanúsabbakat sorra leállítottam, s közben figyeltem létrehozza e még valami a fent említett állományt. Arra az eredményre jutottam, hogy a setup32.exe lesz a rohadék. Ellenőriztem a létrehozásának dátumát, persze, hogy egyezett a problémák kezdetének napjával. Elhatároztam, hogy leszámolok vele. :) Irány a registry! (Ismert mellékhatása a Hacktool.Rootkit-nek a regedit blokkolása, hogy ne tudja a user kiszedni fészkéből. Ez azonban a regedit.exe átnevezésével pl.: akurvaanyádterohadékhacktoolrootkit.exe-re könnyedén orvosolható). Nekem ilyen gondom nem volt. Menet közben kitöröltem az Elite Toolbar nevű szemetet is (ez is a Hacktool műve). Rá is találtam az ominózus setup32.exe-re a Winlogon, Userinit kulcsában várakozott, hol máshol. Nem akartam rögtön törölni, előbb átneveztem, majd súlyos hibát követtem el... A mellette lévő userinit.exe-t is gyanúsnak minősítettem (ennyi megpróbáltatás után talán nem is csoda, ha az ember már rémeket lát...), s ezt is átneveztem.

    Diadalittas restart, majd életem egyik legfájdalmasabb ráeszmélése következett. XP jelszó beír. Beállítások betöltése, majd rögtön utánna beállítások mentése, kijelentkezés. Mármint ezeket az oprendszer ''magától'' hajtotta végre. Egyből tudtam mi a baj. A userinit.exe-t nem szabadott volna átnevezni. Gondolom XP nem tud beléptetni, mert nem találja az új kulcs által leírt fájlt, ezért jobb híján azonnal kiléptet... :O Rendszergazdaként, csökkentett módban, sehogy sem ment.
    Tudtam, hogy ez innentől nem lesz egyszerű menet. Megpróbáltam egy másik gépről a regedittel módosítani, de nem engedett be. Akit megkérdeztem hirtelenjében mindenki reinstall mellett döntött. Na azt már nem!
    Szépen kizártam magam a (registry)kulcs meg bent maradt. Járt az agyam mint a motolla. Végül is a file ott van a HDD-n, csak a registry egy másikat keres. Mivel a registryt csak akkor tudom elérni ha már beléptem (22 csapdája, vagy mi...) ez nem járható út. Akkor adjunk neki olyan fájlt amilyet keres!
    Linux live CD-t (SuSE 9.1) a laptop nem bootolta be. :F Azon kívül csak egy NTFSforDOS-om volt, de az ingyenes verzió csak olvas. Az nem jó.
    No nem nyújtom tovább, szereztem NTFSPro-t (win98 boot) és átneveztem a kérdéses userinit.exe-t. Így egyből jó lett. Happy End.

    Bocs, hogy ilyen hosszú lett, de muszáj volt kiírni magamból mindezt. Talán segítettem valamit azoknak akik Hacktool.Rootkit-el hadakoznak.

  • #12 Notes senior tag L3zl13 #11
    Új Válasz #12
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

    Notes

    senior tag

    válasz L3zl13 #11 üzenetére

    Sajnos nem szellem. Amolyan ''Best of Trojan'' gyűjtemény. Összegyűjt mindent a gépen aztán elküldi az adatokat, közben sorra telepíti a többi ártalmas cuccot.

  • #10 Notes senior tag
    Új Válasz #10
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

    Notes

    senior tag

    Csökkentett módban sem tudja leszednia a Norton, AVG meg sem találja :F. Csak délután lesz nálam megint a gép, ráadásul laptop, szal a vinyót sem tudom kiszedni, hogy egy másik gépben átnézzem. Hálózaton keresztül nem tudom ellenőrizni, mert bár látszik másik gépről, de amint be akarok lépni a megosztott gyökerébe azt írja az XP-m, hogy ''Hozzáférés megtagadva'' vagy valami ilyesmi... szal komoly hatalomátvétel lehet már azon a szerencsétlan gépen. Netre nem akarok így felmenni vele egy percre se, úgyhogy mostösszegyűjtök minden hasznos infót,és programot, hogy délután tudjam nyaggatni a masinát. Reinstall csak a testemen keresztül! :(((

  • #6 Notes senior tag
    Új Válasz #6
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

    Notes

    senior tag

    ''What i had to do to remove it was boot in safemode, run msconfig utility, remove the secondary file from my Start up list. Then i rebooted in safemode.
    I removed all instances of msdirectx from my C: drive. Then i checked windows/ prefetch and searched for any instances of the secondary file 'mspg' and deleted them. Then i searched for msdirectx in the registry, as well as the secondary file. and deleted all entries.
    Then i rebooted and i was finally clean. I immediately updated windows, Mcafee, and all other security programs.''

    Ennyit találtam az egész neten amit rimúvöl szolűsönnek tudnék nevezni kis túlzással. De mi a csuda lehet az a ''seconary file''?

    [Szerkesztve]

  • #5 Notes senior tag biker #3
    Új Válasz #5
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

    Notes

    senior tag

    válasz biker #3 üzenetére

    Nem.

  • #4 Notes senior tag Mania #2
    Új Válasz #4
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

    Notes

    senior tag

    válasz Mania #2 üzenetére

    Igen ezen már túlvagyok természetesen, de mint írtam Norton nem tudja leszedni, mert (valószínűleg már a memóriában van?) használatban van. Karanténba teszi az msdirectx.sys-t onnan törölhető, de aztán újra létre jön. :(

  • #1 Notes senior tag
    Új Válasz #1
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

    Notes

    senior tag

    Találkozott már valaki a Hacktool.Rootkit nevű vírussal? AVG meg sem találja pedig elég régi vírus, Norton megtalálja, de nem tud vele mit kezdeni. Folyton létrehoz egy msdirectx.sys nevű filet, legalábbis ez az amit én (és a Norton) észleltünk eddig. Állítólag backdoorokat nyit stb, szal teljesen átveszi a gép felett az irányítást. Próbáltam utánnanézni mindenhol, de szinte csak annyi biztos, hogy létezik ez a szar, de hogy hogyan lehet megszabadulni tőle azt sehol sem írta le senki.
    Van valakinek ötlete?

Új hozzászólás Aktív témák

Hirdetés