Решено Вредонос не определяющийся антивирусами

[c0de3r]

Уважаемые форумчане Сodeby.net
Прошу помочь мне в одной не простой задаче Речь идет про ручную работу, возможно использовав вспомогательноые программы, вообщем имеется ПК на нем содержится троян или какая нибудь другая вредоносная программа или к примеру он участвовал в DDoS на сайт, использовав при этом LOIC или HOIC . Антивирус не определяет даже с последними обновлениями баз.(Неважно какой, даже самый лучший на свете)
1. Какие действия необходимо выполнить чтобы найти следы деятельности вредоносного ПО, и как понять что твой ПК участвовал в DDoS через LOIC или HOIC ?
2. Можно ли определить примерную дату заражения или извлечь еще какую нибудь полезную информацию ?
3. И что делать если вредоносное ПО замаскировалось под настоящее.

 

[Vander]

Привет! Посмотри логи подключений этого хоста на внешние адреса, логи подключений роутера (возможно выявишь дату), если он за NAT. Есть софт который может помочь определить какой процесс куда стучится - link removed

 

[c0de3r]

У кого еще какие нибудь предположения ?

 

[z3RoTooL]

ну можно включить комп, ничего не запускать на нём и послушать трафик wireshark например... посмотреть куда он стучится, может выяснишь чего... А откуда инфа, что комп участвовал в чём-то ? ты мент чтоль ?

 

[c0de3r]

Инфа гипотетическая . Нет я не он самый .

 

[z3RoTooL]

) ну я думаю хрен так с ходу что-то обнаружить можно, если его хорошо шифранули. Смотри процессы, какой от чего запущен, смотри какой трафик куда идёт. Потому что если комп часть ботнета, клинтская часть с нагрузкой должна всегда висеть в процессах, иначе как он будет получать команду от сервера.

 

[c0de3r]

Может еще у кого какие дельные советы или идеи ? ))) Может кто то где то читал об этом , я был бы признателен за ссылку на ресурс

 

[c0de3r]

Учитель информатики идет по твоим следам?)

твой офф топ здесь не к чему . Помойку не надо создавать. Свой стенд апп оставь для своих одноклассников

 

[<~DarkNode~>]

Я + за вариант с ваершарком.
Программой autoruns можно посмотреть что стартует при запуске компьютера,какие программы в реестре,планировщик заданий и т.д.
Вот не плохой обзор программы autoruns

 

[Vander]

Я + за вариант с ваершарком.
Программой autoruns можно посмотреть что стартует при запуске компьютера,какие программы в реестре,планировщик заданий и т.д.
Вот не плохой обзор программы autoruns

Да, это даст полную инфу

 

[luzercod]

autoruns под linux есть?