Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

поговорить о uVS, Carberp, планете Земля

RSS
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 21.11.2011 19:06:42
Обсуждаем Carberp всех модификаций :)


Цитата
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 6D99C48BBD436116B78A04997D854F57 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
regt 1
regt 2
regt 7
regt 18
deltmp
delnfr
restart
Изменено: Арвид - 22.11.2011 13:07:19
Правильно заданный вопрос - это уже половина ответа

Ответы

Пред. 1 ... 67 68 69 70 71 ... 167 След.
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 22.06.2012 12:35:24
Цитата
santy пишет:
Мысль должна быть доведена до понимания.
Мысль
Смысл в том, что фраза: " перепроверять скрипт, если есть заминка по ходу лечения... "
Уже присутствовала у Пастернака в теме с вердиктом: " менторский тон... "
Вот я и вспомнил про Пастернака. ;)
--------
Цитата
santy пишет:
Ценить время...
Понимаю.
Про время тоже было сказано. :(
--------
Впрочем, это всё лирика.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 22.06.2012 12:54:17
ну, да, надо было знак ©, RP55 поставить на этой фразе.
------
по сути ответил в личку
Изменено: santy - 22.06.2012 13:04:02
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 27.06.2012 05:58:53
Цитата
P.S.
Вопрос ко всем.
Мне стоит в дальнейшем писать новые предложения по uVS ?
Или всё, хватит уже ?
RP55, это называют сейчас синдром Фурсенко. Я бы так сказал: "надо знать меру".
----------
реальная конкуренция пошла:
http://forum.esetnod32.ru/forum6/topic6116/
и
http://virusinfo.info/showthread.php?t=121774
-------
http://forum.esetnod32.ru/forum6/topic6119/
и
http://virusinfo.info/showthread.php?t=121823
------
http://forum.esetnod32.ru/forum6/topic6098/
и
http://virusinfo.info/showthread.php?t=121763
Изменено: santy - 27.06.2012 16:21:36
[ Как создать образ автозапуска? ]
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 27.06.2012 14:22:20
santy,
тут как минимум hosts почистить надо
http://forum.esetnod32.ru/messages/forum6/topic6126/message47014/#message47014
Правильно заданный вопрос - это уже половина ответа
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 27.06.2012 14:23:12
ок, почистим следующим скриптом
[ Как создать образ автозапуска? ]
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 27.06.2012 14:23:55
и еще qipguard за компанию
Правильно заданный вопрос - это уже половина ответа
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 27.06.2012 14:25:18
ну, к Carberp он не имеет отношения. пусть пока живет. Тем более, что это рабочий комп. Главное, что не praetorian. :).
---------
похоже, приплыли с бутовым Carberp.
в новейшей версии tdsskiller нет детекта.
http://forum.esetnod32.ru/forum6/topic6098/

по данному заражению:
хэши все одинаковые (в нормальном, безопасном и из под Live.CD) без подмены,
но вот tdsskiller уже не поспевает за обновлением Carberp
вывод: необходим EremoverCarberp
Изменено: santy - 27.06.2012 16:35:00
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 27.06.2012 15:20:14
Цитата
santy пишет:
Это называют сейчас синдром Фурсенко. Я бы так сказал: "надо знать меру".
Вот это правильная мысль !
Меру нужно знать !
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 27.06.2012 15:26:26
+ Мысль 2-я.
У компании ESET должен быть большой архив чистых/проверенных файлов.
Думаю, что в компании нет желающих проверять одни и те же файлы по 100 раз !
Что предлагаю: Создать базу проверенных - Sha1 для uVS  на основе этих проверенных файлов.
При этом компания ничего не теряет.
Зато тех. поддержка &... Получает огромное преимущество.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 27.06.2012 15:29:04
Цитата
RP55 RP55 пишет:
+ Мысль 2-я.

Эта мысль появлялась не только у тебя, а как насчет реализации?
У меня была неплохая идея по этому поводу, но вот решение зашло в тупик... вернее просто влом писать словакам.

Хотя после отпуска может и напишу все же ...
Изменено: zloyDi - 27.06.2012 15:29:52

 
Пред. 1 ... 67 68 69 70 71 ... 167 След.
Читают тему