Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

поговорить о uVS, Carberp, планете Земля

1 2 3 4 5 ... 167 След.
RSS
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 21.11.2011 19:06:42
Обсуждаем Carberp всех модификаций :)


Цитата
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 6D99C48BBD436116B78A04997D854F57 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
regt 1
regt 2
regt 7
regt 18
deltmp
delnfr
restart
Изменено: Арвид - 22.11.2011 13:07:19
Правильно заданный вопрос - это уже половина ответа
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 21.11.2011 19:08:40
про сигнатуру и не думал) таких файлов может быть несколько в системе?  :o
Правильно заданный вопрос - это уже половина ответа
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 21.11.2011 19:10:13
Арвид,
regt 7 не нужен.
лучше накапливать сигнатуры, тогда быстрее можно писать скрипт,
чувствую, что скоро мы уже будем не успевать за Carberp-ом.
[ Как создать образ автозапуска? ]
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 21.11.2011 19:13:03
нельзя сделать утилиту для чистки системы от этого зверька?
Правильно заданный вопрос - это уже половина ответа
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 21.11.2011 19:19:46
не знаю, почему ESET не выпустит, уже недели две как пользователей трясет.
[ Как создать образ автозапуска? ]
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 21.11.2011 19:29:18
Цитата
santy пишет:
не знаю, почему ESET не выпустит, уже недели две как пользователей трясет.

Они обновляют криптор, есет добавляет и сам файл в базу и пишет криптик, но его хватает на 1-2 дня, после смени упаковщика, ловим дружно болтик ))))
Изменено: zloyDi - 21.11.2011 19:29:34

 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 21.11.2011 19:35:19
единственно, непонятно,
или все пользователи сейчас хватают эту заразу, а в памяти только Есет может ее обнаружить,
или Карберп нащупал слабые места в защите Есета.
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 21.11.2011 19:37:29
Цитата
zloyDi пишет:
Они обновляют криптор, есет добавляет и сам файл в базу и пишет криптик, но его хватает на 1-2 дня, после смени упаковщика, ловим дружно болтик ))))
здесь нужна отдельная утилита, которая могла бы зачистить тело файла, обнаружив его на диске, как uVS, применив антиспласинг. ЕСЕТ видет его в памяти, но похоже не может найти его на диске. (или не всегда).
[ Как создать образ автозапуска? ]
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 21.11.2011 19:39:46
Во-первых, начать надо с того, что у пользователей должным образом не настроен HIPS: хотя бы правила на автозагрузку нужно обязательно сделать, не говоря уже о настройке запуска исполняемых файлов с системного диска.
Во-вторых, непонятно со сменой упаковщика. Насколько значительно изменяется алгоритм упаковки между модификациями?
Изменено: marshal64 - 21.11.2011 19:41:07
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 21.11.2011 19:44:28
Цитата
Арвид пишет:
нельзя сделать утилиту для чистки системы от этого зверька?

ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
Очистить папку от всех файлов...
И всё.
Или, именно от IGFXTRAY.EXE
Тем более, что имя это они не меняют.
Видимо фирменная марка такая.  :)
 
1 2 3 4 5 ... 167 След.
Читают тему