Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Eset находит угрозу spy.banker.bt

RSS
 
Egor sss
Egor sss
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 29.09.2015
Размещено 29.09.2015 14:30:29
захожу на сайт Eset находит угрозу spy.banker.bt. Сайт рабочий. Проблема только у на моем пк. Сканирование не выявило ничего

Ответы

Пред. 1 2 3 След.
 
Egor sss
Egor sss
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 29.09.2015
Размещено 30.09.2015 08:01:07
устанавливал по очередности различные adblock`и, проблема осталась.  
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 30.09.2015 09:34:24
пробуйте очистить кэши браузеров и проверить результат
[ Как создать образ автозапуска? ]
 
Egor sss
Egor sss
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 29.09.2015
Размещено 30.09.2015 12:40:36
Кэш чистил в самом начале, когда возникла данная проблема. Проблема ушла, заново сканировал пк, безрезультатно, а потом снова просканирвал пк в момент загрузки, посмотрю как на долго. Если возникнет еще раз форматну сис. диск. Спасибо за помощь. Мне понравился Ваш ресурс. Если вам нужны мои новые логи для статистики то могу скинуть.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 30.09.2015 12:51:11
да, не помешает новый лог обнаружения угроз
форматировать системный диск не надо, можно для начала удалить браузеры вместе с профилем, и заново установить актуальные версии
Изменено: santy - 30.09.2015 12:52:17
[ Как создать образ автозапуска? ]
 
Egor sss
Egor sss
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 29.09.2015
Размещено 30.09.2015 13:40:42
Это я тоже делал, прежде чем обратится к вам перепробовал устранить проблему стандартно( переустановить ПО, с удалением уч. записей, скан пк(и дальнейший скан при загрузке ОС)
Лог прикреплен ниже
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 30.09.2015 13:50:12
образ сейчас не нужен, нужен новый лог журнала обнаружения угроз, для проверки есть ли новые угрозы или нет, по сравнению с предыдущим логм
Изменено: santy - 30.09.2015 13:50:36
[ Как создать образ автозапуска? ]
 
Egor sss
Egor sss
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 29.09.2015
Размещено 30.09.2015 14:52:52
Вот
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 30.09.2015 16:34:11
да, судя по новому логу угрозы повторились и 30числа

Код
30.09.2015 12:17:44   Фильтр HTTP   файл   хттп://fsua.dotua.org/player.js?f=kz3TVIlOTk9d2JiKz44LGMpIjk4LGMiPypiJz5iLD8qYyc+IQ4OAB51Ah0aHyo3LCoCFDgrOH4+PgEpPTg/LnoaYn11fQYjNQwvPjcCNwQLYig9eAc5fAAfFD0FJRgvPTs3BgkXKCwgBzkeKy95PBoYCQM6YjgGeR49PDc/GBQleXh5BXokBXwlLwY6fBUeKgwaKBs+dRkvYgcDCzV7KBg9ABogfQYpNXgkD38rGSMZfnsEDwMCNws1ChsGPQcDA3t1OWIEJiAsAQoGKHooJn96Cz8G-JAwCOwkGeRhmFXkfdDsnNCsIO2YJewAoBgcMHx87BgkqPRkfICsgCgV1IiYEBgU4CX0OBw94eQM3eQ87eTcdeS5/Zjs4GAw6fnl9Lg8/DzR8JB8kKxkr   JS/Spy.Banker.BT троянская программа   соединение прервано - изолирован   admin-ПК\admin   Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Opera\32.0.1948.69\opera.exe.
30.09.2015 12:17:44   Фильтр HTTP   файл   хттп://fsua.dotua.org/player.js?f=az3bnEGGhoeVEFBCB0bD0AKARobD0ABHAlBBB1BDxwJQAQdGl1ZFl9eJV4ANgY7WAIEHQssDV8/VyE9PiohHioqFBolBjo3GwEdCiEeGQUhPyteXQAMG1srGSMKBDo/PyIXGR0NWi8vID1FAzYdDEVcQRs9Fx0fAVcWAgsDIDZcDQZdITxaLF43VwReNCM2JBksWz8HHQ9XCAUZOFoNCiM2BSkWB1lfPzsePileAywBA1cCGxRaHSRYOCQLPB8gWg0JGkUmLTxbHBYlNzRfGik/OVhZOVtdLQJbJB00WApeJAw2I108KRlZNjY3PwAgWgoWAQQ4KF4jCgo4B1xZNDgeBhwAOB4AWgYWVgoDHQEeXhstHFclOAoaIicELz8NLEVYOkEYCQk-YXlYi   JS/Spy.Banker.BT троянская программа   соединение прервано - изолирован   admin-ПК\admin   Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Opera\32.0.1948.69\opera.exe.
30.09.2015 12:17:44   Фильтр HTTP   файл   хттп://fsua.dotua.org/player.js?f=dN3emUSDg4KQFVVHAkPG1QeFQ4PG-1QVCB1VEAlVGwgdVBAJFTUDPAoYHhFNCik4DjAdIDYoFg08TEMpCkoyL0kdAx09MxMMND45Hz1NPB0eKhhCUUpNSTwrS0IOFwANPRxLPBIpHRsgGTwZPi1RDR0dHjANPhMZQjMYFR1KQz8rT0M3Hy45MD0fNghOOzcWSDwpFz0TVSsVDg82IhICEBkoAgA2NTJLHksoTSMbTjYzFEhKKj9LPSMsQgIQPQk9ICxOEBszFVExAC89TDY9SxA2CBYWSxYZMT5PORVDEBc5TR4/DE8qCgg1IDUQQzgLFwAWTzgQTUsZH0oSPxU8OSwfHUsRSUkLOTM+FFFPMBgrTDM2DRlCLxk4E0M+VVEtHBsSDE9PCRc9Iy8R   JS/Spy.Banker.BT троянская программа   соединение прервано - изолирован   admin-ПК\admin   Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Opera\32.0.1948.69\opera.exe.

у других, которых вы называете, так же установлен антивирус ESET?

если можно, дайте ссылку в личные сообщения на сайт, откуда вас перенаправляет таким образом
+
вопрос: DNS ваши?
Код
178.151.211.111,109.86.2.2
Изменено: santy - 30.09.2015 16:38:55
[ Как создать образ автозапуска? ]
 
Egor sss
Egor sss
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 29.09.2015
Размещено 30.09.2015 17:07:18
dns мои, сайт отправил, проблема только на моем пк, а проблема проявлялась на разных браузерах. Но проблемы уже нет  
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 30.09.2015 17:19:52
Ее наверно нет потому что файл перестал детектироваться, заслал сам файл и сайт в вирлаб для проверки.
 
Пред. 1 2 3 След.
Читают тему