Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

поговорить о uVS, Carberp, планете Земля

RSS
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 21.11.2011 19:06:42
Обсуждаем Carberp всех модификаций :)


Цитата
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 6D99C48BBD436116B78A04997D854F57 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
regt 1
regt 2
regt 7
regt 18
deltmp
delnfr
restart
Изменено: Арвид - 22.11.2011 13:07:19
Правильно заданный вопрос - это уже половина ответа

Ответы

Пред. 1 ... 13 14 15 16 17 ... 167 След.
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6239
Баллов: 4991
Регистрация: 25.05.2010
Размещено 04.12.2011 14:46:31
Арвид

При написании скрипта стоит автоматически архивировать ZOO
через команду: CZOO - Чтобы вирусы с большей вероятностью доходили до Вир.Лаба.
А - то или сам NOD удалит. или Malwarebytes или на почтовом сервере.
А так и архив готовый - и сразу с паролем.  :)
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 04.12.2011 14:49:24
Сейчас в основном старые модификации на форуме попадаются. Они и так Нодом детектятся. Не страшно если не дойдет еще одна копия :D
Новые конечно хорошо бы чтоб доходили. Но люди отписываются что отправляют. Тем более если Нод удалит его при архивировании - значит он его детектит. А если не удалит - значит пользователь без проблем заархивирует и отправит:)
Правильно заданный вопрос - это уже половина ответа
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6239
Баллов: 4991
Регистрация: 25.05.2010
Размещено 04.12.2011 14:55:32
Цитата
Арвид пишет:
Если Нод удалит его при архивировании - значит он его детектит.
Да...
Но, после выполнения скрипта сразу идёт сканирование в Malwarebytes и он может удалить - то, чего NOD не видит.
А, впрочем, это всё по желанию.  ;)
 
EVE N
EVE N
Пользователь
Сообщений: 317
Баллов: 253
Регистрация: 16.03.2010
Размещено 05.12.2011 23:35:45
Carberp + BlackHole = рост ДБО инцидентов.
http://amatrosov.blogspot.com/2011/12/carberp-blackhole.html

Java эксплойты впереди всех по пробиву
http://amatrosov.blogspot.com/2011/11/java.html


Modern malware techniques for attacking RBS systems in Russia
http://www.slideshare.net/fullscreen/matrosov/modern-malware-techniques-for-attacking-rbs-systems-in-russia-10367611/1
Carberp
:)
Изменено: EVE N - 05.12.2011 23:38:25
ESET Smart Security 7 - The next generation of NOD32 Technology. ESET - Essential Security against Evolving Threats
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 09.12.2011 18:22:40
вот тема показательная, видимо Symantec ноль реакции на Carberp в автозапуске, если нет сигнатуры.
http://virusinfo.info/showthread.php?t=113375
[ Как создать образ автозапуска? ]
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 09.12.2011 18:23:48
Да Каспер такой же
Правильно заданный вопрос - это уже половина ответа
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 13.12.2011 12:17:45
возможно и здесь Carberp
http://virusinfo.info/showthread.php?t=113708
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 14.12.2011 21:11:52
реакция Аваста на Carberp - блокирование исходящих соединений на удаленные серверы.

http://pchelpforum.ru/f26/t80294/
[ Как создать образ автозапуска? ]
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.12.2011 21:28:03
Цитата
santy пишет:
блокирование исходящих соединений на удаленные серверы
ну хоть такое оповещение чтобы пользователь задергался :)
по ходу на том форуме не так любят uVS, как AVZ
Правильно заданный вопрос - это уже половина ответа
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 14.12.2011 21:39:23
пользователям без разницы какой программой их вылечат: uVS, AVZ или чем то третьим, главное чтобы чисто было решена проблема. А для хелперов - это вопрос привычки и опыта. Лучше всего использовать и тот и другой. Там. Как говорится все познается в сравнении.
[ Как создать образ автозапуска? ]
 
Пред. 1 ... 13 14 15 16 17 ... 167 След.
Читают тему