Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

поговорить о uVS, Carberp, планете Земля

RSS
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 21.11.2011 19:06:42
Обсуждаем Carberp всех модификаций :)


Цитата
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 6D99C48BBD436116B78A04997D854F57 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
regt 1
regt 2
regt 7
regt 18
deltmp
delnfr
restart
Изменено: Арвид - 22.11.2011 13:07:19
Правильно заданный вопрос - это уже половина ответа

Ответы

Пред. 1 ... 22 23 24 25 26 ... 167 След.
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6239
Баллов: 4991
Регистрация: 25.05.2010
Размещено 27.01.2012 20:46:13
Цитата
santy пишет:
у меня иногда бывает две закомментированные строки. smile:) тоже результат добавления скрипта в шаблон. по ходу уже исправляю.
А если наоборот делать.
Шаблон к скрипту добавлять ?
Скрипт > Сохранить автоматически созданный скрипт в файл...
Открыть окно сохранения - добавить заготовку/вставку и сохранить уже в таком виде ?
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 27.01.2012 21:07:29
блин, вчера чел на форум приходил с маячком на х64 системе. подлечили, родной софт вроде как работает, Опера тоже, а вот весь остальной софт вообще никак - Доступ запрещен и все. перепробовано все что можно, результата нет, в безопасном режиме также
в итоге, после полдня разговоров все-таки человек решил ставить систему с нуля - тем более у него стояла та что с завода с ноутом - с кучей софта на борту и вечными тормозами)
еще очень много людей жалуются на тормоза после лечения маячка на 64 битных системах...
Правильно заданный вопрос - это уже половина ответа
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6239
Баллов: 4991
Регистрация: 25.05.2010
Размещено 27.01.2012 22:35:31
Цитата
Арвид пишет:
Много людей жалуются на тормоза после лечения маячка на 64 битных системах...
Нужен богатый спонсор для uVS
Для покупки цифровой подписи...
Часть информации реестра на 64 битных системах недоступна для чтения < > сохранения !
* Если, люди предлагают на pchelpforum.ru деньги за лечение - то не следует благородно отказываться !
Можно намекнуть - на необходимость поддержки uVS посредством кнопки Donate - В главном окне программы.
Человек же сам предлагает - значит деньги у него есть.
----------
Что касается лечения - то видимо нужно отказаться на 64 битных системах от команд типа:
sreg
delref*
areg

А работать из безопасного режима - Или перед выполнением скрипта отключать защитника Windows.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 27.01.2012 22:39:25
а вы не заметили что кроме меня и Саши на том форуме sreg никто не используют? юзают delref или еще лучше delall - да и на синяки вроде не жалуются)
Правильно заданный вопрос - это уже половина ответа
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6239
Баллов: 4991
Регистрация: 25.05.2010
Размещено 27.01.2012 22:45:44
Цитата
Арвид пишет:
а вы не заметили что кроме меня и Саши на том форуме sreg никто не используют? юзают delref или еще лучше delall - да и на синяки вроде не жалуются)
А, что так официально ?
А, Я думал, что народ просто боится этих команд...
Или не вполне понимает принципов работы с uVS.
В общем - стоит подумать как над вопросом финансирования разработок так и над модернизаций лечения или нет ?
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.01.2012 08:49:50
Цитата
RP55 RP55 пишет:
А если наоборот делать.
Шаблон к скрипту добавлять ?
Скрипт > Сохранить автоматически созданный скрипт в файл...
Открыть окно сохранения - добавить заготовку/вставку и сохранить уже в таком виде ?
слишком сложные вставки: сверху, снизу, плюс обрамление скрипта тэгами code
пример.
Цитата
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код
;uVS v3.73 script [http://dsrt.dyndns.org]

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
Изменено: santy - 28.01.2012 08:50:28
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.01.2012 09:05:27
Цитата
Арвид пишет:
а вы не заметили что кроме меня и Саши на том форуме sreg никто не используют? юзают delref или еще лучше delall - да и на синяки вроде не жалуются)
ZloyDi так же использует sreg, areg при лечении маячка, mkdrv. delref возможно в некоторых случаях и поможет если вир не использует защиты параметров реестра. По таким моментам, конечно, надо накапливать инфо. Для маячка может быть и delref достаточно, если в хелп_темах пишут, что помогает исправить параметр реестра AppInit_dlls.
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6239
Баллов: 4991
Регистрация: 25.05.2010
Размещено 28.01.2012 15:02:01
Цитата
santy пишет:
Cлишком сложные вставки: сверху, снизу, плюс обрамление скрипта тэгами code пример.
А если предложить оформлять скрипт по умолчанию в виде кода.
т.е. Сохранили скрипт в виде файла - открываем его...
А там такой текст:

[codе]
;uVS v3.71 script [http://dsrt.dyndns.org]

adddir %Sys32%
crimg

[/codе]

Это даст экономию по времени - уже ненужно оформлять текст как код.
7-мь секунд экономии по времени на одном образе = + - 5-ть минут в день.
Это 2-3 Часа экономии времени в месяц - и это только на этом.
Как Вам такая идея/предложение ?
Изменено: RP55 RP55 - 28.01.2012 15:03:51
 
EVE N
EVE N
Пользователь
Сообщений: 317
Баллов: 253
Регистрация: 16.03.2010
Размещено 28.01.2012 15:29:38
Вот ещё к сведенью. :)
http://amatrosov.blogspot.com/2012/01/carberp-facebook-ddosplug.html
ESET Smart Security 7 - The next generation of NOD32 Technology. ESET - Essential Security against Evolving Threats
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.01.2012 16:59:43
Цитата
RP55 RP55 пишет:
А если предложить оформлять скрипт по умолчанию в виде кода.
.....
Это даст экономию по времени - уже ненужно оформлять текст как код.
7-мь секунд экономии по времени на одном образе = + - 5-ть минут в день.
Это 2-3 Часа экономии времени в месяц - и это только на этом.
Как Вам такая идея/предложение ?
Имхо, это лишнее,
потому что скрипты используются не только на форуме, но и в рабочей локальной сети.
или сохраняются в файл.
придется в программе вводить code как оператор, по которому нет никаких действий.
Тем более, все равно в шаблоне не только блок кода используется, но и текстовая нагрузка
для пользователя: рекомендации, ссылки на другие программы после выполнения скрипта.
[ Как создать образ автозапуска? ]
 
Пред. 1 ... 22 23 24 25 26 ... 167 След.
Читают тему