Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

поговорить о uVS, Carberp, планете Земля

RSS
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 21.11.2011 19:06:42
Обсуждаем Carberp всех модификаций :)


Цитата
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 6D99C48BBD436116B78A04997D854F57 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
regt 1
regt 2
regt 7
regt 18
deltmp
delnfr
restart
Изменено: Арвид - 22.11.2011 13:07:19
Правильно заданный вопрос - это уже половина ответа

Ответы

Пред. 1 ... 28 29 30 31 32 ... 167 След.
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 07.02.2012 19:48:57
интересный факт:

Цитата
07.02.2012 17:54:34 Защита в режиме реального времени файл C:\$UVS_285\ctjkdr Win32/Spy.SpyEye.CA троянская программа очищен удалением - изолирован MICROSOF-070D84\Admin Событие произошло в новом файле, созданном следующим приложением: C:\$uvs_285\hthgpz.
07.02.2012 17:54:33 Защита в режиме реального времени файл C:\SYSTEMHOST\24FC2AE3515.EXE Win32/Spy.SpyEye.CA троянская программа очищен удалением - изолирован MICROSOF-070D84\Admin Событие произошло при попытке доступа к файлу следующим приложением: C:\$uvs_285\hthgpz.
07.02.2012 17:39:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » winlogon.exe(1672) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна
похоже ESET NOD32 обнаружил SpyEye после действия антисплайсинга от uVS, до этого не детектил, хотя файлик находился в автозапуске.
http://forum.esetnod32.ru/forum6/topic4033/
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 07.02.2012 21:35:43
вот тема интересная,
http://pchelpforum.ru/f26/t86699/
подумал вначале, что uVS ошибается при определении системы.
по всем показаниям XP, а при замене загрузчика, и при формировании скрипта выдает NT 6.1
[ Как создать образ автозапуска? ]
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 08.02.2012 15:28:22
Может немного не по теме, но все же
Поставил вчера для тестов бета версию ESET Endpoint Security Suite. Сегодня позапускал с нею рядом (защиту отключил сначала) Win32/Spy.Ranbyus.E (свежая хрень, это который MACHINEUPDATE32.EXE, прописывает дебагером) и Win32/TrojanDownloader.Carberp.AB, перезагрузился. Антивирус увидел угрозу в памяти, предложил удалить с перезагрузкой - согласился, после ребута чисто. Обычная пятерка из памяти удалить вирус не могла, хотя сегодня не проверял ее. Жаль что еще реестр не чистит как в Mbame:)
Цитата
08.02.2012 13:16:05 Startup scanner file C:\WINDOWS\system32\machineupdate32.exe Win32/Spy.Ranbyus.E trojan cleaned by deleting (after the next restart) COMPUTER-7172E4\Admin
08.02.2012 13:10:13 Startup scanner file Operating memory » c:\Program Files\1\MACHINEUPDATE32.EXE Win32/Spy.Ranbyus.E trojan cleaned by deleting - quarantined COMPUTER-7172E4\Admin
08.02.2012 11:11:36 Startup scanner file C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\3pv5nxi5da.exe Win32/TrojanDownloader.Carberp.AB trojan cleaned by deleting (after the next restart) - quarantined
Правильно заданный вопрос - это уже половина ответа
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 08.02.2012 15:47:05
Арвид, интересно, справится ли текущими базами обычная пятёрка. Если сможешь проверить, буду благодарен  :)
ESET Technical Support
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 08.02.2012 15:52:18
Цитата
Арвид пишет:
Обычная пятерка из памяти удалить вирус не могла...
А версии модуля очистки какие ?
Может там более новые версии ?
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 08.02.2012 15:53:36
у них сервера обновлений такие же, все обновил до последней версии. сейчас попробую на обычной пятерке. только экземпляр Carber'a удалился с концами)
Правильно заданный вопрос - это уже половина ответа
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 08.02.2012 16:42:20
По этой теме

Цитата
Арвид пишет:
Через delall удалится ведь, не должно синяка быть?!
Видимо новая модификация.
По синяку - посмотрим.
Всегда, проверяю по дате создания - не всегда это помогает найти вирус.
Но в ряде случаев очень эффективно.
А вообще нужна ( как я и предлагал ) - Опция: "Скрыть все НЕ найденные объекты"
так, как опия "Скрыть НЕ найденные с указанным производителем " - в принципе практически бесполезна = опасна в применении.
Реализация:  "Скрыть все НЕ найденные объекты"
Позволит видеть только те файлы - которые нуждаются в обработке/проверке.
И уменьшить объём видимой "пустой породы/информации" на 40-60%
И позволит резко сократить количество пропущенных объектов.
Но опять же - меня не поддержали...
Изменено: RP55 RP55 - 08.02.2012 17:26:48
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 08.02.2012 16:44:11
Цитата
RP55 RP55 пишет:
так, как опия "Скрыть найденные с указанным производителем " - в принципе практически бесполезна = опасна в применении
согласен
Цитата
RP55 RP55 пишет:
Реализация:"Скрыть все найденные объекты"
скрыть найденные? это как? зачем?
-----
а, не найденные)) ну да, полезно будет
Изменено: Арвид - 08.02.2012 16:45:00
Правильно заданный вопрос - это уже половина ответа
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 08.02.2012 16:50:23
Цитата
Арвид пишет:
скрыть найденные? это как? зачем?
Это опечатка была.  :(   ;)
Исправил.  :D
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 08.02.2012 16:54:42
Цитата
Арвид пишет:
А, не найденные)) ну да, полезно будет
8)

Арвид.
Можешь, данное предложение правильно/верно/лаконично/аргументированно/логически оформить и предложить на anti-malware.ru = uVS ?
А то видимо я уже всем там всех уже достал.  :cry:   :D
 
Пред. 1 ... 28 29 30 31 32 ... 167 След.
Читают тему