Размещено 12.01.2014 08:59:51
Здравствуйте! NOD32 обнаружил такую заразу win32/dorkbot.b а вылечить не может. Может вы поможете? Заранее признателен!
Адрес ссылки на образ uvs -
Адрес ссылки на образ uvs -
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
оперативная память модифицированный win32/dorkbot.b червь очистка невозможна
1
Размещено 12.01.2014 09:03:37
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.81.9 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn A7655BBEDE670F7148D4462964C8122EEF89311EDAFA1F786D59F3BC5086FA412D0F8157848DBD46E437FCC7AE744CFA7D98EBA105D506E5A68F4C23C20622F8 8 BackDoor.IRC.NgrBot.42 [DrWeb] zoo %SystemDrive%\USERS\НАСТЯ\APPDATA\ROAMING\IDENTITIES\QERKRA.EXE zoo %SystemDrive%\USERS\НАСТЯ\APPDATA\LOCAL\TEMP\ADOBE\READER_SL.EXE zoo %SystemDrive%\USERS\НАСТЯ\APPDATA\ROAMING\C731200 adddir %SystemDrive%\USERS\НАСТЯ\APPDATA\ROAMING dirzooex %SystemDrive%\USERS\НАСТЯ\APPDATA\ROAMING delall %SystemDrive%\RECYCLER\BARCODE.EXE delall %SystemDrive%\RECYCLER\WIVSYS.EXE delall %SystemDrive%\PROGRA~3\MSHBAC.EXE ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- czoo restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Изменено: santy - 12.01.2014 09:11:04
1
Читают тему