Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Вирус mscorsvw.exe. Проблема на всех компах!!! , virustotal обнаруживает, а nod32 нет!!!

RSS
 
Александр Шпарун
Александр Шпарун
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 05.12.2014
Размещено 05.12.2014 12:44:50
Добрый день!
Попал в организации вирус на все компьютеры mscorsvw.exe и файл к нему ещё один mscorsvw.exe.ini. Проверил virustotal, показывает вирус, а NOD32 пишет, что всё норм.
Удаляю его на всех компах, но флешками всё равно его приносят. Вирус создают ярлыки папок и оригиналы папок скрывает. Также вирус сидит в автозагрузки, после перезагрузки компьютера - автоматически появляется обратно!

Добавьте пожалуйста его в базу! Надоело уже бороться с ним!!!

P.S. Если нужно, могу выслать эти файлы...
Изменено: Aleksanders - 05.12.2014 12:47:32

Ответы

Пред. 1 2
 
Aleksanders
Aleksanders
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 05.12.2014
Размещено 08.12.2014 11:29:00
Сделал заявку по ссылке http://www.esetnod32.ru/support/knowledge_base/new_virus/ и никто не отвечает. Файл тоже скинул
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 08.12.2014 11:30:34
лог мбам чистый,
если проблема решена, выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
[ Как создать образ автозапуска? ]
 
Aleksanders
Aleksanders
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 05.12.2014
Размещено 08.12.2014 11:43:44
Проблема решена, но не полностью... Дело в том, что заряжены все компьютеры и флешки. Компьютеры я почистил, а флешки завирусованы и я не могу контролировать кто и когда их тыкает (их большое количество). Антивирус не определяет, соответственно к обеду мне опять надо будет идти и чистить все компьютеры (((
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 08.12.2014 11:49:11
вы имеете права администратора на компах в сети?

с правами админа
1. можно удаленно пролечить компы в сети, используя uVS
2. можно отключить автозапуск в системах с флэшек.
Изменено: santy - 08.12.2014 11:53:15
[ Как создать образ автозапуска? ]
 
Aleksanders
Aleksanders
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 05.12.2014
Размещено 08.12.2014 14:23:34
Моих бухгалтеров это не спасёт. Они могут этот файл на флешке просто запустить и всё! А eset его заблокировал бы и все дела.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 08.12.2014 14:47:39
mscorsvw.exe - Win32/Autoit.JH worm будет ловится с базой 10844...

Дождитесь выхода этой базы, далее поставить все ПК в сети на проверку.
 
Aleksanders
Aleksanders
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 05.12.2014
Размещено 08.12.2014 16:09:31
Огромное спасибо
 
Пред. 1 2
Читают тему