Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна.
Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере
15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Снова возникла активность icmp трафика на рабочей станции. Думал проблема миновала. В журнале ESET: 12.03.2015 14:31:31 Обнаружена уязвимость скрытого канала в ICMP-пакете xxx.yyy.zzz.aaa zzz.xxx.ccc.vvv ICMP
Помогите составить скрипт удаления. Спасибо.
P.S: Может есть материал, который мне поможет самим писать подобные скрипты, чтобы я не занимал ваше время.
Полное имя C:\USERS\RASSKAZOV\APPDATA\ROAMING\MICROSOFT\CTFMON.EXE Имя файла CTFMON.EXE Тек. статус АКТИВНЫЙ ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Статус ВИРУС Сигнатура ctfmon [глубина совпадения 64(64), необх. минимум 8, максимум 64]
Сохраненная информация на момент создания образа Статус АКТИВНЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске Процесс 64-х битный File_Id 546F19715000 Linker 12.0 Размер 3072 байт Создан 09.04.2014 в 16:17:52 Изменен 04.03.2014 в 11:16:17
TimeStamp 21.11.2014 в 10:52:33 EntryPoint + OS Version 0.2 Subsystem Windows graphical user interface (GUI) subsystem IMAGE_FILE_DLL - IMAGE_FILE_EXECUTABLE_IMAGE + Тип файла 64-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Отсутствует либо ее не удалось проверить
Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ Путь до файла Типичен для вирусов и троянов Путь до файла Не_типичен для этого файла [имя этого файла есть в известных]
Доп. информация на момент обновления списка pid = 3296 HELIOS\rasskazov Процесс создан 14:03:49 [2015.03.12] С момента создания 00:14:52 parentid = 3860 SHA1 DA6CA57FA1A4B655626630091A7525A78A9111E3 MD5 9D2AB1B66B4C40792246B918A2BD24EC
Ссылки на объект Ссылка HKEY_USERS\S-1-5-21-3907708775-245259275-1662875392-2214\Software\Microsoft\Windows\CurrentVersion\Run\CTFMON CTFMON C:\Users\rasskazov\AppData\Roaming\Microsoft\ctfmon.exe u
Образы EXE и DLL CTFMON.EXE C:\USERS\RASSKAZOV\APPDATA\ROAMING\MICROSOFT
