Размещено 13.11.2011 22:48:01
Залез червь в оперативную память,сделал лог hijackthis
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Червяк в оперативке
1
Размещено 13.11.2011 23:18:11
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
И жмем выполнить.
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.
Выполнить новый лог программы для контроля.
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
| Код |
|---|
;uVS v3.71 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\165.TMP bl 585A57150B4D2AB272AB8B6F6AADBD5A 142416 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\165.TMP zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\HKDGDN.EXE bl D95CA716E07E44CF686B36E38CD38B82 122880 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\HKDGDN.EXE zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE bl 47B90D99371279B53A6064FCE9CB9BD2 77824 delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE zoo %SystemRoot%\AADRIVE32.EXE bl 8B050449F58A199F712963BEA0713336 114688 delall %SystemRoot%\AADRIVE32.EXE regt 1 regt 2 regt 3 regt 5 regt 7 regt 14 regt 17 regt 18 deltmp delnfr restart |
И жмем выполнить.
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.
Выполнить новый лог программы для контроля.
1
Читают тему