Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

поговорить о uVS, Carberp, планете Земля

RSS
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 21.11.2011 19:06:42
Обсуждаем Carberp всех модификаций :)


Цитата
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 6D99C48BBD436116B78A04997D854F57 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
regt 1
regt 2
regt 7
regt 18
deltmp
delnfr
restart
Изменено: Арвид - 22.11.2011 13:07:19
Правильно заданный вопрос - это уже половина ответа

Ответы

Пред. 1 ... 89 90 91 92 93 ... 167 След.
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 26.12.2012 14:49:06
По uVS.
Вроде хорошо...выходит новая версия.
С другой стороны - будет ли решена проблема с подменой сертификата когда требовался костыль в виде - HiJack.
Что по сохранению результата проверки SHA1 > V.T.
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 26.12.2012 14:55:15
http://forum.esetnod32.ru/forum6/topic8220/
C:\НОВАЯ ПАПКА\TNOD-1.4.2.1-FINAL-PORTABLE\TNODUP-PORTABLE.EXE
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 26.12.2012 16:12:46
это крэк к rserver3, лучше его оставить, или удалить по согласованию с пользователем.
Цитата
C:\WINDOWS\SYSTEM32\RSERVER30\NEWTSTOP.DLL
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 31.12.2012 23:23:03
По новой версии uVS 3.77.1
При работе со скриптом можно отдать всего 7 команд.
Дальше uVS отданные команды не сохраняет.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 01.01.2013 09:31:13
здесь проблема с авто zoo, restart если они добавляются через настройки. я пока отключил добавление этих команд через settings.ini, не стал локализовать проблему.
Изменено: santy - 01.01.2013 09:32:02
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 01.01.2013 17:55:36
RP55, я писал тебе неоднократно, не надо цитировать меня (отсюда) на АМ, если нужно, я это сам сделаю, в той форме, в какой считаю нужным.
-------
Изменено: santy - 01.01.2013 17:56:05
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 03.01.2013 10:15:03
v.3.77.2 /исправлена ошибка с авто zoo & restart
----------
http://rghost.ru/42696307
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 07.01.2013 12:43:39
вот кстати, в 3.77.2 добавлена проверка AutoConfigURL
--------
Цитата
Полное имя хттп://LASUPPORTE.COM/SKTK28E/GOOGLE.PAC
Имя файла хттп://LASUPPORTE.COM/SKTK28E/GOOGLE.PAC
Тек. статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Сохраненная информация на момент создания образа
Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ

Ссылки на объект
Ссылка HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\I­nternet Settings\AutoConfigURL
AutoConfigURL хттп://lasupporte.com/SKtk28e/google.pac

Ссылка HKEY_USERS\S-1-5-21-1433674745-3102490473-1095164493-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL хтпп://lasupporte.com/SKtk28e/google.pac
http://pchelpforum.ru/f26/t114504/
Изменено: santy - 07.01.2013 14:22:29
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 14.01.2013 16:27:41
http://forum.esetnod32.ru/forum6/topic8369/
= DNS
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 18.01.2013 11:54:59
uVS 3.77.4

Цитата
постобработку скриптов вернул как было в .2
изменил способ реиндексации catroot теперь должно работать с неактивным win8, однако если catroot сколько-нибудь большой то места под него просто не хватит, тестовый образ с увеличенным системным диском до 128mb и .4 версией uVS выложу позже, pagefile добавлять не буду, так что тестируйте с приличным объемом оперативной памяти.
http://www.anti-malware.ru/forum/index.php?showtopic=19126&view=findpost&p=165981
Изменено: santy - 18.01.2013 12:19:04
[ Как создать образ автозапуска? ]
 
Пред. 1 ... 89 90 91 92 93 ... 167 След.
Читают тему