поговорить о uVS, Carberp, планете Земля

RSS
Обсуждаем Carberp всех модификаций :)


Цитата
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 6D99C48BBD436116B78A04997D854F57 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
regt 1
regt 2
regt 7
regt 18
deltmp
delnfr
restart
Изменено: Арвид - 22.11.2011 13:07:19
Правильно заданный вопрос - это уже половина ответа

Ответы

Продукт ? NAP Client Configuration
http://www.xakep.ru/magazine/xa/120/116/1.asp

Тут подумать надо.
Изменено: RP55 RP55 - 21.11.2013 22:50:00
...
Изменено: RP55 RP55 - 21.11.2013 22:55:38
ну, так червь видимо видимо внедряется в этот процесс.
угу, вчера еще карантин получил, чет вирлаб долго анализирует...

sendvirus2019@gmail.com
Я на этот ставлю.
C:\USERS\USER\APPDATA\ROAMING\NEWNEXT.ME\NENGINE.DLL
http://forum.esetnod32.ru/messages/forum6/topic10329/message73970/#message73970
больше неначто думать :)
Правильно заданный вопрос - это уже половина ответа
По причине: Нет такой фирмы; файлу не более 7 дней; Malwarebytes в одной из тем лечения которые я нашел объект определяет как угрозу.
http://www.isthisfilesafe.com/sha1/8E6A6992A3C7FEC4000FA1A4D764DD597109E0B5_details.aspx
http://forum.esetnod32.ru/forum6/topic10334/
Интересный момент.

C:\USERS\TECHNO\APPDATA\ROAMING\MOZILLA\FIREFOX\FIREFOX.EXE
C:\PROGRAM FILES\ADOBE\READER 9.0\RESOURCE\FONT\PFM\BELKINWCUI.EXE
C:\PROGRAM FILES\BLUETOOTH SUITE\DA-DK\IGFXPERS.EXE
C:\PROGRAM FILES\CONEXANT\ROLLBACK\OEM8.INF\BINGDESKTOP.EXE
C:\PROGRAM FILES\CONEXANT\SAII\LT-LT\RDPCLIP.EXE
Эти и другие...
SHA 1 - у всех файлов разные
А Вот File_Id ; 4F25BAECAE000
Одинаков.
Арвид
В этой теме
Если посмотреть образ по производителю ESET ....
Читают тему (гостей: 2)