Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] 144 атаки за сутки

RSS
 
Sergio
Sergio
Пользователь
Сообщений: 73
Баллов: 58
Регистрация: 24.09.2010
Размещено 24.09.2010 11:29:33
Добрый день!

Помогите решить проблему. Постоянно выскакивает окно о блокировках двух айпишников.
За сутки 144 атаки. в карантине больше 100 ни файлов.
Провел процедуру создания образа автозапуска(рекомендованной прогой).
Собственно образ прикладываю.

Ответы

Пред. 1 2 3 4 5 6 След.
 
Sergio
Sergio
Пользователь
Сообщений: 73
Баллов: 58
Регистрация: 24.09.2010
Размещено 24.09.2010 22:33:31
Понял! После всех телодвижений, последнее срабатывание:
24.09.2010 16:41:28 Фильтр HTTP файл http://74.63.78.27/575.exe IRC/SdBot троянская программа соединение прервано - изолирован NOTEBOOK\_NoteBook Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\WINDOWS\explorer.exe.

24.09.2010 16:41:28 Фильтр HTTP файл http://208.53.183.222/ci.exe Win32/SpamTool.Tedroo.AN троянская программа соединение прервано - изолирован NOTEBOOK\_NoteBook Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\WINDOWS\explorer.exe.

На сейчас, все спокойно, пока! Доживем до завтра! Благодарю за помощь!
 
Sergio
Sergio
Пользователь
Сообщений: 73
Баллов: 58
Регистрация: 24.09.2010
Размещено 25.09.2010 09:52:17
Лог хай джека в приложении. Изменил название экзе файла и он зпустился.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 25.09.2010 10:01:14
Выполните рекомендации в файле!
 
Sergio
Sergio
Пользователь
Сообщений: 73
Баллов: 58
Регистрация: 24.09.2010
Размещено 25.09.2010 10:24:10
При запуске комбо фикс, он предложил установить консоль, скачав из тырнета! Что и откуда он будет качать?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 25.09.2010 10:26:50
Цитата
Sergio пишет:
При запуске комбо фикс, он предложил установить консоль, скачав из тырнета! Что и откуда он будет качать?

Он же написал - КОНСОЛЬ ВОСТАНОВЛЕНИЯ!
Возможно предложит обновить до новой версии.

Жмите ДА.
 
Sergio
Sergio
Пользователь
Сообщений: 73
Баллов: 58
Регистрация: 24.09.2010
Размещено 25.09.2010 10:33:40
Откуда будет качать?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 25.09.2010 11:00:09
Цитата
Sergio пишет:
Откуда будет качать?

Я не понимаю к чему эти вопросы?
Вам дают рекомендации выполняйте, все загрузки идут с сервера программы.
 
Sergio
Sergio
Пользователь
Сообщений: 73
Баллов: 58
Регистрация: 24.09.2010
Размещено 25.09.2010 11:16:21
Понятно! Извините за беспокойство! Есть категория людей - не тупые исполнители! Отсюда и вопросы.
Если вас не затруднит, объясните пожалуйста: с сервера программы комбофикс или?
Со всем уважением.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 25.09.2010 11:19:35
Цитата
Sergio пишет:
Понятно! Извините за беспокойство! Есть категория людей - не тупые исполнители! Отсюда и вопросы. Если вас не затруднит, объясните пожалуйста: с сервера программы комбофикс или? Со всем уважением.

Консоль с сайта Microsoft!
Обновления с сервера программы Combofix.

PS: на форуме буду еще минут 10, далее на работу.
Спасибо.
Изменено: zloyDi - 25.09.2010 11:21:56

 
Sergio
Sergio
Пользователь
Сообщений: 73
Баллов: 58
Регистрация: 24.09.2010
Размещено 25.09.2010 11:37:51
После запуска комбо фикса в винде появились экзешные файлы(штук семь). Я их удалил.
Комбо фикс запускать не буду. Благодарю за проявленное терпение и помощь в решении проблем.
Изменено: Sergio - 25.09.2010 11:38:22
 
Пред. 1 2 3 4 5 6 След.
Читают тему