Форум esetnod32.ru [тема: есет выводит окошко обнаружения каждые несколько секунд] http://forum.esetnod32.ru Новое в теме есет выводит окошко обнаружения каждые несколько секунд форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 05:44:28 +0300 есет выводит окошко обнаружения каждые несколько секунд есет выводит окошко обнаружения каждые несколько секунд с утра в понедельник обнаружила, что есет выводит обнаружения трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, зараженный комп еще не в сети, интервал времени небольшой. 1-2 минуты.


====quote====
16.12.2013 9:01:44 Защита в режиме реального времени файл E:\Program Files\The Bat!\Photo\Photo.exe SWF/TrojanDownloader.Agent.NDG троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: D:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe.
16.12.2013 9:00:00 Защита в режиме реального времени файл E:\Program Files\The Bat!\Photo\Photo.exe SWF/TrojanDownloader.Agent.NDG троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: D:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe.
16.12.2013 8:58:19 Защита в режиме реального времени файл E:\Program Files\The Bat!\Photo\Photo.exe SWF/TrojanDownloader.Agent.NDG троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: D:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe.

=============
как файлик появится в папке, сделайте такой скриншот

Пользователь добавил изображение

или посмотрите, кто является владельцем этого файла.
16.12.2013 07:39:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10387/message74418/ http://forum.esetnod32.ru/messages/forum6/topic10387/message74418/ Mon, 16 Dec 2013 07:39:10 +0400 Обнаружение вредоносного кода и ложные срабатывания есет выводит окошко обнаружения каждые несколько секунд есет выводит окошко обнаружения каждые несколько секунд с утра в понедельник обнаружила, что есет выводит обнаружения трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
в исключения добавила, файлик еще не упал (фото.екзе):|
16.12.2013 07:22:06, отдел образования.]]> http://forum.esetnod32.ru/messages/forum6/topic10387/message74417/ http://forum.esetnod32.ru/messages/forum6/topic10387/message74417/ Mon, 16 Dec 2013 07:22:06 +0400 Обнаружение вредоносного кода и ложные срабатывания есет выводит окошко обнаружения каждые несколько секунд есет выводит окошко обнаружения каждые несколько секунд с утра в понедельник обнаружила, что есет выводит обнаружения трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
что сделать когда узнаю с какого компа падает файлик? расшарена потому что почтой пользуются с этой папки (до меня кто-то настроил так) она сетевая
16.12.2013 07:17:11, отдел образования.]]> http://forum.esetnod32.ru/messages/forum6/topic10387/message74416/ http://forum.esetnod32.ru/messages/forum6/topic10387/message74416/ Mon, 16 Dec 2013 07:17:11 +0400 Обнаружение вредоносного кода и ложные срабатывания есет выводит окошко обнаружения каждые несколько секунд есет выводит окошко обнаружения каждые несколько секунд с утра в понедельник обнаружила, что есет выводит обнаружения трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
отдел образования пишет:
папка зе бат расшарена. доступ имеют все

=============
а зачем она расшарена?
добавьте временно эту папку в исключения антивируса, и когда новый файлик упадет, посмотрите по свойствам, кто является владельцем этого файла.

таким образом определите с какой машины или от какого пользователя он падает в эту папку.
16.12.2013 07:11:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10387/message74415/ http://forum.esetnod32.ru/messages/forum6/topic10387/message74415/ Mon, 16 Dec 2013 07:11:33 +0400 Обнаружение вредоносного кода и ложные срабатывания есет выводит окошко обнаружения каждые несколько секунд есет выводит окошко обнаружения каждые несколько секунд с утра в понедельник обнаружила, что есет выводит обнаружения трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
папка зе бат расшарена. доступ имеют все
одноклассники сами блокировали по просьбе начальника
16.12.2013 07:00:15, отдел образования.]]> http://forum.esetnod32.ru/messages/forum6/topic10387/message74414/ http://forum.esetnod32.ru/messages/forum6/topic10387/message74414/ Mon, 16 Dec 2013 07:00:15 +0400 Обнаружение вредоносного кода и ложные срабатывания есет выводит окошко обнаружения каждые несколько секунд есет выводит окошко обнаружения каждые несколько секунд с утра в понедельник обнаружила, что есет выводит обнаружения трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
16.12.2013 9:01:44 Защита в режиме реального времени файл E:\Program Files\The Bat!\Photo\Photo.exe SWF/TrojanDownloader.Agent.NDG троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: D:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe.
=============

1. проверьте, эта папка у вас расшарена для общего доступа?


====quote====
E:\Program Files\The Bat!\Photo
=============

возможно по сети червь расползается в расшаренную папку

2. это сами блокировали в hosts?

====quote====
127.0.0.1 www.odnoklassniki.ru
=============

16.12.2013 06:41:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10387/message74413/ http://forum.esetnod32.ru/messages/forum6/topic10387/message74413/ Mon, 16 Dec 2013 06:41:17 +0400 Обнаружение вредоносного кода и ложные срабатывания есет выводит окошко обнаружения каждые несколько секунд есет выводит окошко обнаружения каждые несколько секунд с утра в понедельник обнаружила, что есет выводит обнаружения трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавляю
угрозы.txt
BASES-1_2013-12-16_11-49-18.7z
16.12.2013 06:01:42, отдел образования.]]> http://forum.esetnod32.ru/messages/forum6/topic10387/message74412/ http://forum.esetnod32.ru/messages/forum6/topic10387/message74412/ Mon, 16 Dec 2013 06:01:42 +0400 Обнаружение вредоносного кода и ложные срабатывания есет выводит окошко обнаружения каждые несколько секунд есет выводит окошко обнаружения каждые несколько секунд с утра в понедельник обнаружила, что есет выводит обнаружения трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте
1. лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
16.12.2013 05:31:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10387/message74411/ http://forum.esetnod32.ru/messages/forum6/topic10387/message74411/ Mon, 16 Dec 2013 05:31:04 +0400 Обнаружение вредоносного кода и ложные срабатывания есет выводит окошко обнаружения каждые несколько секунд есет выводит окошко обнаружения каждые несколько секунд с утра в понедельник обнаружила, что есет выводит обнаружения трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
перегрузила зе бат и вроде исчезло. так и не поняла в чем дело... может вирус пробрался?
16.12.2013 04:41:46, отдел образования.]]> http://forum.esetnod32.ru/messages/forum6/topic10387/message74410/ http://forum.esetnod32.ru/messages/forum6/topic10387/message74410/ Mon, 16 Dec 2013 04:41:46 +0400 Обнаружение вредоносного кода и ложные срабатывания есет выводит окошко обнаружения каждые несколько секунд есет выводит окошко обнаружения каждые несколько секунд с утра в понедельник обнаружила, что есет выводит обнаружения трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
комп главный-включен постоянно, в сети около 40 ПК.  [FILE ID=93601]

16.12.2013 02:50:14, отдел образования.]]> http://forum.esetnod32.ru/messages/forum6/topic10387/message74409/ http://forum.esetnod32.ru/messages/forum6/topic10387/message74409/ Mon, 16 Dec 2013 02:50:14 +0400 Обнаружение вредоносного кода и ложные срабатывания