Форум esetnod32.ru [тема: Червь Win32/Dorcbot.B.] http://forum.esetnod32.ru Новое в теме Червь Win32/Dorcbot.B. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 09:18:19 +0300 Червь Win32/Dorcbot.B. Червь Win32/Dorcbot.B. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нужен лог/отчёт сканирования в Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
12.04.2014 18:39:43, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10744/message76842/ http://forum.esetnod32.ru/messages/forum6/topic10744/message76842/ Sat, 12 Apr 2014 18:39:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorcbot.B. Червь Win32/Dorcbot.B. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо все работает.
12.04.2014 18:37:43, Андрей Милославский.]]> http://forum.esetnod32.ru/messages/forum6/topic10744/message76841/ http://forum.esetnod32.ru/messages/forum6/topic10744/message76841/ Sat, 12 Apr 2014 18:37:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorcbot.B. Червь Win32/Dorcbot.B. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     

;uVS v3.82.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 195C91E47DE50109BEB7A280AF246619 898416
delall %SystemDrive%\USERS\ANDREW FOBOS\DOWNLOADS\ПРОГРАММЫ\3.7.0.113_20131016055856_INST.EXE
bl 54919677373EA75F49EDB5005BCA0F2D 226816
delall H:\AUTORUN.EXE
delref CHROME://FVD.SPEEDDIAL/CONTENT/FVD_ABOUT_BLANK.HTML
delref HTTP://WWW.7WOLF.NET
delall F:\AUTORUN.EXE
exec C:\Program Files (x86)\BetterSurf\BetterSurfPlus\uninstall.exe
regt 27
deltmp
delnfr
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
12.04.2014 18:11:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10744/message76840/ http://forum.esetnod32.ru/messages/forum6/topic10744/message76840/ Sat, 12 Apr 2014 18:11:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorcbot.B. Червь Win32/Dorcbot.B. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Внешний хард заразил червем. Образ вложен.
ANDREWFOBOS-ПК_2014-04-12_17-36-14.rar
12.04.2014 17:53:51, Андрей Милославский.]]> http://forum.esetnod32.ru/messages/forum6/topic10744/message76838/ http://forum.esetnod32.ru/messages/forum6/topic10744/message76838/ Sat, 12 Apr 2014 17:53:51 +0400 Обнаружение вредоносного кода и ложные срабатывания