Форум esetnod32.ru [тема: Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может] http://forum.esetnod32.ru Новое в теме Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 12:37:13 +0300 Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
вполне возможно что ложняк
вот примеры свежих файлов, которые детектированы есетом как tofsee


====quote====
C:\DOCUMENTS AND SETTINGS\ИНЖЕНЕР1\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\ILKB6RTF\6[2].EXE

C:\DOCUMENTS AND SETTINGS\ИНЖЕНЕР1\NWTCTQOK.EXE
HKEY_USERS\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run\MSConfig

C:\USERS\НАСТЯ\IMDHJQUE.EXE
HKEY_USERS\S-1-5-21-3125051414-3064364983-2944098670-1000\Software\Microsoft\Windows\CurrentVersion\Run\MSConfig

C:\USERS\НАСТЯ\MQHLNUYI.EXE
HKEY_USERS\S-1-5-21-3125051414-3064364983-2944098670-1000\Software\Microsoft\Windows\CurrentVersion\Run\MSConfig

C:\USERS\МОРОЗОВА ТВ\HLCGIPTD.EXE
HKEY_USERS\S-1-5-21-1528950200-1592733088-387728475-1001\Software\Microsoft\Windows\CurrentVersion\Run\MSConfig
=============

25.07.2014 09:36:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78524/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78524/ Fri, 25 Jul 2014 09:36:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ создан в безопасном режиме, лог курита не смогу предоставить, систему переустановили, а обнаружен был файле Adeck.exe
"Процесс VIA Codec Control Panel или Audio Deck принадлежит программе Vinyl Deck или ADeck Application или My Book Device Driver от VIA Technologies (www.via.com.tw)"
25.07.2014 09:12:38, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78523/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78523/ Fri, 25 Jul 2014 09:12:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, в образе чисто.
сделайте образ автозапуска из безопасного режима системы. если tofsee, то он может мутировать.
+
добавьте лог сканирования курита, интересно посмотреть, что за файл им обнаружен.
24.07.2014 08:35:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78507/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78507/ Thu, 24 Jul 2014 08:35:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот новый лог автозапуска uvs, может здесь что найдете
YAKOVLEVA_2014-07-24_10-20-17.7z
24.07.2014 04:37:03, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78503/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78503/ Thu, 24 Jul 2014 04:37:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
trojan.tofsee - вот этот
24.07.2014 04:02:14, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78502/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78502/ Thu, 24 Jul 2014 04:02:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
Cure`it нашел вирус в оперативной памяти и в папке Temp. Nod32 промолчал на счет этого
24.07.2014 03:21:14, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78501/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78501/ Thu, 24 Jul 2014 03:21:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
если перенастроите локальную сеть на ip 192.168.*.* отпишите, решится ли виртуальная проблема с детектированием вируса со стороны сбербанка
23.07.2014 10:46:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78491/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78491/ Wed, 23 Jul 2014 10:46:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ясно, спасибо
23.07.2014 09:12:19, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78490/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78490/ Wed, 23 Jul 2014 09:12:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
в остальном, судя по образам автозапуска - чисто.
23.07.2014 08:54:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78489/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78489/ Wed, 23 Jul 2014 08:54:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
думаю, лучше перенастроить,
поскольку неизвестно, через какой шлюз идет выход в сеть и к какому DNS серверу будет обращение. через локальное устройство, или через соответствующий сервер в глобальной сети.
23.07.2014 08:51:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78488/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78488/ Wed, 23 Jul 2014 08:51:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
давно так, лет 8, еще до меня так было
23.07.2014 08:48:29, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78487/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78487/ Wed, 23 Jul 2014 08:48:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
сменить IP адресацию локальной сети?
23.07.2014 08:48:02, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78486/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78486/ Wed, 23 Jul 2014 08:48:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
локальные адреса обычно 192.168.**.**, а у вас 192.10.**.** с пулом адресов в США. (судя по whois)
кто вам таким образом настроил сеть?
23.07.2014 08:45:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78485/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78485/ Wed, 23 Jul 2014 08:45:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм, почему whois показывает что этот пул адресов принадлежит US


====quote====
NetRange:       192.10.0.0 - 192.10.255.255
=============

23.07.2014 08:39:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78484/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78484/ Wed, 23 Jul 2014 08:39:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
Логи обнаружения угроз пустые, ничего нету.
Сбербанк по телефону передали что у нас вирус.
23.07.2014 08:24:21, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78483/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78483/ Wed, 23 Jul 2014 08:24:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
192.10.11.4 - локальный IP машины
192.10.11.93 - локальный шлюз в интернет, он же DNS для выхода в интернет
23.07.2014 08:21:15, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78482/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78482/ Wed, 23 Jul 2014 08:21:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
аналогично, по машине Яковлевой
https://www.nic.ru/whois/?query=192.10.11.93


====quote====
OrgName:        Symbolics, Inc.
OrgId:          SYMBOL-4
Address:        c/o Ropes & Gray
Address:        Attn C.I. Armistead
City:           Boston
StateProv:      MA
PostalCode:     02110-2624
Country:        US
RegDate:        1983-11-16
Updated:        2011-09-24
=============
------------
или пропишите вручную на ваш рабочий DNS (на обоих машинах), или я могу написать скрипт в uVS с исправлением левого DNS
23.07.2014 08:16:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78481/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78481/ Wed, 23 Jul 2014 08:16:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
по машине Любченко вопрос:
откуда у вас выставлен этот DNS?
https://www.nic.ru/whois/?query=192.10.11.4


====quote====
OrgName: Symbolics, Inc.
OrgId: SYMBOL-4
Address: c/o Ropes & Gray
Address: Attn C.I. Armistead
City: Boston
StateProv: MA
PostalCode: 02110-2624
Country: US
RegDate: 1983-11-16
Updated: 2011-09-24
=============

23.07.2014 08:12:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78480/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78480/ Wed, 23 Jul 2014 08:12:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте текст, что именно пишет Сбербанк + логи обнаружения угроз с этих машин
http://forum.esetnod32.ru/forum9/topic1408/

образы сейчас посмотрю
23.07.2014 08:07:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78479/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78479/ Wed, 23 Jul 2014 08:07:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Не можем понять в чем дело, сбербанк пишет что у нас вирус, а обнаружить НОД32 не может Отправляю вам лог Uvs, с 2-х компьютеров где установлено ДБО в форуме Обнаружение вредоносного кода и ложные срабатывания.
Логи нод32 пустые
YAKOVLEVA_2014-07-23_13-09-09.7z
LUBCHENKO-PC_2014-07-23_13-26-29.rar
23.07.2014 07:43:34, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11051/message78478/ http://forum.esetnod32.ru/messages/forum6/topic11051/message78478/ Wed, 23 Jul 2014 07:43:34 +0400 Обнаружение вредоносного кода и ложные срабатывания