Форум esetnod32.ru [тема: модифицированный Win32/Corkow.AE] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Corkow.AE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 03:32:17 +0300 модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

если не будет обнаружено угроз в мбам,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
14.08.2014 13:47:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11126/message78929/ http://forum.esetnod32.ru/messages/forum6/topic11126/message78929/ Thu, 14 Aug 2014 13:47:23 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, все ок
14.08.2014 13:41:12, Андрей Гульнов.]]> http://forum.esetnod32.ru/messages/forum6/topic11126/message78928/ http://forum.esetnod32.ru/messages/forum6/topic11126/message78928/ Thu, 14 Aug 2014 13:41:12 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.83 BETA 15 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\TANYA\APPLICATION DATA\DAOEU\MSENTPRF.OGM
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TANYA\APPLICATION DATA\DAOEU\MSENTPRF.OGM
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ERINOPE.COM/TIMEG/HOURS2.RUP

; Java(TM) 6 Update 35
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216035FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту safety@chklst.ru, support@esetnod32.ru  
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
14.08.2014 13:28:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11126/message78926/ http://forum.esetnod32.ru/messages/forum6/topic11126/message78926/ Thu, 14 Aug 2014 13:28:31 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
оставить, ограничивает доступ к настройкам
14.08.2014 13:26:48, Андрей Гульнов.]]> http://forum.esetnod32.ru/messages/forum6/topic11126/message78925/ http://forum.esetnod32.ru/messages/forum6/topic11126/message78925/ Thu, 14 Aug 2014 13:26:48 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
а это что у вас за программа?

====quote====
C:\PROGRAM FILES\WINLOCKPRO\WINLOCK.EXE
=============
полезная, или тоже ее снести скриптом? похоже, с полезной начинкой по боевому охранению системы :)
14.08.2014 13:25:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11126/message78924/ http://forum.esetnod32.ru/messages/forum6/topic11126/message78924/ Thu, 14 Aug 2014 13:25:25 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет это не наши настройки
Вот еще образ и лог угроз
11.rar
HEADNURSE_2014-08-14_13-02-57.7z
14.08.2014 13:19:51, Андрей Гульнов.]]> http://forum.esetnod32.ru/messages/forum6/topic11126/message78922/ http://forum.esetnod32.ru/messages/forum6/topic11126/message78922/ Thu, 14 Aug 2014 13:19:51 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
по новому образу:
сделайте еще раз образ автозапуска, только uVS надо запустить с правами администратора


====quote====
(!) Не удалось получить прямой доступ к физическому диску #0, возможно в системе активен руткит!
=============
+
вопрос:
это ваши настройки прокси?

====quote====
Полное имя                  HTTP://ERINOPE.COM/TIMEG/HOURS2.RUP
Имя файла                   HTTP://ERINOPE.COM/TIMEG/HOURS2.RUP
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Удовлетворяет критериям    
AUTOCONFIGURL               (ССЫЛКА ~ AUTOCONFIGURL)(1)   AND   (AUTOCONFIGURL ~ HTTP)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
                           
Ссылки на объект            
Ссылка                      HKEY_USERS\S-1-5-21-3717219632-1226686810-3444946502-1214\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL               http://erinope.com/timeg/hours2.rup
                           

=============
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
14.08.2014 12:37:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11126/message78919/ http://forum.esetnod32.ru/messages/forum6/topic11126/message78919/ Thu, 14 Aug 2014 12:37:16 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Та же проблема на другом компьютере
HEADNURSE_2014-08-14_12-14-11.7z
14.08.2014 12:27:07, Андрей Гульнов.]]> http://forum.esetnod32.ru/messages/forum6/topic11126/message78917/ http://forum.esetnod32.ru/messages/forum6/topic11126/message78917/ Thu, 14 Aug 2014 12:27:07 +0400 Обнаружение вредоносного кода и ложные срабатывания