Форум esetnod32.ru [тема: Угроза модифицированный Win32/Corkow.AE троянская программа] http://forum.esetnod32.ru Новое в теме Угроза модифицированный Win32/Corkow.AE троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 21:15:21 +0300 Угроза модифицированный Win32/Corkow.AE троянская программа Угроза модифицированный Win32/Corkow.AE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Судя по логу, был прописан левый прокси


====quote====
Ссылки на объект
Ссылка HKLM\remcqziqo\Software\Microsoft\Windows\CurrentVersion\Int­ernet Settings\AutoConfigURL
AutoConfigURL http://erinope.com/recfor/today2.ruy

Ссылка HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL http://erinope.com/recfor/today2.ruy
=============

Он уже удален.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
25.08.2014 15:27:01, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11171/message79227/ http://forum.esetnod32.ru/messages/forum6/topic11171/message79227/ Mon, 25 Aug 2014 15:27:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза модифицированный Win32/Corkow.AE троянская программа Угроза модифицированный Win32/Corkow.AE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. Проблема решена. А почему возник вопрос о прокси если не секрет?
125.txt
25.08.2014 15:25:15, Василий Лымаренко.]]> http://forum.esetnod32.ru/messages/forum6/topic11171/message79226/ http://forum.esetnod32.ru/messages/forum6/topic11171/message79226/ Mon, 25 Aug 2014 15:25:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза модифицированный Win32/Corkow.AE троянская программа Угроза модифицированный Win32/Corkow.AE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите обе угрозы, перезагрузите ПК.

Что с проблемой?
25.08.2014 15:11:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11171/message79222/ http://forum.esetnod32.ru/messages/forum6/topic11171/message79222/ Mon, 25 Aug 2014 15:11:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза модифицированный Win32/Corkow.AE троянская программа Угроза модифицированный Win32/Corkow.AE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

прокси ваш?

=============

Доступ к интернет у нас организован через наш локальный прокси, если Вы об этом.
После выполнения скрипта NOD32 при проверке троян не обнаружил. Малверебайт обнаружил две угрозы. Лог прилагаю.
124 лог после применения карантина на Малверебайт
123.txt
124.txt
25.08.2014 15:09:21, Василий Лымаренко.]]> http://forum.esetnod32.ru/messages/forum6/topic11171/message79220/ http://forum.esetnod32.ru/messages/forum6/topic11171/message79220/ Mon, 25 Aug 2014 15:09:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза модифицированный Win32/Corkow.AE троянская программа Угроза модифицированный Win32/Corkow.AE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт выполнять с правами администратора

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.83 BETA 22 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DAODL\ALR20.IST
delall D:\RUN.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
25.08.2014 14:31:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11171/message79214/ http://forum.esetnod32.ru/messages/forum6/topic11171/message79214/ Mon, 25 Aug 2014 14:31:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза модифицированный Win32/Corkow.AE троянская программа Угроза модифицированный Win32/Corkow.AE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
прокси ваш?

Полное имя                  HTTP://ERINOPE.COM/RECFOR/TODAY2.RUY
Имя файла                   HTTP://ERINOPE.COM/RECFOR/TODAY2.RUY
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Удовлетворяет критериям    
AUTOCONFIGURL               (ССЫЛКА ~ AUTOCONFIGURL)(1)   AND   (AUTOCONFIGURL ~ HTTP)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
                           
Ссылки на объект            
Ссылка                      HKLM\remcqziqo\Software\Microsoft\Windows\CurrentVersion\Int­ernet Settings\AutoConfigURL
AutoConfigURL               http://erinope.com/recfor/today2.ruy
                           
Ссылка                      HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL               http://erinope.com/recfor/today2.ruy
25.08.2014 14:16:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11171/message79213/ http://forum.esetnod32.ru/messages/forum6/topic11171/message79213/ Mon, 25 Aug 2014 14:16:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза модифицированный Win32/Corkow.AE троянская программа Угроза модифицированный Win32/Corkow.AE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
Троян обнаруживается только при входе пользователя kivilev. Поэтому на всякий случай прилагаю два лога IKANO_2014-08-25_15-10-53.7z - от имени пользователя kivilev(без прав администратора) и IKANO_2014-08-25_15-27-04.7z от имени Администратора.
IKANO_2014-08-25_15-27-04.7z
IKANO_2014-08-25_15-10-53.7z
25.08.2014 14:02:59, Василий Лымаренко.]]> http://forum.esetnod32.ru/messages/forum6/topic11171/message79211/ http://forum.esetnod32.ru/messages/forum6/topic11171/message79211/ Mon, 25 Aug 2014 14:02:59 +0400 Обнаружение вредоносного кода и ложные срабатывания