Форум esetnod32.ru [тема: Win32/Corkow.AX] http://forum.esetnod32.ru Новое в теме Win32/Corkow.AX форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 23:48:02 +0300 Win32/Corkow.AX Win32/Corkow.AX Вирусня=) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Машинки в процессе проверки находятся, как закончится отпишусь, у меня еще 2 тачки больные есть логи с них можно сюда выложить или лучше новую тему создать?
26.12.2014 13:36:48, Sergey Fil.]]> http://forum.esetnod32.ru/messages/forum6/topic11476/message81537/ http://forum.esetnod32.ru/messages/forum6/topic11476/message81537/ Fri, 26 Dec 2014 13:36:48 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.AX Win32/Corkow.AX Вирусня=) в форуме Обнаружение вредоносного кода и ложные срабатывания.
по SANSAN:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %SystemDrive%\USERS\FILIMONTSEVSA\APPDATA\ROAMING\DAOBU\WMVDIAGF.IOE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
если лог мбам будет чистый, то на этом можно закончить с проверками на SANSAN
26.12.2014 12:09:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11476/message81536/ http://forum.esetnod32.ru/messages/forum6/topic11476/message81536/ Fri, 26 Dec 2014 12:09:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.AX Win32/Corkow.AX Вирусня=) в форуме Обнаружение вредоносного кода и ложные срабатывания.
по E-6795
-----------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
addsgn 8A99E258658017A995B157487636629A971D94DC89FA1F7885C3C5BC50D6714C2317C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42FC7062273 64 Cork

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\KUZNETSOVAEV\APPLICATION DATA\DAOOG\FSUTOPL.NEC
chklst
delvir

deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
если лог мбам будет чистым, то на этом можно остановиться.
+
обновить java до актуальной версии, скорее всего через нее (Java™ 6 Update 32) пробивает.
26.12.2014 12:05:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11476/message81534/ http://forum.esetnod32.ru/messages/forum6/topic11476/message81534/ Fri, 26 Dec 2014 12:05:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.AX Win32/Corkow.AX Вирусня=) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обнаружен Win32/Corkow.AX Eset 5 версии стоит. Обнаружение на 4 ПК, пока удалось снять uVS образа только с 2 машин
E-6795_2014-12-26_12-13-31_admin.7z
SANSAN_2014-12-26_11-19-54_admin.7z
26.12.2014 11:58:35, Sergey Fil.]]> http://forum.esetnod32.ru/messages/forum6/topic11476/message81532/ http://forum.esetnod32.ru/messages/forum6/topic11476/message81532/ Fri, 26 Dec 2014 11:58:35 +0300 Обнаружение вредоносного кода и ложные срабатывания