Форум esetnod32.ru [тема: Eset находит угрозу spy.banker.bt] http://forum.esetnod32.ru Новое в теме Eset находит угрозу spy.banker.bt форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 22:42:57 +0300 Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я сообщу, киньте сайт, при заходе на который возникало сообщение мне в личку.
30.09.2015 21:04:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88176/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88176/ Wed, 30 Sep 2015 21:04:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как мне узнать что поступила инфа от лабы ?
30.09.2015 20:19:50, Egor sss.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88175/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88175/ Wed, 30 Sep 2015 20:19:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
Для начала проверьте настройки браузера на проблемном ПК, особенно настройки прокси. Будет информация от вирлаба, будем думать дальше.
30.09.2015 20:16:24, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88174/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88174/ Wed, 30 Sep 2015 20:16:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
и как он сработает в дальнейшем (если я правильно понял то речь идет о eses). После того как проверка будет окончена файл окажется в карантине?  
30.09.2015 17:52:23, Egor sss.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88173/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88173/ Wed, 30 Sep 2015 17:52:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ее наверно нет потому что файл перестал детектироваться, заслал сам файл и сайт в вирлаб для проверки.
30.09.2015 17:19:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88172/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88172/ Wed, 30 Sep 2015 17:19:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
dns мои, сайт отправил, проблема только на моем пк, а проблема проявлялась на разных браузерах. Но проблемы уже нет  
30.09.2015 17:07:18, Egor sss.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88171/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88171/ Wed, 30 Sep 2015 17:07:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, судя по новому логу угрозы повторились и 30числа

====code==== 
30.09.2015 12:17:44   Фильтр HTTP   файл   хттп://fsua.dotua.org/player.js?f=kz3TVIlOTk9d2JiKz44LGMpIjk4LGMiPypiJz5iLD8qYyc+IQ4OAB51Ah0aHyo3LCoCFDgrOH4+PgEpPTg/LnoaYn11fQYjNQwvPjcCNwQLYig9eAc5fAAfFD0FJRgvPTs3BgkXKCwgBzkeKy95PBoYCQM6YjgGeR49PDc/GBQleXh5BXokBXwlLwY6fBUeKgwaKBs+dRkvYgcDCzV7KBg9ABogfQYpNXgkD38rGSMZfnsEDwMCNws1ChsGPQcDA3t1OWIEJiAsAQoGKHooJn96Cz8G-JAwCOwkGeRhmFXkfdDsnNCsIO2YJewAoBgcMHx87BgkqPRkfICsgCgV1IiYEBgU4CX0OBw94eQM3eQ87eTcdeS5/Zjs4GAw6fnl9Lg8/DzR8JB8kKxkr   JS/Spy.Banker.BT троянская программа   соединение прервано - изолирован   admin-ПК\admin   Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Opera\32.0.1948.69\opera.exe.
30.09.2015 12:17:44   Фильтр HTTP   файл   хттп://fsua.dotua.org/player.js?f=az3bnEGGhoeVEFBCB0bD0AKARobD0ABHAlBBB1BDxwJQAQdGl1ZFl9eJV4ANgY7WAIEHQssDV8/VyE9PiohHioqFBolBjo3GwEdCiEeGQUhPyteXQAMG1srGSMKBDo/PyIXGR0NWi8vID1FAzYdDEVcQRs9Fx0fAVcWAgsDIDZcDQZdITxaLF43VwReNCM2JBksWz8HHQ9XCAUZOFoNCiM2BSkWB1lfPzsePileAywBA1cCGxRaHSRYOCQLPB8gWg0JGkUmLTxbHBYlNzRfGik/OVhZOVtdLQJbJB00WApeJAw2I108KRlZNjY3PwAgWgoWAQQ4KF4jCgo4B1xZNDgeBhwAOB4AWgYWVgoDHQEeXhstHFclOAoaIicELz8NLEVYOkEYCQk-YXlYi   JS/Spy.Banker.BT троянская программа   соединение прервано - изолирован   admin-ПК\admin   Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Opera\32.0.1948.69\opera.exe.
30.09.2015 12:17:44   Фильтр HTTP   файл   хттп://fsua.dotua.org/player.js?f=dN3emUSDg4KQFVVHAkPG1QeFQ4PG-1QVCB1VEAlVGwgdVBAJFTUDPAoYHhFNCik4DjAdIDYoFg08TEMpCkoyL0kdAx09MxMMND45Hz1NPB0eKhhCUUpNSTwrS0IOFwANPRxLPBIpHRsgGTwZPi1RDR0dHjANPhMZQjMYFR1KQz8rT0M3Hy45MD0fNghOOzcWSDwpFz0TVSsVDg82IhICEBkoAgA2NTJLHksoTSMbTjYzFEhKKj9LPSMsQgIQPQk9ICxOEBszFVExAC89TDY9SxA2CBYWSxYZMT5PORVDEBc5TR4/DE8qCgg1IDUQQzgLFwAWTzgQTUsZH0oSPxU8OSwfHUsRSUkLOTM+FFFPMBgrTDM2DRlCLxk4E0M+VVEtHBsSDE9PCRc9Iy8R   JS/Spy.Banker.BT троянская программа   соединение прервано - изолирован   admin-ПК\admin   Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Opera\32.0.1948.69\opera.exe.
=============
у других, которых вы называете, так же установлен антивирус ESET?

если можно, дайте ссылку в личные сообщения на сайт, откуда вас перенаправляет таким образом
+
вопрос: DNS ваши?
====code==== 
178.151.211.111,109.86.2.2
=============
30.09.2015 16:34:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88170/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88170/ Wed, 30 Sep 2015 16:34:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
q3.txt
30.09.2015 14:52:52, Egor sss.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88164/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88164/ Wed, 30 Sep 2015 14:52:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ сейчас не нужен, нужен новый лог журнала обнаружения угроз, для проверки есть ли новые угрозы или нет, по сравнению с предыдущим логм
30.09.2015 13:50:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88162/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88162/ Wed, 30 Sep 2015 13:50:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это я тоже делал, прежде чем обратится к вам перепробовал устранить проблему стандартно( переустановить ПО, с удалением уч. записей, скан пк(и дальнейший скан при загрузке ОС)
Лог прикреплен ниже
ADMIN-ПК_2015-09-30_13-27-32.7z
30.09.2015 13:40:42, Egor sss.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88161/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88161/ Wed, 30 Sep 2015 13:40:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, не помешает новый лог обнаружения угроз
форматировать системный диск не надо, можно для начала удалить браузеры вместе с профилем, и заново установить актуальные версии
30.09.2015 12:51:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88159/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88159/ Wed, 30 Sep 2015 12:51:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кэш чистил в самом начале, когда возникла данная проблема. Проблема ушла, заново сканировал пк, безрезультатно, а потом снова просканирвал пк в момент загрузки, посмотрю как на долго. Если возникнет еще раз форматну сис. диск. Спасибо за помощь. Мне понравился Ваш ресурс. Если вам нужны мои новые логи для статистики то могу скинуть.
30.09.2015 12:40:36, Egor sss.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88158/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88158/ Wed, 30 Sep 2015 12:40:36 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте очистить кэши браузеров и проверить результат
30.09.2015 09:34:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88155/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88155/ Wed, 30 Sep 2015 09:34:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
устанавливал по очередности различные adblock`и, проблема осталась.  
30.09.2015 08:01:07, Egor sss.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88153/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88153/ Wed, 30 Sep 2015 08:01:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
>>>>>Уже пробовал, изменений не было.
====code==== 
29.09.2015 13:59:55   Фильтр HTTP   файл   хттп://fsua.dotua.org
/player.js?f=qL3anUCHh4aUEVFDBkfC0QOBR4fC0QFGA1FABlFCxgNRAAZXywmBgA8XQktPAATBh9cPQciBQUfLBo9PSZdOwNdXSImPRgkW0ETBFJSDwVBJC8HDAwIPABdLBINAiICHCRbIwEMBiApCQkfLBgoPCQAOiAcK1INDC49WSUrMFgbWCUcI1MCHwUmCBkvMggwDRwcUjBZMDBTIQICUl9YXh1TJzsfMDkDKzM6CzxbJywuKyUMLRsrXAATKQtfAz-glCTAhXQwBPgc+ACZTARsBBQYlCygaXj0AIy8/LD0BUww6MxJFGwMJLhIkJBADPxgpWilfPwJFA1haBAVYAwELGw5fICxaMy8zASg+AhIhGSMLDl9SDD88ODM7AgwsIC8gJwwPLQAlCCYLHzgm   JS/Spy.Banker.BT троянская программа   соединение прервано - изолирован   admin-ПК\admin   Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Opera\32.0.1948.25\opera.exe.
26.09.2015 20:18:24   Фильтр HTTP   файл   хттп://fsua.dotua.org/player.js?f=Ji3bXIFGRkdV0JCCx4YDEMJ-AhkYDEMCHwpCBx5CDB8KQwceIBg7D1pcAjcVIVsnFzQ1Qh0YHxcjWBkmCAoaHz0BIVxbDgsFGQUVLgYjVR45XClGBV4rCFRbG0ZVIyEqGh1ZNAsOGlkfAzUVLw8eHjoEHFQ/WxoLQh8OD1olFCwoHAsgOws5PyQAWh4/Lx4PLhUsHgZCPwcqKgcoJUYvRgchJxgCLAojAFsFRlVeKV9YD1gCGzxVBxs6AAsrNTwDGgovJFomGT9ZIzwnXQgjPlggISYHByEHHRk1PAdZBQEJADldJBQ4OF0MKCoDWV8CWQMCJRU5JyE7OhQmNA8qFS8ORg8nWAMmWRdVVTUvWjc1NB0cPg9bIl41LwQ7Ol9aJTdeAjU3JRg3HgQo   JS/Spy.Banker.BT троянская программа   соединение прервано - изолирован   admin-ПК\admin   Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.
=============
проверьте как будут работать браузеры с установленным AdBlock Plus
30.09.2015 05:52:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88148/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88148/ Wed, 30 Sep 2015 05:52:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог Malwarebytes  
q2.txt
29.09.2015 23:03:03, Egor sss.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88146/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88146/ Tue, 29 Sep 2015 23:03:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее  выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
29.09.2015 21:49:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88145/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88145/ Tue, 29 Sep 2015 21:49:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уже пробовал, изменений не было. Инфа с логов что-либо показала ?
29.09.2015 20:54:37, Egor sss.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88144/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88144/ Tue, 29 Sep 2015 20:54:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно проблема у вас из за того что Оперу кидает сюда, пробуйте на данный сайт зайти другим браузером:
Firefox или Chrome.
+
установить расширение Adblock Plus
29.09.2015 20:01:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88142/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88142/ Tue, 29 Sep 2015 20:01:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
На конкретном.
29.09.2015 19:54:15, Egor sss.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88141/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88141/ Tue, 29 Sep 2015 19:54:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
Egor sss,
здесь скорее всего в закодированном виде js размещен на странице, или идет редирект на данную страницу
====code==== 
29.09.2015 16:08:08   Фильтр HTTP   файл   http://fsua.dotua.org/player.js?f=Th3U0w7JycjaXx8NSAmMn03PCcmMn08ITR8OSB8MiE0fTkgFDEQC3g8PXh8PjsiZgp8PB8iOiY3ITYGCRUEIDwBajkbPB8UCj-smISUcOz8yHRgiHWplZ2I1PSRmEDVgFj8CFDgSeBgEBXwbAT58HGQBFxExMhcqCgMRYGseMQoEPjxjPWcXBBR4EAI4BBoSPThkYjABERhkFyo8BCUEAWQBCnwraxUVIRR4Zh8SJWUAPjYiPil4MipgFgkZCj0JN2MAfGMaPgBiPxpjeDofECkkPGIJNR5gJhRmIxs+PRAxGAoKfDY/IzpragF4JBxnMiMhATZiNRclIzEaJwMBZhUBHHwLHyclAxQkICkeYhILIWQrHBcrFBkRYSkkGwUQeBs5EhYXIRcHZTdr   JS/Spy.Banker.BT троянская программа   соединение прервано - изолирован   admin-ПК\admin   Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Opera\32.0.1948.69\opera.exe.
=============
отсюда вопрос: это сообщение всплывает на конкретном сайте, или на разных сайтах?
29.09.2015 19:51:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88140/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88140/ Tue, 29 Sep 2015 19:51:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.
q.txt
29.09.2015 16:49:50, Egor sss.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88138/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88138/ Tue, 29 Sep 2015 16:49:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте логи журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
29.09.2015 16:02:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88136/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88136/ Tue, 29 Sep 2015 16:02:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset находит угрозу spy.banker.bt Eset находит угрозу spy.banker.bt в форуме Обнаружение вредоносного кода и ложные срабатывания.
захожу на сайт Eset находит угрозу spy.banker.bt. Сайт рабочий. Проблема только у на моем пк. Сканирование не выявило ничего
ADMIN-ПК_2015-09-29_14-11-23.7z
29.09.2015 14:30:29, Egor sss.]]> http://forum.esetnod32.ru/messages/forum6/topic12473/message88130/ http://forum.esetnod32.ru/messages/forum6/topic12473/message88130/ Tue, 29 Sep 2015 14:30:29 +0300 Обнаружение вредоносного кода и ложные срабатывания