http://forum.esetnod32.ru Новое в теме Win32/Injector.DGTM троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 05:23:50 +0300 Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
судя по образу - чисто.
к тому же установлен антивир. если базы актуальные должен был прибить файлик, которые мог "вылезь" из dot-файла.
можно еще посмотреть журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
=============
Посмотрел журнал угро. Ничего нету за вчера и сегодня. Как то тревожно и странно. Только бы не шифратор был
28.10.2016 09:32:17, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95563/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95563/ Fri, 28 Oct 2016 09:32:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм.... спасибо. через часик гляну логи на компьютере пользователя. Может правда НОД прибил его сразу
28.10.2016 07:58:28, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95562/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95562/ Fri, 28 Oct 2016 07:58:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по образу - чисто.
к тому же установлен антивир. если базы актуальные должен был прибить файлик, которые мог "вылезь" из dot-файла.
можно еще посмотреть журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
28.10.2016 07:39:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95561/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95561/ Fri, 28 Oct 2016 07:39:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот!  Жду скорого вашего вердикта, а то как то тревожно
S10_2016-10-28_11-14-25.7z
28.10.2016 07:30:32, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95560/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95560/ Fri, 28 Oct 2016 07:30:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
как создать образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
28.10.2016 07:15:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95559/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95559/ Fri, 28 Oct 2016 07:15:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
что такое образ автозапуска системы? Это как? Там Xp стоит
28.10.2016 06:17:26, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95558/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95558/ Fri, 28 Oct 2016 06:17:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
загрузить систему в безопасном режиме, можно с поддержкой сети,
и сделать образ автозапуска системы
и предоставить этот файл (образ автозапуска) на форум для анализа
28.10.2016 06:02:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95557/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95557/ Fri, 28 Oct 2016 06:02:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
я не совсем понял про безопасный режим, можно по прободнее что конкретно мне нужно сделать?
28.10.2016 05:58:58, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95556/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95556/ Fri, 28 Oct 2016 05:58:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Александр Терихов написал:
А можно винт снять и просто засканировать его со своего компа?
=============
если вы самостоятельно можете выполнить проверку и очистку системы от возможных последствий открытия вредоносного файла,
то мы не против.
и да, вопрос: антивирус был установлен на компьютере пользователя?
28.10.2016 05:54:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95555/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95555/ Fri, 28 Oct 2016 05:54:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
в настройках Нода в постоянной защите можно включить защиту документов - интеграция с системой.
в этом случае антивирус будет тщательно проверять офисный документ на наличие макросов, эксплойтов, прежде чем дать возможность открывать его офисному приложению.
+

====quote====
можно из безопасного режима системы создать образ автозапуска для проверки системы.
=============

28.10.2016 05:51:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95554/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95554/ Fri, 28 Oct 2016 05:51:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
забил я его на ваш сайт, показал он анализ. А дальше то что? У пользователя я так понял НОД даже в карантин его не добавил. Странно как то. говорит запустила и закрыла его. А НОД сканом его находит и не предлагает ничего. Я комп пока вырубил ее, надо решение какое то сейчас просто.
А можно винт снять и просто засканировать его со своего компа?
28.10.2016 05:47:06, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95553/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95553/ Fri, 28 Oct 2016 05:47:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Расширение .dot применяется текстовым редактором Microsoft Word для хранения шаблонов документов.
Microsoft Word является одним из приложений, включенных в пакет Microsoft Office. Word позволяет создавать разнообразные текстовые документы.
=============
файлик *.dot, скорее всего содержит эксплойт, который при отрытии dot файла в Офисе может запустить внедренный в этот файл исполняемый файл.
https://www.virustotal.com/ru/file/7138217c48c2268a57b0b9fe8eb349e680f1ca87d0648998­0b51d3bd0415c7c1/analysis/

можно из безопасного режима системы создать образ автозапуска для проверки системы.
28.10.2016 05:46:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95552/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95552/ Fri, 28 Oct 2016 05:46:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, я ошибся, он не ODT а DOT  , высылаю вам архив
28.10.2016 05:39:39, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95551/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95551/ Fri, 28 Oct 2016 05:39:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
похоже на файл шифратора.
-------
возможно в файле odt был внедренный объект, который он активировал нажатием.

====quote====
OLEDATA = Скан-копия документа от 26.10.2016 ПРОВЕРНО.jрg .scr
=============

если сохранилось сообщение в почте с вложением,
заархивируйте с паролем infected и вышлите в почту safety@chklst.ru
я посмотрю файл и отвечу точнее.
---------
если этот файлик попал в карантин,
Скан-копия документа от 26.10.2016 ПРОВЕРНО.jрg .scr
то его можно "восстановить как" из карантина  в отдельную папку и проверить на http://virustotal.com
28.10.2016 05:33:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95550/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95550/ Fri, 28 Oct 2016 05:33:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Injector.DGTM троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день. У меня пользователь на работе получил письмо с вложенным DOT файлом. Открыл, увидел коракули (логично) закрыл. После этого вроде говорит комп тупить стал. Я за сканировал файл НОДом, выдало вот что C:\Рассмотреть_акт выполн. работ.zip = ZIP = Рассмотреть_акт выполн. работ.dot = OLEDATA = Скан-копия документа от 26.10.2016 ПРОВЕРНО.jрg .scr = 7ZSD = 4EFEDBAC8626 - модифицированный Win32/Injector.DGTM троянская программа. Скажите, что это за фигня? Я пока комп выключил, боюсь что не шифроватор это был бы. В процессах не заметил ничего вроде бы. загрузка ресурсов компа вроде не идет. Если нужно скину файл в архиве
28.10.2016 05:28:49, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13610/message95549/ http://forum.esetnod32.ru/messages/forum6/topic13610/message95549/ Fri, 28 Oct 2016 05:28:49 +0300 Обнаружение вредоносного кода и ложные срабатывания