<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: win32/kryptik.bkid]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме win32/kryptik.bkid форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Mon, 27 Apr 2026 18:06:01 +0300</pubDate>
		<item>
			<title>win32/kryptik.bkid</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14405/message101789/">win32/kryptik.bkid</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Спасибо большое, проблема устранена. <br />
			<i>23.01.2018 21:17:13, Rus a.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14405/message101789/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14405/message101789/</guid>
			<pubDate>Tue, 23 Jan 2018 21:17:13 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32/kryptik.bkid</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14405/message101760/">win32/kryptik.bkid</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			настройки DNS левые.<br /><br />выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>

;uVS v4.0.10 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.3
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

setdns Ethernet&#92;4&#92;{3A160325-A866-43B5-BEB6-930F3B9A2E48}&#92;8.8.8.8,8.8.4.4
setdns Ethernet 2&#92;4&#92;{7ACAD983-7E20-450E-B07F-0EC5CF90B3B0}&#92;8.8.8.8,8.8.4.4
apply

deltmp
delref %SystemRoot%&#92;SYSWOW64&#92;BLANK.HTM
delref %Sys32%&#92;BLANK.HTM
;-------------------------------------------------------------

restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------ <br />
			<i>23.01.2018 01:51:42, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14405/message101760/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14405/message101760/</guid>
			<pubDate>Tue, 23 Jan 2018 01:51:42 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32/kryptik.bkid</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14405/message101759/">win32/kryptik.bkid</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			При скачивании файлов из почты они меняют формат.<br />Nod ловит Genkryptik. Браузеры удалял и все чистил - не помогает. Malwarebytes все вычистил, но файлы все равно невозможно сохранять, Nod продолжает ловить kryptik.<br />Образ автозапуска и скрин угрозы прикладываю.<br />Помогите пожалуйста, не знаю, что делать. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=103054">RUSTAM_2018-01-22_22-37-45.7z</a><br /><img src="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=103055&" width="1681" height="1049" /><br /><i>22.01.2018 22:46:45, Rus a.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14405/message101759/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14405/message101759/</guid>
			<pubDate>Mon, 22 Jan 2018 22:46:45 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
