http://forum.esetnod32.ru Новое в теме ошибка при создании временного файла форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 06:49:35 +0300 ошибка при создании временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
который на данный момент еще не детектится.
=============

Детектится, файл добавлен как

LSACC.SYS - Win32/Rootkit.Kryptik.CO trojan


20.01.2011 20:10:35, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1443/message12055/ http://forum.esetnod32.ru/messages/forum6/topic1443/message12055/ Thu, 20 Jan 2011 20:10:35 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка при создании временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, тему закрываем - теперь Есет-у нужна ваша помощь - файл руткита, который на данный момент еще не детектится.
19.01.2011 20:00:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1443/message12009/ http://forum.esetnod32.ru/messages/forum6/topic1443/message12009/ Wed, 19 Jan 2011 20:00:32 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка при создании временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за быструю помощь.  
19.01.2011 19:58:09, PepsiCola.]]> http://forum.esetnod32.ru/messages/forum6/topic1443/message12008/ http://forum.esetnod32.ru/messages/forum6/topic1443/message12008/ Wed, 19 Jan 2011 19:58:09 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка при создании временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, видимо на момент установки уже было заражение, хотя НОД все равно на этот момент не детекит данный руткит.
новый лог сейчас посмотрю.
---
да, драйвер успешно удалился, статических маршрутов нет, хостс - чистый, теперь, возможно скан, обновленного антивируса еще чтонибудь обнаружит.

так же выпонлите наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
с учетом вашей системы Windows 7 Ultimate
19.01.2011 19:53:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1443/message12007/ http://forum.esetnod32.ru/messages/forum6/topic1443/message12007/ Wed, 19 Jan 2011 19:53:22 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка при создании временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё сделал, обновляется, архив сейчас отправлю, журнал чистый, обновлений не было. т.к полностью удалял Нод.
uvs3.rar
19.01.2011 19:49:41, PepsiCola.]]> http://forum.esetnod32.ru/messages/forum6/topic1443/message12006/ http://forum.esetnod32.ru/messages/forum6/topic1443/message12006/ Wed, 19 Jan 2011 19:49:41 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка при создании временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Eset пока не детектит данный вирус,
http://www.virustotal.com/file-scan/report.html?id=dd7f84abb2ad92e189826501c9d4516e9ef15bf1d547408199bfda639­6a77d75-1295359390
поэтому п. 3, пожалуйста, обязательно выполнить.
19.01.2011 19:31:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1443/message12005/ http://forum.esetnod32.ru/messages/forum6/topic1443/message12005/ Wed, 19 Jan 2011 19:31:05 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка при создании временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
причина все таки есть: видимо новая модификация драйвера mkdrv
выполните скрипт в безопасном режиме
после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
*** в него автоматически помещены копии вирусов для отправки в вирлаб
... отправить в почту virusesnod32@gmail.com, support@esetnod32.ru;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.

p.s.
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем указанным программам
script1.txt
19.01.2011 19:22:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1443/message12004/ http://forum.esetnod32.ru/messages/forum6/topic1443/message12004/ Wed, 19 Jan 2011 19:22:18 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка при создании временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
и вопрос:
антивирус ни разу не обновился после установки, или были успешные обновления,
а теперь вот - так "ошибка при создании временного файла"?
19.01.2011 19:15:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1443/message12003/ http://forum.esetnod32.ru/messages/forum6/topic1443/message12003/ Wed, 19 Jan 2011 19:15:21 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка при создании временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденные записи в MBAM
добавьте еще журнал обнаружения угроз.
http://forum.esetnod32.ru/forum9/topic1408/
19.01.2011 19:13:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1443/message12002/ http://forum.esetnod32.ru/messages/forum6/topic1443/message12002/ Wed, 19 Jan 2011 19:13:33 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка при создании временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Один заражённый файл нашёл
mbam-log-2011-01-19 (21-09-01).txt
19.01.2011 19:09:51, PepsiCola.]]> http://forum.esetnod32.ru/messages/forum6/topic1443/message12001/ http://forum.esetnod32.ru/messages/forum6/topic1443/message12001/ Wed, 19 Jan 2011 19:09:51 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка при создании временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
19.01.2011 19:01:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1443/message12000/ http://forum.esetnod32.ru/messages/forum6/topic1443/message12000/ Wed, 19 Jan 2011 19:01:45 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка при создании временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
НЕ обновляется
uvs2.rar
19.01.2011 18:54:52, PepsiCola.]]> http://forum.esetnod32.ru/messages/forum6/topic1443/message11999/ http://forum.esetnod32.ru/messages/forum6/topic1443/message11999/ Wed, 19 Jan 2011 18:54:52 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка при создании временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните скрипт в uVS,
после перезагрузки проверьте возможность обновления антивируса.
+ новый лог uVS
script.txt
19.01.2011 18:43:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1443/message11996/ http://forum.esetnod32.ru/messages/forum6/topic1443/message11996/ Wed, 19 Jan 2011 18:43:02 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка при создании временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите
uvs.rar
19.01.2011 18:16:33, PepsiCola.]]> http://forum.esetnod32.ru/messages/forum6/topic1443/message11994/ http://forum.esetnod32.ru/messages/forum6/topic1443/message11994/ Wed, 19 Jan 2011 18:16:33 +0300 Обнаружение вредоносного кода и ложные срабатывания