http://forum.esetnod32.ru Новое в теме Троянская программа DOC001.EXE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 01:07:29 +0300 Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====

Идентичная проблема, антивирус на всех машинах последний End point, что посоветуете сделать?
=============

у вас действительно, "последняя" версия Endpoint
5.0.2229.0

в то время, как актуальные версии 7 и 6.
---------
рекомендуем обновить базы на всех компьютерах в локальной сети, и запустить сканирование на всех узлах.
лучше это сделать через сервер ERA
проверить результат.

06.03.2019 13:54:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message106011/ http://forum.esetnod32.ru/messages/forum6/topic15174/message106011/ Wed, 06 Mar 2019 13:54:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:

====quote====
 Mikhail Goncharov  написал:
Идентичная проблема, антивирус на всех машинах последний End point, что посоветуете сделать?
=============
Выше данные рекомендации выполнены ?
Сколько PC в сети ?
Создайте образ автозапуска в uVS ( на машине где эти файлы\вирус точно присутствует )
http://forum.esetnod32.ru/forum9/topic2687/
=============
Выше рекомендации не помогли, файл прилагаю
EXCHANGE_2019-03-06_16-17-09_v4.1.3.7z
06.03.2019 13:36:22, Mikhail Goncharov.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message106009/ http://forum.esetnod32.ru/messages/forum6/topic15174/message106009/ Wed, 06 Mar 2019 13:36:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Mikhail Goncharov написал:
Идентичная проблема, антивирус на всех машинах последний End point, что посоветуете сделать?
=============
Выше данные рекомендации выполнены ?
Сколько PC в сети ?
Создайте образ автозапуска в uVS ( на машине где эти файлы\вирус точно присутствует )
http://forum.esetnod32.ru/forum9/topic2687/
06.03.2019 13:10:41, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message106008/ http://forum.esetnod32.ru/messages/forum6/topic15174/message106008/ Wed, 06 Mar 2019 13:10:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Идентичная проблема, антивирус на всех машинах последний End point, что посоветуете сделать?
06.03.2019 12:48:18, Mikhail Goncharov.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message106006/ http://forum.esetnod32.ru/messages/forum6/topic15174/message106006/ Wed, 06 Mar 2019 12:48:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum6/topic15174/
06.03.2019 12:40:33, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message106005/ http://forum.esetnod32.ru/messages/forum6/topic15174/message106005/ Wed, 06 Mar 2019 12:40:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Eset nod обнаружил в корпоративной сети вирус-троян DOC001.EXE. Далее он предложил отчистить удалением, но затем файл продолжил пересоздаваться уже в разных директориях.
Подскажите пожалуйста как удалить его.
06.03.2019 11:51:27, Mikhail Goncharov.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message106004/ http://forum.esetnod32.ru/messages/forum6/topic15174/message106004/ Wed, 06 Mar 2019 11:51:27 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отключил все компьютеры от сети, просканировал все еще раз, где то было заражение, где то нет.
Включил компьютеры в сеть, пока заражения не вижу.
11.02.2019 08:53:22, Евгений Смотров.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105840/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105840/ Mon, 11 Feb 2019 08:53:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
так же, необходимо проверить, просканировать флэшки сотрудников, возможно, с флэшек повторно развивается атака
+
добавьте образ автозапуска системы, где эти файлы точно присутствуют.
08.02.2019 11:08:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105810/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105810/ Fri, 08 Feb 2019 11:08:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Центр управления установлен у вас или в головном управлении?
называется ESET Remote Administrator.
для просмотра логов, для назначения задач клиентам, для удаленной установки антивирусов на клиенты и т.д.
------------
к сведению:
https://support.eset.com/kb3592/?locale=en_US&viewlocale=en_US


====quote====
ESET NOD32 Antivirus Business Edition
Version Release Date Latest build Updated Status Next Status Expected EOL
4 2-Mar-09 4.2.76.0 12-Jan-12 Basic Support End of Life TBA
=============

базовая поддержка (Basic Support)  это:


====quote====
Наличие регулярных обновлений базы данных сигнатур вирусов
    Наличие обновлений модуля не гарантируется
    Продукт больше не доступен для загрузки с серверов загрузки ESET
    Техническая поддержка больше не доступна, ошибки не будут исправлены
=============

Завершение цикла поддержки (End of LIfe):


====quote====
Регулярные обновления базы данных сигнатур вирусов могут продолжаться, но это не гарантируется.
    Никакая техническая поддержка или патчи не доступны для этой версии. Базовая поддержка может продолжаться, но не гарантируется.
    Новая документация не создается и не обновляется.
=============


====quote====
ESET Remote Administrator
Version Release Date Latest build Updated Status Next Status Expected EOL
5.3 19-Nov-15 5.3.39.0 19-Sep-16 Limited Support Basic Support Dec 2019
5.2 16-Jun-14 5.2.26.0   Basic Support End of Life Dec 2019
5.1 21-Oct-13 5.1.34   End of Life End of Life
5 28-May-12 5.0.119   End of Life End of Life
4 19-Apr-10 4.0.138   End of Life End of Life
3 15-Dec-08 3.0.105   End of Life End of Life
2 26-Nov-07 2.0.110   End of Life End of Life
1 2003 1.0.17   End of Life End of Life
=============

08.02.2019 10:19:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105808/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105808/ Fri, 08 Feb 2019 10:19:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Стоят системы XP,7 и 8 . Антивирус везде один, 4 версия. обновляются все с одного сервера обновлений головного предприятия.
08.02.2019 10:06:46, Евгений Смотров.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105807/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105807/ Fri, 08 Feb 2019 10:06:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
на всех компутерах установлена антивирусная защита?
везде обновлены базы?
какие системы установлены на других компутерах: windows XP или есть поновее версии?
какие антивирусы установлены на других компутерах: везде ESET v 4.2 или есть посвежее версии?
есть ли центр управления для установленных антивирусных клиентов ERA 3 или ERA4?
07.02.2019 14:08:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105791/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105791/ Thu, 07 Feb 2019 14:08:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
27
07.02.2019 13:59:23, Евгений Смотров.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105790/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105790/ Thu, 07 Feb 2019 13:59:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, какой то из зараженных компьютеров не дочищен до конца, и он по новой раскидывает по расшаренным ресурсам вредоносный файл.
какое количество компьютеров у вас в сети?
07.02.2019 13:49:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105788/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105788/ Thu, 07 Feb 2019 13:49:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нет возможности, антивирус нам устанавливает головное предприятие.
База обновляется каждый день.
07.02.2019 13:41:16, Евгений Смотров.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105787/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105787/ Thu, 07 Feb 2019 13:41:16 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
@Евгений Смотров,

версия антивируса у вас очень устаревшая,
C:\PROGRAM FILES\ESET\ESET NOD32 ANTIVIRUS\EGUI.EXE
4.0.437.0
не поддерживается на текущий момент,
возможно и базы для этой версии не выпускаются.
есть такая возможность у вас установить актуальные версии антивируса?
07.02.2019 11:47:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105780/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105780/ Thu, 07 Feb 2019 11:47:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ Автозапуска
СМОТРОВ_ЕВ_2019-02-07_11-22-51.rar
07.02.2019 11:35:12, Евгений Смотров.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105778/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105778/ Thu, 07 Feb 2019 11:35:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
@Евгений Смотров,
добавьте образ автозапуска системы, где обнаружен  DOC001.exe
07.02.2019 08:53:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105763/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105763/ Thu, 07 Feb 2019 08:53:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не помогло. Просканировал все компьютеры, но файл DOC001.EXE сново появился.
07.02.2019 08:32:26, Евгений Смотров.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105762/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105762/ Thu, 07 Feb 2019 08:32:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Евгений Смотров написал:
Детектирование это
=============

Это значит, что продукт в зависимости от настройки ( вкл\выкл )находит, или не находит:

Потенциально нежелательные приложения
Потенциально опасные приложения
Потенциально подозрительные приложения
+
Установите параметры очистки на максимум.
====quote====
Дмитрий написал:
Запустить полное сканирование всех ПК в сети.
=============

05.02.2019 19:59:07, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105751/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105751/ Tue, 05 Feb 2019 19:59:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Детектирование это сетевое обнаружение?
05.02.2019 19:47:54, Евгений Смотров.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105749/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105749/ Tue, 05 Feb 2019 19:47:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
В настройках ВСЕХ ПК в сети включить детектирование:

В настройках антивирусной программы
Компьютер - Защита от вирусов и шпионских программ- включить следующие опции:

1.Включить обнаружение Потенциально нежелательных приложений
2.Включить обнаружение Потенциально опасных приложений
3.Включить обнаружение Потенциально подозрительных приложений

Запустить полное сканирование всех ПК в сети.
05.02.2019 16:42:17, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105744/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105744/ Tue, 05 Feb 2019 16:42:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Троянская программа DOC001.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
Антивирус NOD32 обнаружил на рабочем ПК вирус DOC001.exe, после сканирования и удаления вирус появляется сново, и распространяется на другие компьютеры по сети.
Подскажите пожалуйста как удалить его.
05.02.2019 16:20:46, Евгений Смотров.]]> http://forum.esetnod32.ru/messages/forum6/topic15174/message105743/ http://forum.esetnod32.ru/messages/forum6/topic15174/message105743/ Tue, 05 Feb 2019 16:20:46 +0300 Обнаружение вредоносного кода и ложные срабатывания