http://forum.esetnod32.ru Новое в теме MSIL/Injector.VGR форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 02:23:12 +0300 MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Dark Fire написал:
 santy , хотя нет, 31.05 было обнаружение я просто не заметил.
=============
фиксируйте дату и время создания этих файлов в папке MD5, сопоставьте, какие программы могли быть запущены в это время, какие события происходили в системе в данное время.
+
важно  увидеть,
есть ли какая то периодичность, для этого надо чтобы все записи в журнале обнаруженных угроз не очищались
+
проверяйте (и обновляйте) версии браузеров. в частности Chrome.
через уязвимости в хроме, которые "любят" публиковать исследователи,
и которые оперативно подхватывают злоумышленники с последующим созданием эксплойтов возможно проникновение и доставка в систему вредоносных файлов.
(в нашем случае, была попытка использовать  доставленный зашифрованный файл, чтобы расшифровать (часто уникальным для конкретного пользователя ключом) его, и выполнить запуск (скорее всего майнер)
07.06.2021 17:11:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112557/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112557/ Mon, 07 Jun 2021 17:11:38 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, хотя нет, 31.05 было обнаружение я просто не заметил.
05.06.2021 08:45:44, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112552/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112552/ Sat, 05 Jun 2021 08:45:44 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, обнаружений больше не было.
03.06.2021 19:38:04, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112547/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112547/ Thu, 03 Jun 2021 19:38:04 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
пока новостей нет,
те. каким образом эти файлы попадают в систему - непонятно. по темам на других форумах - тоже нет инфы,
03.06.2021 09:04:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112543/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112543/ Thu, 03 Jun 2021 09:04:48 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55 RP55, понял, да у меня стоит эта игра на ПК, но только локальной сетью в ней пользуюсь. И да играя старая, но я ничего не прописывал.
28.05.2021 20:31:39, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112521/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112521/ Fri, 28 May 2021 20:31:39 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
По пути: C:\Windows\System32\drivers\etc
Есть файл: hosts ( hosts.ics )
В нём можно прописывать некоторые сетевые настройки...
У вас в файл прописан адрес: 86.111.224.10 bf2web.gamespy.com  
--------
Поиск по сети даёт информацию, что это настройка для игры: BattleField 2   ( настройка актуальна на 2009 год )
28.05.2021 19:59:41, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112520/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112520/ Fri, 28 May 2021 19:59:41 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, не совсем понял суть вопроса?
28.05.2021 19:48:59, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112519/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112519/ Fri, 28 May 2021 19:48:59 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
эта запись в hosts какое имеет назначение?
86.111.224.10 bf2web.gamespy.com
28.05.2021 15:49:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112518/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112518/ Fri, 28 May 2021 15:49:54 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, сейчас попробую включить. По настройкам роутера, имя и пароль давно изменены на другие. Включал торрент, скачал пару файлов, никаких обнаружений.
28.05.2021 09:57:01, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112516/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112516/ Fri, 28 May 2021 09:57:01 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
настройки доступа к конфигурации роутера защищены? или используются заводские настройки (типа admin\admin) для доступа к настройкам?

последний раз у вас было заражение при работающем торрент-клиенте.
если сейчас у вас торрент отключен, можно проверить, будет ли обнаружено новое заражение при работающем торренте
28.05.2021 09:55:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112515/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112515/ Fri, 28 May 2021 09:55:58 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, там два dns адреса, оба вроде моего провайдера.
28.05.2021 09:49:41, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112514/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112514/ Fri, 28 May 2021 09:49:41 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Dark Fire написал:
 santy , tp link wr841n, сейчас зайду.
=============
DNS можно не публиковать, просто проверьте ваши или нет.
https://www.nic.ru/whois/

можно  и скиншот добавить
28.05.2021 09:46:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112513/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112513/ Fri, 28 May 2021 09:46:21 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, tp link wr841n, сейчас зайду. Сделать скриншот вкладки состояние?
28.05.2021 09:40:10, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112512/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112512/ Fri, 28 May 2021 09:40:10 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Dark Fire написал:
 santy , хорошо.
=============
В настройки роутера можете  зайти? проверьте какие адреса DNS отображаются? какая модель роутера у вас?
28.05.2021 08:29:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112511/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112511/ Fri, 28 May 2021 08:29:20 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, хорошо.
27.05.2021 12:02:35, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112508/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112508/ Thu, 27 May 2021 12:02:35 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
пока этот файл переименуйте, чтобы не запускался
C:\USERS\DARKFIRE\APPDATA\ROAMING\OPENSSL\TORBROWSER\DATA\TOR.VEXE
27.05.2021 10:36:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112507/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112507/ Thu, 27 May 2021 10:36:33 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
ясно, dns не виден, который получает система от роутера
DNS-серверы. . . . . . . . . . . : 192.168.0.1,
27.05.2021 10:33:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112506/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112506/ Thu, 27 May 2021 10:33:43 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, готово.
ipconfig.txt
27.05.2021 10:27:30, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112505/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112505/ Thu, 27 May 2021 10:27:30 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, можно скриншот, или в лог вывести, чтобы читабельный текст был
ipconfig /all >>c:\ipconfig.txt
27.05.2021 10:26:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112504/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112504/ Thu, 27 May 2021 10:26:08 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, отправить скриншот окна командной строки? Или как-то по-другому сделать?
27.05.2021 10:18:16, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112503/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112503/ Thu, 27 May 2021 10:18:16 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
DNS можете проверить, какие прилетают от роутера, через ipconfig /all?
27.05.2021 10:14:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112502/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112502/ Thu, 27 May 2021 10:14:08 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, окей.
MTB.txt
27.05.2021 10:04:29, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112501/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112501/ Thu, 27 May 2021 10:04:29 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ этой утилитой еще соберите, пожалуйста, логи Mintoolbox, отметить только опции с list
https://www.sendspace.com/file/iamc0t
27.05.2021 10:02:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112500/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112500/ Thu, 27 May 2021 10:02:22 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,хорошо, сейчас нужно что-то делать? Вчера вообще всё было тихо, никаких обнаружений.
27.05.2021 09:58:53, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112499/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112499/ Thu, 27 May 2021 09:58:53 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ журнал обнаружения угроз пока не очищайте, все детали важны, в том числе и периодичность атак
27.05.2021 09:56:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112498/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112498/ Thu, 27 May 2021 09:56:49 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, вот лог.
eis_logs.zip
27.05.2021 09:47:23, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112497/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112497/ Thu, 27 May 2021 09:47:23 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, собрать
27.05.2021 09:40:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112496/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112496/ Thu, 27 May 2021 09:40:07 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, нет, я не помню вообще такого названия. Я так понимаю что скачиваю ESET Log Collector и просто нажимаю собрать?
27.05.2021 09:35:58, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112495/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112495/ Thu, 27 May 2021 09:35:58 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
вопрос:
C:\USERS\DARKFIRE\APPDATA\ROAMING\OPENSSL\TORBROWSER\DATA\TOR.EXE
torbrowser сами ставили?
+
еще один лог сделайте:
ESETlogCollector
https://forum.esetnod32.ru/forum9/topic10671/
27.05.2021 09:33:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112494/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112494/ Thu, 27 May 2021 09:33:07 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR Появляется уведомление каждую минуту что угроза удалена MSIL/Injector.VGR в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, я его периодически чистил, но вот ещё два новых обнаружения.
Новый текстовый документ.txt
27.05.2021 09:32:18, Dark Fire.]]> http://forum.esetnod32.ru/messages/forum6/topic16426/message112493/ http://forum.esetnod32.ru/messages/forum6/topic16426/message112493/ Thu, 27 May 2021 09:32:18 +0300 Обнаружение вредоносного кода и ложные срабатывания