<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Модифицированный MSIL/CoinMiner.BLB]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Модифицированный MSIL/CoinMiner.BLB форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Thu, 23 Apr 2026 00:54:38 +0300</pubDate>
		<item>
			<title>Модифицированный MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16515/message112907/">Модифицированный MSIL/CoinMiner.BLB</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			файлы из карантина ZOO** вышлите в почту safety@chklst.ru в архиве с паролем infected<br />+<br />сделайте копию данной папки:<br />C:\USERS\****\APPDATA\ROAMING\STEAMAPI\ <br />
			<i>06.08.2021 04:05:21, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16515/message112907/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16515/message112907/</guid>
			<pubDate>Fri, 06 Aug 2021 04:05:21 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Модифицированный MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16515/message112895/">Модифицированный MSIL/CoinMiner.BLB</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Сохраните &nbsp;файл: &nbsp;fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:<br /><br />Запустите FRST и нажмите один раз на кнопку Fix и подождите.<br /><br /><br />Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!<br />----------<br /><br />Пишем по результату.<br /><br /><br />---------- <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=120027">fixlist.txt</a><br /><i>05.08.2021 21:44:55, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16515/message112895/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16515/message112895/</guid>
			<pubDate>Thu, 05 Aug 2021 21:44:55 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Модифицированный MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16515/message112893/">Модифицированный MSIL/CoinMiner.BLB</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Скопируйте текст КОДа - в буфер обмена.<br />uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.<br />ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!<br />ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !<br /><br /><br />
====code====
<pre>
;uVS v4.11.8 &#91;http://dsrt.dyndns.org:8888&#93;
;Target OS: NTv10.0
v400c
OFFSGNSAVE
zoo %SystemDrive%&#92;USERS&#92;GOODWIN&#92;APPDATA&#92;ROAMING&#92;STEAMAPI&#92;CHARTTABLE&#92;GAMESLIST&#92;STEAMAPILIB.DLL
czoo
deltmp
restart
;---------command-block---------
delall %SystemDrive%&#92;USERS&#92;GOODWIN&#92;APPDATA&#92;ROAMING&#92;STEAMAPI&#92;CHARTTABLE&#92;GAMESLIST&#92;STEAMAPILIB.DLL
delref %SystemDrive%&#92;PROGRAMDATA&#92;NVIDIA&#92;NVCONTAINERUSER%D.LOG
delref %SystemDrive%&#92;PROGRAMDATA&#92;NVIDIA&#92;NVCONTAINERUSER%DSPUSER.LOG
delref %SystemDrive%&#92;USERS&#92;GOODWIN&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;CHROME_BITS_15192_1359890357&#92;KIABHABJDBKJDPJBPIGFODBDJMBGLCOO_2021.08.05.01_ALL_ADKIS54SM7H2UJFYA4OUVNBULQYQ.CRX3
delref %SystemRoot%&#92;SYSWOW64&#92;BLANK.HTM
delref %Sys32%&#92;BLANK.HTM
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DLDGPJDIADOMHINPIMGCHMEEMBBGOJNJK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://GAMEZONA.ORG/
delref HTTP://LIVELENTA.COM/KAK-IZMENIT-STARTOVUYU-STRANICU-V-GOOGLE-CHROME.HTML
delref HTTP://WW1.LIKETOUR.ORG/?SUB1=70655EA6-F077-11E8-90C7-04FF7F46109D
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&#38;SRC=IE-SEARCHBOX&#38;FORM=IESR02
delref HTTP=127.0.0.1:56508;HTTPS=127.0.0.1:56508
apply



</pre>
=============
<br /><br />+<br />Далее <br /><br />2) Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,<br />например: ZOO_2021-00-20_18-49-40.rar/7z)<br />... отправить в почту safety@chklst.ru ;<br />*** если архив не был создан автоматически, самостоятельно добавьте папку Zoo в архив с паролем infected<br /><br /><br />3) Выполните лог в AdwCleaner &nbsp; ( Если программа не установиться переходите к пункту №3 )<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic7084/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic7084/</a></noindex><br /><br />после завершения сканирования:<br />Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )<br />На вкладке:<br />Папки (Folders) для Mail.Ru &nbsp;и Yandex снимите [V]<br /><br /><br />Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие<br />с автоперезагрузкой <br />
			<i>05.08.2021 21:32:51, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16515/message112893/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16515/message112893/</guid>
			<pubDate>Thu, 05 Aug 2021 21:32:51 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Модифицированный MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16515/message112892/">Модифицированный MSIL/CoinMiner.BLB</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вот логи: <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=120023">Addition.txt</a><br /><a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=120024">FRST.txt</a><br /><a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=120025">GOODWIN-ПК_2021-08-05_22-17-27.rar</a><br /><i>05.08.2021 21:23:11, Александр Абдулов.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16515/message112892/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16515/message112892/</guid>
			<pubDate>Thu, 05 Aug 2021 21:23:11 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Модифицированный MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16515/message112881/">Модифицированный MSIL/CoinMiner.BLB</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Создайте образ автозапуска в uVS<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2687/</a></noindex><br />актуальной версией uVS 4.11.8<br /><noindex><a href="https://www.dropbox.com/s/w3pagxu3ys4jewr/uvs_latest.zip?dl=0" target="_blank" rel="nofollow">https://www.dropbox.com/s/w3pagxu3ys4jewr/uvs_latest.zip?dl=0</a></noindex><br />+<br />Лог в FRST: <noindex><a href="http://forum.esetnod32.ru/forum9/topic2798/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2798/</a></noindex><br />Программа FRST должна создать два файла: &nbsp;FRST.txt и Addition.txt <br />
			<i>05.08.2021 18:08:36, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16515/message112881/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16515/message112881/</guid>
			<pubDate>Thu, 05 Aug 2021 18:08:36 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Модифицированный MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16515/message112879/">Модифицированный MSIL/CoinMiner.BLB</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Через каждую минуту появляется сообщение о том, что, был обнаружен троян. NOD не дает ему запуститься, но при поиске его так же не находит. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=120010">AdwCleaner[S20].txt</a><br /><a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=120011">SysInspector-GOODWIN-ПК-210805-155751.zip</a><br /><i>05.08.2021 15:12:19, Александр Абдулов.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16515/message112879/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16515/message112879/</guid>
			<pubDate>Thu, 05 Aug 2021 15:12:19 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
