<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Объект угроза MSIL/CoinMiner.BLB]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Объект угроза MSIL/CoinMiner.BLB форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 15 Apr 2026 17:08:26 +0300</pubDate>
		<item>
			<title>Объект угроза MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16517/message112942/">Объект угроза MSIL/CoinMiner.BLB</a></b> <i>С пустого места словил вирусняк</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<noindex><a href="https://www.virustotal.com/gui/file/4e42e95b22e491a600bad16d66847ef1f309c797db7f4eb1d1c909d436e704f8/detection" target="_blank" rel="nofollow">https://www.virustotal.com/gui/file/4e42e95b22e491a600bad16d66847ef1f309c797db7f4eb<WBR/>&shy;1d1c909d436e704f8...</a></noindex><br />Вот у меня он определялся, как Adware.Gen.vl!c &nbsp; <br />
			<i>08.08.2021 09:15:17, Дмитрий Лонин.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16517/message112942/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16517/message112942/</guid>
			<pubDate>Sun, 08 Aug 2021 09:15:17 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Объект угроза MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16517/message112940/">Объект угроза MSIL/CoinMiner.BLB</a></b> <i>С пустого места словил вирусняк</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			все может быть, <br />доставка вредоносных программ на комп пользователя - целая индустрия.<br />если модифицированный файл сохранился, проверьте его там же, на Virustotal.com, и дайте нам ссылку на линк проверки.<br />то, что нет изначального детекта у антивирусов - это естественная практика злоумышленников, сбить детект, выложить сборку, привлечь к ней внимание. <br />знают, что обнаружение будет, но не сразу. <br />
			<i>08.08.2021 03:09:29, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16517/message112940/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16517/message112940/</guid>
			<pubDate>Sun, 08 Aug 2021 03:09:29 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Объект угроза MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16517/message112938/">Объект угроза MSIL/CoinMiner.BLB</a></b> <i>С пустого места словил вирусняк</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br /><a class="blog-p-user-name" id="bp_8r85Yob3" href="/user/997/" bx-tooltip-user-id="997">RP55 RP55</a> написал:<br />Сохранился ли установщик игры ?<br />Если сейчас его сканировать - что скажет ESET ?<br />=============<br />Во время чистки, я через антивирус смотрел угрозы, и он увидел модификацию в <noindex><a href="https://www.sendspace.com/file/2b0pcu" target="_blank" rel="nofollow">этом</a></noindex> файле, тот что EMP.dll, но не думаю что это причина вируса. Так же, не было вирусов в установщике и в остальных игровых файлах. Специально для скриншота сделал проверку, <noindex><a href="https://www.sendspace.com/file/6is4b7" target="_blank" rel="nofollow">вот</a></noindex> <br />
			<i>08.08.2021 02:07:44, Дмитрий Лонин.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16517/message112938/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16517/message112938/</guid>
			<pubDate>Sun, 08 Aug 2021 02:07:44 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Объект угроза MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16517/message112934/">Объект угроза MSIL/CoinMiner.BLB</a></b> <i>С пустого места словил вирусняк</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Сохранился ли установщик игры ?<br />Если сейчас его сканировать - что скажет ESET ? <br />
			<i>07.08.2021 23:53:16, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16517/message112934/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16517/message112934/</guid>
			<pubDate>Sat, 07 Aug 2021 23:53:16 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Объект угроза MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16517/message112932/">Объект угроза MSIL/CoinMiner.BLB</a></b> <i>С пустого места словил вирусняк</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br /><a class="blog-p-user-name" id="bp_djR7zcbM" href="/user/22/" bx-tooltip-user-id="22">santy</a> написал:<br /><br />====quote====<br />С пустого места словил вирусняк <br />=============<br />откуда кстати файл прилетел: после захода на сайт, или после установки некоторой программы?<br />=============<br />В том-то и дело, что я ничего не качал. Кроме Resident Evil Village, но я обычно сканирую все после установки, антивирус не ругался, к тому же, он начал ругаться только на следующие сутки <br />
			<i>07.08.2021 22:07:50, Дмитрий Лонин.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16517/message112932/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16517/message112932/</guid>
			<pubDate>Sat, 07 Aug 2021 22:07:50 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Объект угроза MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16517/message112927/">Объект угроза MSIL/CoinMiner.BLB</a></b> <i>С пустого места словил вирусняк</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br />С пустого места словил вирусняк <br />=============<br />откуда кстати файл прилетел: после захода на сайт, или после установки некоторой программы? <br />
			<i>07.08.2021 02:42:05, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16517/message112927/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16517/message112927/</guid>
			<pubDate>Sat, 07 Aug 2021 02:42:05 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Объект угроза MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16517/message112926/">Объект угроза MSIL/CoinMiner.BLB</a></b> <i>С пустого места словил вирусняк</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Спасибо большое за помощь! Жаль что сам бы никогда не понял что нужно делать, а так, есть умные люди <br />
			<i>07.08.2021 00:44:57, Дмитрий Лонин.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16517/message112926/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16517/message112926/</guid>
			<pubDate>Sat, 07 Aug 2021 00:44:57 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Объект угроза MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16517/message112925/">Объект угроза MSIL/CoinMiner.BLB</a></b> <i>С пустого места словил вирусняк</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Хорошо, на этом всё.<br />Вирус в базе. <br />
			<i>06.08.2021 23:49:32, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16517/message112925/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16517/message112925/</guid>
			<pubDate>Fri, 06 Aug 2021 23:49:32 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Объект угроза MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16517/message112924/">Объект угроза MSIL/CoinMiner.BLB</a></b> <i>С пустого места словил вирусняк</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br /><a class="blog-p-user-name" id="bp_8IEHl47g" href="/user/997/" bx-tooltip-user-id="997">RP55 RP55</a> написал:<br />Скопируйте текст КОДа - в буфер обмена.<br />uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.<br />=============<br />Так же, хочу добавить, что после этих действий, уведомление о вирусах более не появляется <br />
			<i>06.08.2021 22:23:29, Дмитрий Лонин.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16517/message112924/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16517/message112924/</guid>
			<pubDate>Fri, 06 Aug 2021 22:23:29 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Объект угроза MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16517/message112923/">Объект угроза MSIL/CoinMiner.BLB</a></b> <i>С пустого места словил вирусняк</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br /><a class="blog-p-user-name" id="bp_JUzTklZi" href="/user/997/" bx-tooltip-user-id="997">RP55 RP55</a> написал:<br />====quote====<br /><a class="blog-p-user-name" id="bp_6aFPw59q" href="/user/997/" bx-tooltip-user-id="997">RP55 RP55</a> написал:<br />Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!<br /><br />=============<br /><br /><br /><br />=============<br /><noindex><a href="https://www.sendspace.com/file/p0456i" target="_blank" rel="nofollow">Fixlog.txt</a></noindex> <br />
			<i>06.08.2021 22:21:15, Дмитрий Лонин.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16517/message112923/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16517/message112923/</guid>
			<pubDate>Fri, 06 Aug 2021 22:21:15 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Объект угроза MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16517/message112909/">Объект угроза MSIL/CoinMiner.BLB</a></b> <i>С пустого места словил вирусняк</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			+<br />файлы карантина из архиве ZOO*** вышлите в почту safety@chklst.ru в архиве с паролем infected<br />+<br />сделайте архив всей папки c:\users\***\appdata\roaming\steamapi\<br />-----------<br /><B>спасибо, файл отправлен в вирлаб, ждет ответа вирлаба и решения!</B><br /><br />по файлу пока нет детекта.<br /><noindex><a href="https://www.virustotal.com/gui/file/198eddbb47d2609c6d3f8433a37c27cde49754d5d98da09f810b715c874bca22/detection" target="_blank" rel="nofollow">https://www.virustotal.com/gui/file/198eddbb47d2609c6d3f8433a37c27cde49754d5d98da09<WBR/>&shy;f810b715c874bca22/detection</a></noindex> <br />
			<i>06.08.2021 08:32:06, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16517/message112909/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16517/message112909/</guid>
			<pubDate>Fri, 06 Aug 2021 08:32:06 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Объект угроза MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16517/message112904/">Объект угроза MSIL/CoinMiner.BLB</a></b> <i>С пустого места словил вирусняк</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			+<br /><br />Сохраните &nbsp;файл: &nbsp;fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:<br /><br />Запустите FRST и нажмите один раз на кнопку Fix и подождите.<br /><br /><br />Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!<br />---------<br /><br />Наблюдаем и Пишем по результату.<br /><br />--------- <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=120032">fixlist.txt</a><br /><i>06.08.2021 03:46:47, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16517/message112904/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16517/message112904/</guid>
			<pubDate>Fri, 06 Aug 2021 03:46:47 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Объект угроза MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16517/message112903/">Объект угроза MSIL/CoinMiner.BLB</a></b> <i>С пустого места словил вирусняк</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Скопируйте текст КОДа - в буфер обмена.<br />uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.<br />ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!<br />ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !<br /><br /><br />
====code====
<pre>
;uVS v4.11.8 &#91;http://dsrt.dyndns.org:8888&#93;
;Target OS: NTv10.0
v400c
OFFSGNSAVE
deltmp
zoo %SystemDrive%&#92;USERS&#92;DIMAN&#92;APPDATA&#92;ROAMING&#92;STEAMAPI&#92;CHARTTABLE&#92;GAMESLIST&#92;STEAMAPILIB.DLL
czoo
restart
;---------command-block---------
delref %Sys32%&#92;DRIVERSTORE&#92;FILEREPOSITORY&#92;NV_DISPI.INF_AMD64_5D5C294BB8D17217&#92;DISPLAY.NVCONTAINER&#92;NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F C:&#92;PROGRAMDATA&#92;NVIDIA&#92;NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:&#92;WINDOWS&#92;SYSTEM32&#92;DRIVERSTORE&#92;FILEREPOSITORY&#92;NV_DISPI.INF_AMD64_5D5C294BB8D17217&#92;DISPLAY.NVCONTAINER&#92;PLUGINS&#92;LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM&#92;LOCALSYSTEM
delref %SystemDrive%&#92;USERS&#92;DIMAN&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;EDGE_BITS_15952_1920131852&#92;73488D35-4A20-45E5-A813-40B10AEC38A5
delref %SystemDrive%&#92;USERS&#92;DIMAN&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;CHROME_BITS_9276_395859698&#92;KIABHABJDBKJDPJBPIGFODBDJMBGLCOO_2021.08.02.02_ALL_OEFYZBQ53VVXDJ5JWAIGZTJBNM.CRX3
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}&#92;&#91;CLSID&#93;
delref %SystemRoot%&#92;SYSWOW64&#92;MAPSTOASTTASK.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;MAPSUPDATETASK.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DSREGTASK.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;GPSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;VID.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;PEERDISTSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;WEVTSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;TCPIP.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;APPVETWCLIENTRES.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;MRXSMB.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;W32TIME.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;NDIS.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;USBXHCI.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;SRV2.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;RDPCORETS.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;DXGMMS2.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;HTTP.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;WINNAT.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;UMPOEXT.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;VMBUSR.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;BTHSERV.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;DMVSC.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;IPHLPSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;CSCSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;SMBDIRECT.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;VMBKMCL.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;REFS.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;SPACEPORT.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;FVEVOL.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;AFD.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;LSASRV.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;PNRPSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;PACER.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;HVHOSTSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;LSM.DLL
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}&#92;&#91;CLSID&#93;
delref {166B1BCA-3F9C-11CF-8075-444553540000}&#92;&#91;CLSID&#93;
delref {233C1507-6A77-46A4-9443-F871F945D258}&#92;&#91;CLSID&#93;
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}&#92;&#91;CLSID&#93;
delref {88D969C0-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C1-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C2-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C3-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C4-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C5-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {CA8A9780-280D-11CF-A24D-444553540000}&#92;&#91;CLSID&#93;
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}&#92;&#91;CLSID&#93;
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}&#92;&#91;CLSID&#93;
delref %SystemRoot%&#92;SYSWOW64&#92;IE4USHOWIE.EXE
delref %SystemRoot%&#92;SYSWOW64&#92;IE4UINIT.EXE
delref %SystemRoot%&#92;SYSWOW64&#92;BLANK.HTM
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}&#92;&#91;CLSID&#93;
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}&#92;&#91;CLSID&#93;
delref {BBACC218-34EA-4666-9D7A-C78F2274A524}&#92;&#91;CLSID&#93;
delref {5AB7172C-9C11-405C-8DD5-AF20F3606282}&#92;&#91;CLSID&#93;
delref {A78ED123-AB77-406B-9962-2A5D9D2F7F30}&#92;&#91;CLSID&#93;
delref {F241C880-6982-4CE5-8CF7-7085BA96DA5A}&#92;&#91;CLSID&#93;
delref {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}&#92;&#91;CLSID&#93;
delref {9AA2F32D-362A-42D9-9328-24A483E2CCC3}&#92;&#91;CLSID&#93;
delref {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C}&#92;&#91;CLSID&#93;
delref {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}&#92;&#91;CLSID&#93;
delref {23170F69-40C1-278A-1000-000100020000}&#92;&#91;CLSID&#93;
delref {4A7C4306-57E0-4C0C-83A9-78C1528F618C}&#92;&#91;CLSID&#93;
delref {EDB113F9-8171-49F3-8004-F9C8AD5AA04F}&#92;&#91;CLSID&#93;
delref %Sys32%&#92;DRIVERS&#92;VMBUSR.SYS
delref {C885AA15-1764-4293-B82A-0586ADD46B35}&#92;&#91;CLSID&#93;
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGE&#92;APPLICATION&#92;90.0.818.66&#92;MSEDGE.DLL
delref %Sys32%&#92;DRIVERS&#92;RFXVMT.SYS
delref %Sys32%&#92;NETCELLCORECELLMANAGERPROVIDERRESOURCES.DLL
delref %Sys32%&#92;DRIVERS&#92;WCNFS.SYS
delref %Sys32%&#92;DRIVERS&#92;UMDF&#92;USBCCIDDRIVER.DLL
delref %Sys32%&#92;BLANK.HTM
delref %Sys32%&#92;DRIVERS&#92;HDAUDADDSERVICE.SYS
delref HELPSVC&#92;&#91;SERVICE&#93;
delref SACSVR&#92;&#91;SERVICE&#93;
delref TBS&#92;&#91;SERVICE&#93;
delref VMMS&#92;&#91;SERVICE&#93;
delref BROWSER&#92;&#91;SERVICE&#93;
delref MESSENGER&#92;&#91;SERVICE&#93;
delref RDSESSMGR&#92;&#91;SERVICE&#93;
delref %Sys32%&#92;DRIVERSTORE&#92;FILEREPOSITORY&#92;NV_DISPI.INF_AMD64_5D5C294BB8D17217&#92;DISPLAY.NVCONTAINER&#92;NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F %PROGRAMDATA%&#92;NVIDIA&#92;NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:&#92;WINDOWS&#92;SYSTEM32&#92;DRIVERSTORE&#92;FILEREPOSITORY&#92;NV_DISPI.INF_AMD64_5D5C294BB8D17217&#92;DISPLAY.NVCONTAINER&#92;PLUGINS&#92;LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM&#92;LOCALSYSTEM
delref %Sys32%&#92;DRIVERS&#92;WINSETUPMON.SYS
delref IRENUM&#92;&#91;SERVICE&#93;
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.135.41&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.137.99&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.36.82&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.137.93&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.36.32&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.36.93&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.36.72&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.143.57&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.145.49&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.36.52&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.141.63&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.139.59&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.35.452&#92;PSMACHINE_64.DLL
delref %Sys32%&#92;TETHERINGSETTINGHANDLER.DLL
delref %Sys32%&#92;VAILAUDIOPROXY.EXE
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.135.49&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.133.5&#92;PSMACHINE_64.DLL
delref %Sys32%&#92;MOUSOCOREWORKER.EXE
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.135.29&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.141.59&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.139.71&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;COMMON FILES&#92;MICROSOFT SHARED&#92;DAO&#92;DAO360.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.135.41&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.137.99&#92;PSMACHINE.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;SPEECH_ONECORE&#92;COMMON&#92;SPEECHRUNTIME.EXE
delref %SystemRoot%&#92;SYSWOW64&#92;TAPILUA.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.36.82&#92;PSMACHINE.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;UPDATEDEPLOYMENTPROVIDER.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.137.93&#92;PSMACHINE.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;LOCATIONFRAMEWORK.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;MAPSBTSVCPROXY.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.36.32&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.36.93&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.36.72&#92;PSMACHINE.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;COMPPKGSRV.EXE
delref %SystemRoot%&#92;SYSWOW64&#92;EAPPCFGUI.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;AUTHHOSTPROXY.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.143.57&#92;PSMACHINE.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERSTORE&#92;FILEREPOSITORY&#92;NV_DISPI.INF_AMD64_5D5C294BB8D17217&#92;NVENCMFTH264.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;WPCREFRESHTASK.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.145.49&#92;PSMACHINE.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERSTORE&#92;FILEREPOSITORY&#92;NV_DISPI.INF_AMD64_5D5C294BB8D17217&#92;NVDECMFTMJPEG.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.36.52&#92;PSMACHINE.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;RMSROAMINGSECURITY.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;SYSTEMSETTINGSBROKER.EXE
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.141.63&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.139.59&#92;PSMACHINE.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERSTORE&#92;FILEREPOSITORY&#92;NV_DISPI.INF_AMD64_5D5C294BB8D17217&#92;NVENCMFTHEVC.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.35.452&#92;PSMACHINE.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;SPEECH_ONECORE&#92;COMMON&#92;SAPI_EXTENSIONS.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;SMARTSCREEN.EXE
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.135.49&#92;PSMACHINE.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;MSRAHC.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.133.5&#92;PSMACHINE.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;WIFICONFIGSP.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.135.29&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;COMMON FILES&#92;SYSTEM&#92;OLE DB&#92;MSDAORA.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.141.59&#92;PSMACHINE.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;WIREDNETWORKCSP.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGEUPDATE&#92;1.3.139.71&#92;PSMACHINE.DLL
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DLMJEGMLICAMNIMMFHCMPKCLMIGMMCBEH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CRASH.STEAMPOWERED.COM/SUBMIT
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&#38;SRC=IE-SEARCHBOX&#38;FORM=IESR02
delall %SystemDrive%&#92;USERS&#92;DIMAN&#92;APPDATA&#92;ROAMING&#92;STEAMAPI&#92;CHARTTABLE&#92;GAMESLIST&#92;STEAMAPILIB.DLL
apply



</pre>
=============
<br /><br />+<br />Далее <br /><br />2) Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,<br />например: ZOO_2021-00-20_18-49-40.rar/7z)<br />... отправить в почту safety@chklst.ru ;<br />*** если архив не был создан автоматически, самостоятельно добавьте папку Zoo в архив с паролем infected<br /><br />3) Выполните лог в AdwCleaner <br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic7084/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic7084/</a></noindex><br /><br />после завершения сканирования:<br />Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )<br />На вкладке:<br />Папки (Folders) для Mail.Ru &nbsp;и Yandex снимите [V]<br /><br /><br />Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие<br />с автоперезагрузкой <br />
			<i>06.08.2021 03:37:14, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16517/message112903/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16517/message112903/</guid>
			<pubDate>Fri, 06 Aug 2021 03:37:14 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Объект угроза MSIL/CoinMiner.BLB</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic16517/message112902/">Объект угроза MSIL/CoinMiner.BLB</a></b> <i>С пустого места словил вирусняк</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Как и у предыдущего пользователя, в антивирусе Eset постоянно появляется уведомление &quot;Объект угроза (MSIL/CoinMiner.BLB) найден в файле которому приложение DotNet пытается получить доступ,&quot;<br />Логи и фото:<br /><noindex><a href="https://www.sendspace.com/file/folzlt" target="_blank" rel="nofollow">FRST.txt</a></noindex><br /><noindex><a href="https://www.sendspace.com/file/eewzhc" target="_blank" rel="nofollow">Addition.txt</a></noindex><br /><noindex><a href="https://www.sendspace.com/file/x35gbg" target="_blank" rel="nofollow">DESKTOP-MMVVL72_2021-08-06_01-11-25_v4.11.8.7z</a></noindex><br /><noindex><a href="https://www.sendspace.com/file/0fkn3a" target="_blank" rel="nofollow">Фото вируса.png</a></noindex> <br />
			<i>06.08.2021 02:22:44, Дмитрий Лонин.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic16517/message112902/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic16517/message112902/</guid>
			<pubDate>Fri, 06 Aug 2021 02:22:44 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
