http://forum.esetnod32.ru Новое в теме Вредоносная библиотека, которая не обнаруживается антивирусом! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 10:51:35 +0300 Вредоносная библиотека, которая не обнаруживается антивирусом! Поскольку форму отправки вредносных файлов не нашёл, пишу сюда в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum6/topic55/

http://forum.esetnod32.ru/forum6/topic994/
22.06.2011 09:26:52, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic2035/message17423/ http://forum.esetnod32.ru/messages/forum6/topic2035/message17423/ Wed, 22 Jun 2011 09:26:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Вредоносная библиотека, которая не обнаруживается антивирусом! Поскольку форму отправки вредносных файлов не нашёл, пишу сюда в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обнаружена, предположительно, вредоносная библиотека, которая мешает нормальному отображению сайтов в браузерах (показывает порезанный исходным код). Эта библиотека идёт в паре с популярным нынче трояном (возможно, тот же самый, который вымогает деньги с владельцев бразуреров Mozilla Firefox за важное обновление безопастности).

NOD32 Smart Security отразил атаку, а библиотеку не заметил. Также, Dr.WEB её не видит. Я подумал, что вам, возможно, пригодится эта информация.
Библиотека размещается обычно в system32 (Windows XP). Для других ОС не знаю. dll-файл склонен менять свою название. Поэтому найти его труднее и информацию по нему тоже.
Прописывается в реестре по адресу
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows


Пароль к архиву: infected!
22.06.2011 09:22:55, VORONMAN.]]> http://forum.esetnod32.ru/messages/forum6/topic2035/message17420/ http://forum.esetnod32.ru/messages/forum6/topic2035/message17420/ Wed, 22 Jun 2011 09:22:55 +0400 Обнаружение вредоносного кода и ложные срабатывания