http://forum.esetnod32.ru Новое в теме Адрес заблокирован форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 20:14:53 +0300 Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
файлик лучше отправит по адресу support@esetnod32.ru,
здесь же нужен образ автозапуска uVS для анализа.
http://forum.esetnod32.ru/forum9/topic683/
28.08.2011 16:37:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2275/message19624/ http://forum.esetnod32.ru/messages/forum6/topic2275/message19624/ Sun, 28 Aug 2011 16:37:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Такая же проблема, как и у автора темы. Единственное отличие - версия nod32 4.2.71.3.

Иногда кроме адреса в шапке темы появляются адреса: 112.175.243.22 и 112.175.243.21.

Выполнение 3-х программ из архива не показали результатов.

Пример одного из адресов:o3lt2nfs83y.co.cc/domain.php

Через фаервол нашел приложение стучащееся по этому адресу:
C:\Program Files\Microsoft Visual Studio 9.0\Common7\IDE\Remote Debugger\x86\msvsmon.exe
Как оказалось это приложение стучится в интернет примерно каждые 10 секунд по разным адресам и только указанные выше адреса блокируются.
Запретил исходящий трафик для этого приложения - проблем больше не возникало, но хотелось бы дополнительных комментов по этой проблеме.
msvsmon.rar
28.08.2011 15:52:53, uky.]]> http://forum.esetnod32.ru/messages/forum6/topic2275/message19623/ http://forum.esetnod32.ru/messages/forum6/topic2275/message19623/ Sun, 28 Aug 2011 15:52:53 +0400 Обнаружение вредоносного кода и ложные срабатывания