Форум esetnod32.ru [тема: Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы.] http://forum.esetnod32.ru Новое в теме Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 02:32:45 +0300 Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
А может закончим флудить?

Идем сюда http://forum.esetnod32.ru/forum17/ и флудим сколько угодно!
04.05.2010 09:58:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1543/ http://forum.esetnod32.ru/messages/forum6/topic228/message1543/ Tue, 04 May 2010 09:58:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
ORION,

====quote====
К твоему сведению большая часть вирусов обрабатывается компьютером, и добавляется в базу автоматически без участия человека.
=============

====quote====
Если бы все сигнатуры добавлялись в ручную, то я уверен, что ты бы сейчас не использовал этот антивирус, т.к. время реагирования на новые угрозы была бы очень медленная.
=============
Мде... К твоему сведению, есть такое расхожее выражение: "Иногда лучше жевать, чем говорить..."

====quote====
Кухонный нож тоже предназначен чтобы им нарезать продукты - а в руках маньяка он имеет свое значение. Это так, сравнение.
=============
Совершенно не по теме и не к месту. Если не можешь предложить ничего конструктивного - см. выше, флудилка в другом месте.

(отвечать необязательно... и топик, действительно, лучше прикрыть, а еще лучше - удалить, чтобы не позориться...)
04.05.2010 09:28:24, Voidwalker.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1541/ http://forum.esetnod32.ru/messages/forum6/topic228/message1541/ Tue, 04 May 2010 09:28:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Voidwalker пишет:
ORION,  
Рассматривать командный текстовый файл как вирус - по меньшей мере безграмотно. Максимум - как файл с потенциально опасным содержимым. А для этого нужно это содержимое выделить, что сделано не было, пример выше. Сколько работы у вир. аналитиков - мне, как конечному пользователю, глубоко индифферентно, они за за свою работу зарплату получают, так пускай отрабатывают. Есет всегда славился хорошим эвристиком, и тупое добавление сигнатуры, без функционального анализа, характеризует его отнюдь не с лучшей стороны.
=============
Говорю еще раз. Если бы все сигнатуры добавлялись в ручную, то я уверен, что ты бы сейчас не использовал этот антивирус, т.к. время реагирования на новые угрозы была бы очень медленная.Рассматривать бат файл как вирус - безграмотно... Кухонный нож тоже предназначен чтобы им нарезать продукты - а в руках маньяка он имеет свое значение. Это так, сравнение.
02.05.2010 14:58:24, ORION.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1519/ http://forum.esetnod32.ru/messages/forum6/topic228/message1519/ Sun, 02 May 2010 14:58:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
ORION,
Рассматривать командный текстовый файл как вирус - по меньшей мере безграмотно. Максимум - как файл с потенциально опасным содержимым. А для этого нужно это содержимое выделить, что сделано не было, пример выше. Сколько работы у вир. аналитиков - мне, как конечному пользователю, глубоко индифферентно, они за за свою работу зарплату получают, так пускай отрабатывают. Есет всегда славился хорошим эвристиком, и тупое добавление сигнатуры, без функционального анализа, характеризует его отнюдь не с лучшей стороны.
02.05.2010 14:43:40, Voidwalker.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1518/ http://forum.esetnod32.ru/messages/forum6/topic228/message1518/ Sun, 02 May 2010 14:43:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
ORION пишет:
И шпилька в сторону ТП: если уж заносите подобное чудо в базы, так делайте это корректно
=============
К твоему сведению большая часть вирусов обрабатывается компьютером, и добавляется в базу автоматически без участия человека. У вирусных аналитиков и так работы по уши.
02.05.2010 06:41:56, ORION.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1516/ http://forum.esetnod32.ru/messages/forum6/topic228/message1516/ Sun, 02 May 2010 06:41:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Voidwalker пишет:
Евгений Дудаладов,  раз не проверял, нечего разводить панику и дезинформировать окружающих.

И еще раз, для "особо одаренных": командный файл вирусом не является по сути, т.к в нем отсутствует функция автозапуска. Если кому-то хватило ума запустить неизвестный файл, притом с правами админа (что является несоблюдением рекомендаций Микрософт, а будучи запущенным под пользователем, этот батник ничего сделать не сможет - у пользователя нет прав на запись в системные папки), тот сам себе злобный Буратино. Все это очень напоминает старый анекдот про т.н. "албанский вирус"... Но совсем не смешно...

И шпилька в сторону ТП: если уж заносите подобное чудо в базы, так делайте это корректно (см. пример выше), т.е. не по сигнатуре, а по функционалу.
=============
Не могу полностью согласиться. На счет функции автозапуска - в бате можно свободно прописать на авторан несколькими способами. Способ первый - на самом бате прописать самокопирование файла в автозапуск, при этом давая атрибуты скрытый и системный. Способ номер 2 - с помощью команд бата можно создавать и редактировать файлы. Можно к примеру создать скприт, или например, файл реестра (хотя реестра нет - запросит система "Вы хотите добавить данные из ХХХ в реестр?" Батник пишет в содержимое файла изменения ключей, например, прописывает папки к оторых он поселится и все... вроде алгоритм правильный... Но это все не стоит того, чтобы для батника ставить автораны. Как правило вирусы на бате "одноразовые".
02.05.2010 06:37:10, ORION.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1515/ http://forum.esetnod32.ru/messages/forum6/topic228/message1515/ Sun, 02 May 2010 06:37:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Евгений Дудаладов, раз не проверял, нечего разводить панику и дезинформировать окружающих.

И еще раз, для "особо одаренных": командный файл вирусом не является по сути, т.к в нем отсутствует функция автозапуска. Если кому-то хватило ума запустить неизвестный файл, притом с правами админа (что является несоблюдением рекомендаций Микрософт, а будучи запущенным под пользователем, этот батник ничего сделать не сможет - у пользователя нет прав на запись в системные папки), тот сам себе злобный Буратино. Все это очень напоминает старый анекдот про т.н. "албанский вирус"... Но совсем не смешно...

И шпилька в сторону ТП: если уж заносите подобное чудо в базы, так делайте это корректно (см. пример выше), т.е. не по сигнатуре, а по функционалу.
01.05.2010 23:00:25, Voidwalker.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1510/ http://forum.esetnod32.ru/messages/forum6/topic228/message1510/ Sat, 01 May 2010 23:00:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
И насчёт темы, - её можно ЗАКРЫТЬ. Вирус уже детектируется и некоторые подобные этому - тоже определяются.
01.05.2010 22:17:34, Евгений Дудаладов.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1508/ http://forum.esetnod32.ru/messages/forum6/topic228/message1508/ Sat, 01 May 2010 22:17:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Voidwalker пишет:

====quote====
marshal64 пишет:
Вирус в частности делает следующее:
1) изменяет системное время;
2) отключает антивирусную защиту;
3) удаляет папку Windows;
4) удаляет все остальное;
5) и начинает вызывать калькулятор)
=============
Батник удаляет содержимое папки Windows (без подпапок), папки Windows\system32 (без подпапок), содержимое папки, откуда запущен. Антивирус он никаким боком не отключает, калькулятор вызвать не сможет, т.к. до этого уже удалил.

И вы это всё серьезно? Каждый, на коленке написанный (криво к тому же), батник будете в базы заносить?
Кстати, урезанный вариант (с сохраненным деструктивным функционалом) уже не детектится...  
====code==== 
@Echo off
del c:Windows/q
del c:Windows\system32/q
del *.*/q
=============

И кстати, интересно узнать, каким образом он "ломает даже BIOS"?
=============
Ну насчёт BIOS по моему нет... но у меня был другой BAT вирус который мне отправили, вот из-за него у меня Bios затупил. Этот вирус наверно всё таки нет - никакого вреда для bios... нуу.. не знаю, я ведь его не проверял.
01.05.2010 22:10:47, Евгений Дудаладов.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1507/ http://forum.esetnod32.ru/messages/forum6/topic228/message1507/ Sat, 01 May 2010 22:10:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Андрей
Будет ловится в версии баз 5050 как BAT/Agent.NGK
=============
Если такое баловство будет постоянное, то скором времени модификации дойдут до 5-ти значных значений. Например, BAT/Agent.ХХХХХ
01.05.2010 01:13:57, ORION.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1497/ http://forum.esetnod32.ru/messages/forum6/topic228/message1497/ Sat, 01 May 2010 01:13:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, взлом биоса - это серьезно))
30.04.2010 23:06:43, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1495/ http://forum.esetnod32.ru/messages/forum6/topic228/message1495/ Fri, 30 Apr 2010 23:06:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
marshal64 пишет:
Вирус в частности делает следующее:
1) изменяет системное время;
2) отключает антивирусную защиту;
3) удаляет папку Windows;
4) удаляет все остальное;
5) и начинает вызывать калькулятор)
=============
Батник удаляет содержимое папки Windows (без подпапок), папки Windows\system32 (без подпапок), содержимое папки, откуда запущен. Антивирус он никаким боком не отключает, калькулятор вызвать не сможет, т.к. до этого уже удалил.

И вы это всё серьезно? Каждый, на коленке написанный (криво к тому же), батник будете в базы заносить?
Кстати, урезанный вариант (с сохраненным деструктивным функционалом) уже не детектится... :)
====code==== 
@Echo off
del c:Windows/q
del c:Windows\system32/q
del *.*/q
=============

И кстати, интересно узнать, каким образом он "ломает даже BIOS"?
30.04.2010 14:36:32, Voidwalker.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1479/ http://forum.esetnod32.ru/messages/forum6/topic228/message1479/ Fri, 30 Apr 2010 14:36:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
vir пишет:
Ура!!!   добавили с базой 5062
Защита в режиме реального времени файл D:\1js.txt JS/TrojanDownloader.Iframe.NHW троянская программа    
=============
Это хорошо.
27.04.2010 17:39:39, Евгений Дудаладов.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1432/ http://forum.esetnod32.ru/messages/forum6/topic228/message1432/ Tue, 27 Apr 2010 17:39:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, стал определяться!!!
26.04.2010 20:26:38, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1380/ http://forum.esetnod32.ru/messages/forum6/topic228/message1380/ Mon, 26 Apr 2010 20:26:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ура!!! :)  добавили  с базой 5062  
Защита в режиме реального времени файл D:\1js.txt JS/TrojanDownloader.Iframe.NHW троянская программа :D  :D
26.04.2010 17:20:53, vir.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1376/ http://forum.esetnod32.ru/messages/forum6/topic228/message1376/ Mon, 26 Apr 2010 17:20:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Алексей что там по данному файлу? Почему так долго нет ответа?
24.04.2010 23:09:01, vir.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1334/ http://forum.esetnod32.ru/messages/forum6/topic228/message1334/ Sat, 24 Apr 2010 23:09:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
С тех.под. не отвечают
24.04.2010 21:35:57, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1332/ http://forum.esetnod32.ru/messages/forum6/topic228/message1332/ Sat, 24 Apr 2010 21:35:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
ORION пишет:
судя по коду вируса - работа студента))) изучают бат. А самые умные делают то что им хочется.
=============
Ну да всё верно)))
24.04.2010 04:42:46, Евгений Дудаладов.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1314/ http://forum.esetnod32.ru/messages/forum6/topic228/message1314/ Sat, 24 Apr 2010 04:42:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по коду вируса - работа студента))) изучают бат. А самые умные делают то что им хочется.
23.04.2010 22:14:59, ORION.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1307/ http://forum.esetnod32.ru/messages/forum6/topic228/message1307/ Fri, 23 Apr 2010 22:14:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Андрей пишет:
Результаты напишу
=============
СПС )
23.04.2010 11:54:09, Евгений Дудаладов.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1274/ http://forum.esetnod32.ru/messages/forum6/topic228/message1274/ Fri, 23 Apr 2010 11:54:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
vir пишет:
а вот ещё образец техподержка говорит что ловится с базой 5050
=============
Ага) посмотрел. - И Хорошо что ловится.
23.04.2010 11:52:46, Евгений Дудаладов.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1273/ http://forum.esetnod32.ru/messages/forum6/topic228/message1273/ Fri, 23 Apr 2010 11:52:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кстати если эти вирусы будут в разрешении exe и будет автозапуск этого файла, то вирус запускается сам.
23.04.2010 11:47:32, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1272/ http://forum.esetnod32.ru/messages/forum6/topic228/message1272/ Fri, 23 Apr 2010 11:47:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Результаты напишу
23.04.2010 11:17:35, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1270/ http://forum.esetnod32.ru/messages/forum6/topic228/message1270/ Fri, 23 Apr 2010 11:17:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Только что проверил -НЕ ЛОВИТСЯ
Отправил в тех. поддержку

23.04.2010 11:13:23, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1269/ http://forum.esetnod32.ru/messages/forum6/topic228/message1269/ Fri, 23 Apr 2010 11:13:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
а вот ещё образец техподержка говорит что ловится с базой 5050

Удален @ Алексей
23.04.2010 09:19:21, vir.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1268/ http://forum.esetnod32.ru/messages/forum6/topic228/message1268/ Fri, 23 Apr 2010 09:19:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
marshal64 пишет:
Вирус в частности делает следующее:
1) изменяет системное время;
2) отключает антивирусную защиту;
3) удаляет папку Windows;
4) удаляет все остальное;
5) и начинает вызывать калькулятор)
=============
Большое спасибо за информацию, буду знать )
23.04.2010 04:52:42, Евгений Дудаладов.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1263/ http://forum.esetnod32.ru/messages/forum6/topic228/message1263/ Fri, 23 Apr 2010 04:52:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус в частности делает следующее:
1) изменяет системное время;
2) отключает антивирусную защиту;
3) удаляет папку Windows;
4) удаляет все остальное;
5) и начинает вызывать калькулятор)
23.04.2010 02:53:05, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1261/ http://forum.esetnod32.ru/messages/forum6/topic228/message1261/ Fri, 23 Apr 2010 02:53:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Андрей пишет:
Хотелось бы узнать что делает этот вирус
=============
Знаешь, не только вы хотели задать этот вопрос. Меня тоже один спросил. Ну что я ему отвечу, да и вообще это ведь не я его создал. Ну при запуске он изменил дату на 21.12.12 )), отключил антивирусную защиту, ну дальше я не стал проверять. Я ведь хотел его в тех. поддержку отправить. Случайно запустил из архива, хорошо что я успел его выключить. А то не знаю что было бы. И главное даже после перезагрузки антивирусник выключен. Я ведь NOD пользуюсь. Ну главное что теперь против него есть защита. - и не только, определяются и другие. (подобные вирусы).
23.04.2010 02:26:10, Евгений Дудаладов.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1260/ http://forum.esetnod32.ru/messages/forum6/topic228/message1260/ Fri, 23 Apr 2010 02:26:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хотелось бы узнать что делает этот вирус
22.04.2010 22:36:28, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1259/ http://forum.esetnod32.ru/messages/forum6/topic228/message1259/ Thu, 22 Apr 2010 22:36:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Обнаружен код который ломает ОС и даже Bios, прошу обновить базы и найти подобные, вирусы. Написан через блокнот вашем антивирусником не определяется, по этому прошу обеспечить максимальную защиту, нехочу вновь попасться на такую шутку, вирус запускается только при его открытии. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Незачто
22.04.2010 22:35:50, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic228/message1258/ http://forum.esetnod32.ru/messages/forum6/topic228/message1258/ Thu, 22 Apr 2010 22:35:50 +0400 Обнаружение вредоносного кода и ложные срабатывания