Форум esetnod32.ru [тема: rdpdoor прошу проверить лог загрузки] http://forum.esetnod32.ru Новое в теме rdpdoor прошу проверить лог загрузки форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 15:50:15 +0300 rdpdoor прошу проверить лог загрузки rdpdoor прошу проверить лог загрузки RDPdoor в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
елрщкф пишет:
Поясните дураку- будет добавлен где? p.s.: BIPRINT.EXE - легальная программа, срабатывание ложное
=============

Будет добавлен в базу нода в базе 6464.

По поводу ложного срабатывание , поместите файл BIPRINT.EXE  в архив установите пароль infected и пришлите сюда sendvirus2011@gmail.com

Спасибо.
14.09.2011 18:14:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2339/message20208/ http://forum.esetnod32.ru/messages/forum6/topic2339/message20208/ Wed, 14 Sep 2011 18:14:18 +0400 Обнаружение вредоносного кода и ложные срабатывания rdpdoor прошу проверить лог загрузки rdpdoor прошу проверить лог загрузки RDPdoor в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Файл будет добавлен как
MSTSJNKI.EXE - Win32/RDPdoor.AF trojan

Спасибо.
=============

Поясните дураку- будет добавлен где?
p.s.: BIPRINT.EXE - легальная программа, срабатывание ложное
14.09.2011 18:11:41, елрщкф.]]> http://forum.esetnod32.ru/messages/forum6/topic2339/message20207/ http://forum.esetnod32.ru/messages/forum6/topic2339/message20207/ Wed, 14 Sep 2011 18:11:41 +0400 Обнаружение вредоносного кода и ложные срабатывания rdpdoor прошу проверить лог загрузки rdpdoor прошу проверить лог загрузки RDPdoor в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, похоже на ложняк, если действительно был установлен софт от компании РИТ
http://www.ritservice.ru/support/sup6.asp
14.09.2011 17:52:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2339/message20205/ http://forum.esetnod32.ru/messages/forum6/topic2339/message20205/ Wed, 14 Sep 2011 17:52:01 +0400 Обнаружение вредоносного кода и ложные срабатывания rdpdoor прошу проверить лог загрузки rdpdoor прошу проверить лог загрузки RDPdoor в форуме Обнаружение вредоносного кода и ложные срабатывания.
скорее всего да...
14.09.2011 17:47:01, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2339/message20203/ http://forum.esetnod32.ru/messages/forum6/topic2339/message20203/ Wed, 14 Sep 2011 17:47:01 +0400 Обнаружение вредоносного кода и ложные срабатывания rdpdoor прошу проверить лог загрузки rdpdoor прошу проверить лог загрузки RDPdoor в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот еще подозрительный файл
ложное срабатывание?
-------------

====quote====
Полное имя                  C:\PROGRAM FILES\BIPRINT\BIPRINT.EXE
Имя файла                   BIPRINT.EXE
Тек. статус                 АКТИВНЫЙ ?ВИРУС? ВИРУС в автозапуске
                           
www.virustotal.com          2011-06-18 [2009-07-20]
AntiVir                     Worm/Generic.5875
BitDefender                 IRC-Worm.Generic.5875
NOD32                       probably a variant of Win32/Agent.JNANKUN
Symantec                    IRC Trojan
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ в автозапуске
Размер                      14848 байт
Создан                      12.05.2003 в 16:22:10
Изменен                     12.05.2003 в 16:22:10
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Оригинальное имя            
Версия файла                1.0.0.0
Описание                    Монитор очереди печати
Производитель               РИТ
                           
Доп. информация             на момент обновления списка
pid = 312                   BUHGALTER-1\buhgalter1
CmdLine                     "C:\Program Files\BiPrint\BiPrint.exe"
Процесс создан              13:00:21 [2011.09.14]
С момента создания          01:46:28
parentid = 2008            
SHA1                        08FDABF657A267A92A92B3B48740DBCCE22359C9
MD5                         2BF4563019725B79A44AD60593673A4F
                           
Ссылки на объект            
Ссылка                      C:\DOCUMENTS AND SETTINGS\ALL USERS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\МОНИТОР ВИРТУАЛЬНОГО ПРИНТЕРА.LNK
                           

=============

14.09.2011 17:40:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2339/message20201/ http://forum.esetnod32.ru/messages/forum6/topic2339/message20201/ Wed, 14 Sep 2011 17:40:22 +0400 Обнаружение вредоносного кода и ложные срабатывания rdpdoor прошу проверить лог загрузки rdpdoor прошу проверить лог загрузки RDPdoor в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл будет добавлен как
MSTSJNKI.EXE - Win32/RDPdoor.AF trojan

Спасибо.
14.09.2011 15:57:46, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2339/message20190/ http://forum.esetnod32.ru/messages/forum6/topic2339/message20190/ Wed, 14 Sep 2011 15:57:46 +0400 Обнаружение вредоносного кода и ложные срабатывания rdpdoor прошу проверить лог загрузки rdpdoor прошу проверить лог загрузки RDPdoor в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %Sys32%\MSTSJNKI.EXE
bl 586A621A7A6AA814D84F1E9E0C1CE705 56864
delall %Sys32%\MSTSJNKI.EXE
delref HTTP://TOOLBAR.AOL.COM/BROWSERPAGES/NEWTAB-WINAMP-IE-EN-US.HTML
regt 1
regt 2
regt 3
regt 18
deltmp
delnfr
restart
=============

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com
Спасибо.

Выполнить новый лог.
14.09.2011 15:01:03, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2339/message20176/ http://forum.esetnod32.ru/messages/forum6/topic2339/message20176/ Wed, 14 Sep 2011 15:01:03 +0400 Обнаружение вредоносного кода и ложные срабатывания rdpdoor прошу проверить лог загрузки rdpdoor прошу проверить лог загрузки RDPdoor в форуме Обнаружение вредоносного кода и ложные срабатывания.
прошу проверить лог загрузки.
BUHGALTER-1_2011-09-14_14-46-45.7z
14.09.2011 14:53:36, елрщкф.]]> http://forum.esetnod32.ru/messages/forum6/topic2339/message20175/ http://forum.esetnod32.ru/messages/forum6/topic2339/message20175/ Wed, 14 Sep 2011 14:53:36 +0400 Обнаружение вредоносного кода и ложные срабатывания