http://forum.esetnod32.ru Новое в теме Virus форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 22:54:36 +0300 Virus в форуме Бета-тестирование.
Доброго времени суток.
Вобщем нашел я эту угрозу скрытого канала и даже вылечил .
Вот в чем было дело


30.10.2011 19:38:16, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message22426/ http://forum.esetnod32.ru/messages/forum10/topic2396/message22426/ Sun, 30 Oct 2011 19:38:16 +0400 Бета-тестирование Virus в форуме Бета-тестирование.

====quote====
dr-web пишет:
Тип вируса: Вредоносная программа для похищения паролей
Уязвимые ОС: Win95/98/Me/NT/2000/XP/2003
Размер: 30 - 45 Кбайт
Упакован: UPX, POLY!Crypt, PECOMPACT, MEW и.т.д.
=============
Если нашим антивирусом данная угроза не детектируется, оформите, пожалуйста, своё письмо согласно требованиям ( http://esetnod32.ru/support/newvirus.php ):

Присылайте, пожалуйста, нам образцы вирусов в архивах ZIP или RAR. Архивы иных форматов будут обрабатываться в последнюю очередь.
На архив с предполагаемым вирусом обязательно установите пароль – infected
11.10.2011 14:11:03, Валентин.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21568/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21568/ Tue, 11 Oct 2011 14:11:03 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
вот что пишут на сайте dr.web :Trojan.PWS.LDPinch.1941
(generic!bg.elg, PWS:Win32/Ldpinch.CC, Mal_Xed-3, Trojan.PWS.LdPinch.TMK, TR/Crypt.XPACK.Gen, LooksLike.Win32.Malware!A (v), Packed.Win32.Krap.c (fs), Malware-Cryptor.Win32.General, TSPY_LDPINCH.AVY, Trojan-PSW.Win32.LdPinch.gja, Trojan.Generic.4218263, Trojan-PSW.Win32.LdPinch.wnj, TSPY_LDPINCH.ADH, New Malware.bj, Packed.Win32.PolyCrypt.m, Packer.Malware.FriCryptor.A, TSPY_LDPINCH.BFC, TROJ_BRDLAB.SMEP, TR/PSW.LdPinch.TJR.9, Trojan.Win32.DNSChanger.aum, TROJ_Generic.DIS, TROJ_AGENT.YWE, Trojan.LdPinch.NCT)

Тип вируса: Вредоносная программа для похищения паролей
Уязвимые ОС: Win95/98/Me/NT/2000/XP/2003
Размер: 30 - 45 Кбайт

Упакован: UPX, POLY!Crypt, PECOMPACT, MEW и.т.д.


Техническая информация

Может распространяться либо как отдельная программа, либо как составная часть других вредоносных программ - загрузчиков и дропперов.
Собирает информацию об аппаратной конфигурации поражённого компьютера, сетевых соединениях, запущенных процессах, установленных программах.
Отдельные модификации, для маскировки своего присутствия в поражённой системе, могут устанавливать дополнительные драйверы.
В зависимости от модификации может регистрировать свой исполняемый файл в секции автозагрузки для обеспечения своего запуска при каждом старте Windows:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion­\Run
[label] = [Path to LDPinch file]
Регистрирует себя с инфицированной системе в числе доверенных приложений для обхода встроенного в Windows XP межсетевого экрана и межсетевых экранов других производителей.

Похищенная информация с инфицированного компьютера пересылается на определённый почтовый адрес.
но при сканировании его на вирусы через онлайн сервис проверки файлов на вирусы (ничего не находит)

08.10.2011 18:55:03, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21478/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21478/ Sat, 08 Oct 2011 18:55:03 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
dr-web,
просто удалить или переименовать файл не пробовал? если не получается, то Unlocker в помощь
07.10.2011 19:04:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21439/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21439/ Fri, 07 Oct 2011 19:04:38 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
Теперь нужно как то его вытравить!.
Нужна помощь.
07.10.2011 19:00:02, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21438/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21438/ Fri, 07 Oct 2011 19:00:02 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
Попался гаденыш


07.10.2011 18:52:11, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21437/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21437/ Fri, 07 Oct 2011 18:52:11 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
Может попробывать заблокировать их IP,через правила или политики ?.
07.10.2011 18:22:05, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21434/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21434/ Fri, 07 Oct 2011 18:22:05 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
но разобрался с тем когда это происходит!
когда в Сетевых подключениях появляется какой то трассирующий процесс Yota

07.10.2011 18:16:57, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21433/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21433/ Fri, 07 Oct 2011 18:16:57 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
Спасибо Арвид,уже разобрался!.
Но даже добавление в доверенные не помогло


07.10.2011 18:11:03, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21432/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21432/ Fri, 07 Oct 2011 18:11:03 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
ну вот нажми на Доверенную зону и добавляй адрес

07.10.2011 16:32:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21408/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21408/ Fri, 07 Oct 2011 16:32:11 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
Доброго времени суток .Арвид
нет такой фкладки ПРАВИЛА -{нужно создать самому} ?



07.10.2011 16:07:50, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21403/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21403/ Fri, 07 Oct 2011 16:07:50 +0400 Бета-тестирование Virus в форуме Бета-тестирование.

====quote====
dr-web пишет:
Немогли бы вы подсказать, как внести в доверенные узлы :адрес Удаленного IP,думаю после этого сообщения о(эксплоите) должны исчезнуть.
=============
Не уверен, что сообщения исчезнут, однако в любом случае отпишитесь о результатах.
07.10.2011 12:37:22, Валентин.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21395/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21395/ Fri, 07 Oct 2011 12:37:22 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
dr-web,
вот так попробуй

07.10.2011 11:44:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21387/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21387/ Fri, 07 Oct 2011 11:44:01 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
Доброго времени суток.Валентин
Немогли бы вы подсказать, как внести в доверенные узлы :адрес Удаленного IP,думаю после этого сообщения о  (эксплоите) должны исчезнуть.

07.10.2011 06:00:00, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21375/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21375/ Fri, 07 Oct 2011 06:00:00 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
сам фаил HOST и 2 файла desktop.ini
а вот сам родной HOST
Desktop.rar
hosts.rar
06.10.2011 20:49:58, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21368/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21368/ Thu, 06 Oct 2011 20:49:58 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
не все так просто ,должно быть так
# This HOSTS file created by Dr.Web Scanner for Windows

# 127.0.0.1 localhost
# ::1 localhost
Вот что пишет Microsoft http://support.microsoft.com/kb/972034/ru
Решение http://support.microsoft.com/kb/972034/ru#LetMeFixItMyselfAlways
06.10.2011 20:46:51, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21367/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21367/ Thu, 06 Oct 2011 20:46:51 +0400 Бета-тестирование Virus в форуме Бета-тестирование.

====quote====
dr-web пишет:
Потом установил инструментHiJackThis! зпустил его и
=============
Если у Вас Win7, попробуйте запустить от имени администратора.


====quote====
dr-web пишет:
После установки NOD 5,обновил и просканировал пк,но постоянно отображает вот этоесть ли способ устранить или исправить,пользуюсь "Yota" internet .
есть ли способ устранить или исправить,пользуюсь "Yota" internet .
=============
Попробуйте обратиться к провайдеру, чтобы исключить вероятность того, что данное сообщение возникает по причине особенностей настроек подключения Yota. Вам знаком ip адрес, о котором идёт речь?
06.10.2011 17:25:48, Валентин.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21345/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21345/ Thu, 06 Oct 2011 17:25:48 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
далее я скачал и установил программы и запустил утилиту Browser Guard 3 и утилиту HousecallLauncher X32 и X64,проверка на вирусы показала 0.
Потом установил инструмент  HiJackThis! зпустил его и


06.10.2011 14:07:52, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21332/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21332/ Thu, 06 Oct 2011 14:07:52 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
поиски решения проблемы привели меня к одноименному сайту http://ru.trendmicro.com/ru/products/personal/free-tools-and-services/ и некоторым его продуктам,таким как Browser Guard 3. и входящем в его состав HousecallLauncher X32 и X64 соответственно,доступны для скачивания,но и самое удивительное инструмент HiJackThis!.
06.10.2011 13:35:50, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21325/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21325/ Thu, 06 Oct 2011 13:35:50 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
<img src="http://i050.radikal.ru/1110/9b/e7b5b0888639t.jpg" alt="Пользователь добавил изображение" border="0" />
да по поводу ICMP,читать сообщение выше,читал на форуме что DR.WEB Cureit помогает,но к сожалению несовсем верн,он находит и определяет что фаил HOST модифицирован и даже предлогает вернуть его в начальное состояние,но даже после того лог о ICMP (смотреть пост выше ) все равно выскакивает с окном предупреждения.
Прилагаю отчет сканирования AVZ4
Documents.rar
06.10.2011 13:00:11, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21321/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21321/ Thu, 06 Oct 2011 13:00:11 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
Доброго времени суток.
После установки NOD 5,обновил и просканировал пк,но постоянно отображает вот это <img src="http://i040.radikal.ru/1110/3d/7ebb4180bae2t.jpg" alt="Пользователь добавил изображение" border="0" /> есть ли способ устранить или исправить,пользуюсь "Yota" internet .
С уважением к читателям.
05.10.2011 18:29:51, dr-web.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message21307/ http://forum.esetnod32.ru/messages/forum10/topic2396/message21307/ Wed, 05 Oct 2011 18:29:51 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
http://forum.esetnod32.ru/forum9/topic683/
21.09.2011 20:14:04, zloyDi.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message20712/ http://forum.esetnod32.ru/messages/forum10/topic2396/message20712/ Wed, 21 Sep 2011 20:14:04 +0400 Бета-тестирование Virus в форуме Бета-тестирование.
на каком-то сайте смотрел инфу о виндовс7 ...короче комп заблокировало,пришло платное сообщение заплатить 300р.мол вы смотрели видео про геев,но видео не смотрел,меня не интересует,короче я вырубил комп,он включился не сразу,но всё-таки!просканировал,сегодня скачал нод32-5 версию и обнаружил...в журнале пишет: оперативная память WIN32/AGENT.SRT троянская программа.Грохнуть не могу!!!.Что делать?
21.09.2011 20:03:19, вирус.]]> http://forum.esetnod32.ru/messages/forum10/topic2396/message20711/ http://forum.esetnod32.ru/messages/forum10/topic2396/message20711/ Wed, 21 Sep 2011 20:03:19 +0400 Бета-тестирование