http://forum.esetnod32.ru Новое в теме Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 20:55:26 +0300 Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
похоже, Carberp пошел на спад, или "ответственные" за Carberp парни подсуетились и основательно оттестировали свой продукт, чтобы он не часто попадался на глазу антивирусам. и антивирусным брэндам так спокойнее. .
01.12.2011 08:15:53, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message25661/ http://forum.esetnod32.ru/messages/forum17/topic2738/message25661/ Thu, 01 Dec 2011 08:15:53 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
Поставлю себя на место парней которые ответственны за Carberp.
У меня есть такой троян, с его помощью я зарабатываю кучу денег не напрягаясь. Разве мне будет хорошо когда мой троян не приносит денег из-за того что он в базах антивирей? Нет, и что бы он мне приносил деньги я его буду обновлять даже от нечего делать.
Разве можно пролечить не обнаруженный вредонос? Нет. Разве можно из-за слепого доверия к вердиктам АВ заразить систему? Запросто.
01.12.2011 01:11:53, Avast 6.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message25659/ http://forum.esetnod32.ru/messages/forum17/topic2738/message25659/ Thu, 01 Dec 2011 01:11:53 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.

====quote====
vir пишет:
лучше бы обнаружение было меньше но всё найденное он удалял? или что в Европе его нет?
=============

Раньше так и было, теперь наоборот, но прикол в том что в памити он ловит то чего и сам не знает!
Вот тут то мы и приходим на помощь,
По поводу Европы, да меньше, но только с той разницей что там больше о защите думают и блондинок меньше с сервис паком 2 и явой версии 1.4...
30.11.2011 19:07:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message25591/ http://forum.esetnod32.ru/messages/forum17/topic2738/message25591/ Wed, 30 Nov 2011 19:07:05 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
vir,
да их в день несколько модификаций выходит. новые экземпляры вообще никем не видятся и не лечатся. в течении суток после обнаружения добавляют новую сигнатуру практически все антивирусные вендоры
30.11.2011 16:37:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message25550/ http://forum.esetnod32.ru/messages/forum17/topic2738/message25550/ Wed, 30 Nov 2011 16:37:35 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
Почему есет так за пол года и не придумал как удалить эту дрянь? вот детект каспера http://www.securelist.com/ru/descriptions/24361276/Trojan-Spy.Win32.Carberp.us детект есета http://www.eset.eu/encyclopaedia/win32-trojandownloader-carberp-b-trojan-agent-eegl-pws-banker-48345-suspicious-w32-malware-gemini?lng=en лучше бы обнаружение было меньше но всё найденное он удалял? или что в Европе его нет?
30.11.2011 16:11:33, vir.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message25542/ http://forum.esetnod32.ru/messages/forum17/topic2738/message25542/ Wed, 30 Nov 2011 16:11:33 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
vir,
а Касперу вообще пофиг что Carberp в системе находится. вчера проводил небольшой опыт. почитай если интересно
http://forum.esetnod32.ru/messages/forum6/topic2836/message25303/#message25303
29.11.2011 21:41:15, Арвид.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message25437/ http://forum.esetnod32.ru/messages/forum17/topic2738/message25437/ Tue, 29 Nov 2011 21:41:15 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
малваребайт тоже не удаляет бутовую составляющую Carberp, даже ее не детектирует.
29.11.2011 21:14:17, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message25425/ http://forum.esetnod32.ru/messages/forum17/topic2738/message25425/ Tue, 29 Nov 2011 21:14:17 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
дело не в детекте а в том почему нод не может его удалить? что это очистка невозможна? почему malwarebytes удаляет а нод нет?
29.11.2011 21:08:49, vir.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message25424/ http://forum.esetnod32.ru/messages/forum17/topic2738/message25424/ Tue, 29 Nov 2011 21:08:49 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
судя по темам заражений на разных форумах: либо ДрВеб и Касперский оперативнее обновляют базы по Carberp, либо слабее его детектируют.
29.11.2011 20:47:39, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message25418/ http://forum.esetnod32.ru/messages/forum17/topic2738/message25418/ Tue, 29 Nov 2011 20:47:39 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.

====quote====
vir пишет:
Здравствуйте. почему на форумах др вёба и касперского на порядок меньше обращений чем у есет?Они что лучше защищают? Почему файервол пропускает?
=============
Про Dr.Web - у него популярность гораздо меньше, чем у ESET или Касперского.
Касперский тоже пропускает, у них обращений меньше, т.к. их перенесли на другой форум.
Фаерволл не пропускает! Поставьте интерактивный режим в настройках.

====quote====
И зачем вы собираете зараженные файлы после лечения?
=============
Любая антивирусная компания это делает, после того, как вылечит компьютер клиента.
29.11.2011 20:27:43, Digital.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message25411/ http://forum.esetnod32.ru/messages/forum17/topic2738/message25411/ Tue, 29 Nov 2011 20:27:43 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
Здравствуйте. почему на форумах др вёба и касперского на порядок меньше обращений чем у есет?Они что лучше защищают? Почему файервол пропускает? И зачем вы собираете зараженные файлы после лечения?
29.11.2011 20:18:29, vir.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message25408/ http://forum.esetnod32.ru/messages/forum17/topic2738/message25408/ Tue, 29 Nov 2011 20:18:29 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.

====quote====
Арвид пишет:
Это нормально, что при входе в эту тему антивирус ругается?

=============
Да. Это происходит из-за наличия ссылок на заблокированный сайт.
18.11.2011 12:59:11, Валентин.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23861/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23861/ Fri, 18 Nov 2011 12:59:11 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
Это нормально, что при входе в эту тему антивирус ругается?

18.11.2011 12:47:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23858/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23858/ Fri, 18 Nov 2011 12:47:40 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.

====quote====
RP55 RP55 пишет:
*В принципе тело вируса, можно найти при работе с Live CD + добавление файлов каталогов.
=============
все остальное - от лукавого.
---------
пока есть две (известные) материальные причины присутствия Carberp в оперативной памяти:
1. IGFXTRAY.EXE стартует из папки автозапуска
2. зараженный IPL, в котором (сигнатурами и проверкой на VT) определяется в uVS как Rt.Cidox, который ESET принимает за Carberp в оперативной памяти, т.е. после перезаписи VBR в uVS симптом в оперативной памяти исчезает.
--
18.11.2011 06:15:14, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23833/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23833/ Fri, 18 Nov 2011 06:15:14 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.

====quote====
Арвид пишет:
для этого приоритет загрузки в биосе сменить надо для начала. просто воткнутая флешка с таким вирем ничего не сделает при загрузке
=============

На некоторых Нетбуках/ноутбуках так и есть.
Когда систему с usb ставят, часто забывают сбросить настройку.
Но в принципе - это больше теоретический аспект.  

Сделать может и не сделает - но прописаться может.
18.11.2011 01:15:00, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23827/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23827/ Fri, 18 Nov 2011 01:15:00 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.

====quote====
RP55 RP55 пишет:
зверь может прописать загрузчик на съёмный носитель, например USB
=============
для этого приоритет загрузки в биосе сменить надо для начала. просто воткнутая флешка с таким вирем ничего не сделает при загрузке
18.11.2011 00:53:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23822/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23822/ Fri, 18 Nov 2011 00:53:13 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.

====quote====
santy пишет:
Опять же, его можно достать только через Live.CD если он там есть.

=============
Ну...
Если, там ничего нет - то, что - то же там должно быть?

Должен же он быть в вир.лабе.
Если NOD его определяет ?
Если пушистого зверя нет в России - то!
Запад нам Поможет !  

Была теоретическая мысль, что зверь может прописать загрузчик на съёмный носитель, например USB.
Подключили флешку...
Перезагрузили PC вместе с ней, и = " Гуляй Поле ".
Но, пака вируса - писатели до этого не додумались, видимо.  

*В принципе тело вируса, можно найти при работе с Live CD + добавление файлов каталогов.
18.11.2011 00:14:50, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23818/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23818/ Fri, 18 Nov 2011 00:14:50 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
Арвид, прежде чем обращаться к разработчику с тем, чтобы оптимизировать антисплайсинг под возможно новые модификации Carberp, надо все таки для себя в точности определить, что файл действительно есть в автозапуске, но не виден из-за используемого сокрытия.
17.11.2011 22:46:39, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23811/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23811/ Thu, 17 Nov 2011 22:46:39 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
думаю места заражения у них одинаковые или похожие
17.11.2011 22:31:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23805/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23805/ Thu, 17 Nov 2011 22:31:33 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.

====quote====
Арвид пишет:
а можно в личку получить сам вирь? каждый день ведь получаете новые их версии)
=============
а смысл? зачем нужен образец, который виден в uVS?
нужно разобраться с теми образцами, которые не видны uVS (если они там действиетльно есть)
17.11.2011 22:27:28, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23803/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23803/ Thu, 17 Nov 2011 22:27:28 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
а можно в личку получить сам вирь? каждый день ведь получаете новые их версии)
17.11.2011 22:23:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23800/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23800/ Thu, 17 Nov 2011 22:23:59 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.

====quote====
RP55 RP55 пишет:

====quote====
santy пишет:

Carberp
=============


Похоже, что uVS уже не справляется с новыми модификациями.

Или, же эффективность крайне низкая.

Думаю программа нуждается в доработке.
----------------------------------------

=============
возьми и проверь детект из под Live.CD для тех случаев, когда нет заражения явного carberp, или заражен ipl,
тогда можно будет точнее знать, в чем причина непопадания его в образ автозапуска.
-------
+ 2
нужен образец такого "котика", если речь идет о доработке.
опять же, его можно достать только через Live.CD если он там есть
17.11.2011 22:15:32, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23796/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23796/ Thu, 17 Nov 2011 22:15:32 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
Кого это они кусают? ОС Windows?  
17.11.2011 22:11:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23794/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23794/ Thu, 17 Nov 2011 22:11:05 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.

====quote====
santy пишет:
Carberp
=============

Похоже, что uVS уже не справляется с новыми модификациями.
Или, же эффективность крайне низкая.
Думаю программа нуждается в доработке.
----------------------------------------

Ну и немного юмора.  
Фотографический портрет кота - CarberpА.

17.11.2011 22:05:11, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23792/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23792/ Thu, 17 Nov 2011 22:05:11 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
Вот здесь про него писали ещё в начале года: http://www.esetnod32.ru/.company/news/index.php?id=68643

Причём, именно в России уже на тот момент был самый большой процент заражения.
17.11.2011 10:22:37, Валентин.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23735/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23735/ Thu, 17 Nov 2011 10:22:37 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
Win32/Carberp это семейство троянских программ, которые могут быть доставлены с помощью вредоносного кода, например, путем вариантов брешь в безопасности: JS / Blacole.Троян загружает другие Win32/Carberp компоненты для выполнения полезной нагрузки кодов, таких как кража банковских учетных данных онлайн и войдите в систему данные из множества других программных приложений, загрузки и выполнения произвольных файлов, экспорт установленных сертификатов, захват скриншотов и регистрация нажатий клавиш.
----------
Неплохое описание от Микрософт.
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Win32%2FCarberp
14.11.2011 19:16:53, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23520/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23520/ Mon, 14 Nov 2011 19:16:53 +0400 Флудилка обо всем Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz в форуме Флудилка обо всем.
С чем связан такой всплеск активности Carberp и количество пропусков (или пост_детектов) ESET NOD32?
14.11.2011 18:22:01, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic2738/message23512/ http://forum.esetnod32.ru/messages/forum17/topic2738/message23512/ Mon, 14 Nov 2011 18:22:01 +0400 Флудилка обо всем