Форум esetnod32.ru [тема: Схватил Trojan Downloader.Carber.AF/AD] http://forum.esetnod32.ru Новое в теме Схватил Trojan Downloader.Carber.AF/AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 16:17:25 +0300 Схватил Trojan Downloader.Carber.AF/AD Схватил Trojan Downloader.Carber.AF/AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
SaidM,
выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
03.12.2011 17:57:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3036/message26129/ http://forum.esetnod32.ru/messages/forum6/topic3036/message26129/ Sat, 03 Dec 2011 17:57:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Trojan Downloader.Carber.AF/AD Схватил Trojan Downloader.Carber.AF/AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, большое спасибо!
Да, сам ставил.)
02.12.2011 22:41:38, SaidM.]]> http://forum.esetnod32.ru/messages/forum6/topic3036/message26073/ http://forum.esetnod32.ru/messages/forum6/topic3036/message26073/ Fri, 02 Dec 2011 22:41:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Trojan Downloader.Carber.AF/AD Схватил Trojan Downloader.Carber.AF/AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
SaidM,
про существование Mipko на компьютере знаете?
если да, то удалите только эти записи из malwarebytes:

====quote====
c:\Users\Said\AppData\Roaming\igfxtray.dat (Malware.Trace) -> No action taken.
c:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> No action taken.
=============
остальные можете оставить
02.12.2011 01:36:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3036/message25873/ http://forum.esetnod32.ru/messages/forum6/topic3036/message25873/ Fri, 02 Dec 2011 01:36:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Trojan Downloader.Carber.AF/AD Схватил Trojan Downloader.Carber.AF/AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Логи.
threat.txt
mbam-log-2011-12-01 (22-00-29).txt
01.12.2011 22:01:48, SaidM.]]> http://forum.esetnod32.ru/messages/forum6/topic3036/message25863/ http://forum.esetnod32.ru/messages/forum6/topic3036/message25863/ Thu, 01 Dec 2011 22:01:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Trojan Downloader.Carber.AF/AD Схватил Trojan Downloader.Carber.AF/AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ добавьте лог журнала обнаруженных угроз.
http://forum.esetnod32.ru/forum9/topic1408/
01.12.2011 16:47:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3036/message25776/ http://forum.esetnod32.ru/messages/forum6/topic3036/message25776/ Thu, 01 Dec 2011 16:47:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Trojan Downloader.Carber.AF/AD Схватил Trojan Downloader.Carber.AF/AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\AKAMAI/NETSESSION_WIN_D768EBC.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\AKAMAI/NETSESSION_WIN_D768EBC.DLL
delref %SystemDrive%\USERS\SAID\APPDATA\LSASS.EXE
fixvbr C: 6
regt 1
regt 3
regt 2
regt 7
regt 13
regt 12
regt 18
regt 17
regt 14
deltmp
delnfr
restart
=============

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда
01.12.2011 16:39:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3036/message25769/ http://forum.esetnod32.ru/messages/forum6/topic3036/message25769/ Thu, 01 Dec 2011 16:39:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Trojan Downloader.Carber.AF/AD Схватил Trojan Downloader.Carber.AF/AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Схватил обе заразы. Сначала был AF (неделю назад), вроде почистил, но очевидно не до конца и он вернулся (дней 5 назад, наблюдаются типичные симптомы типа проникновение в оперативную память, в процессы "explorer.exe" и "svchost.exe"), прямо сейчас ситуация развивается: ESET SS блокирует невероятное количество подключений к URL адресам типа "http://4wefsdq34twaef.org", с IP-адресом 127.0.0.2. Каким-то макаром AD проник через защиту, вроде даже куда-то внедрился, но ESET успел его потереть.
Q8200_2011-12-01_16-18-13.7z
01.12.2011 16:25:12, SaidM.]]> http://forum.esetnod32.ru/messages/forum6/topic3036/message25764/ http://forum.esetnod32.ru/messages/forum6/topic3036/message25764/ Thu, 01 Dec 2011 16:25:12 +0400 Обнаружение вредоносного кода и ложные срабатывания