Форум esetnod32.ru [тема: Dorkbot.D в оперативной памяти] http://forum.esetnod32.ru Новое в теме Dorkbot.D в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 20:34:13 +0300 Dorkbot.D в оперативной памяти Dorkbot.D в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное,разобрался)
13.12.2011 11:27:44, Naughty.]]> http://forum.esetnod32.ru/messages/forum6/topic3228/message27220/ http://forum.esetnod32.ru/messages/forum6/topic3228/message27220/ Tue, 13 Dec 2011 11:27:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D в оперативной памяти Dorkbot.D в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
погуглите на эту тему,
например
http://social.technet.microsoft.com/Forums/ru/xpru/thread/f9592f9d-acac-40d6-8d8f-0e53e38b132d
13.12.2011 11:19:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3228/message27218/ http://forum.esetnod32.ru/messages/forum6/topic3228/message27218/ Tue, 13 Dec 2011 11:19:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D в оперативной памяти Dorkbot.D в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо,спасибо.
По-прежнему лишь остались устройства со съемными носителями,которых нет)
13.12.2011 11:15:22, Naughty.]]> http://forum.esetnod32.ru/messages/forum6/topic3228/message27216/ http://forum.esetnod32.ru/messages/forum6/topic3228/message27216/ Tue, 13 Dec 2011 11:15:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D в оперативной памяти Dorkbot.D в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по логам, чисто.
---------
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\USE\APPDATA\ROAMING\OFCACO.EXE
deltmp
delnfr
clrmd
restart
=============

перезагрузка, пишем о старых и новых проблемах.
13.12.2011 11:09:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3228/message27214/ http://forum.esetnod32.ru/messages/forum6/topic3228/message27214/ Tue, 13 Dec 2011 11:09:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D в оперативной памяти Dorkbot.D в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот)
mbam-log-2011-12-13 (13-51-57).txt
ВАДИМ_2011-12-13_13-57-21.rar
13.12.2011 11:04:59, Naughty.]]> http://forum.esetnod32.ru/messages/forum6/topic3228/message27212/ http://forum.esetnod32.ru/messages/forum6/topic3228/message27212/ Tue, 13 Dec 2011 11:04:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D в оперативной памяти Dorkbot.D в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новый образ автозапуска в uVS + лог малваребайт
13.12.2011 10:51:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3228/message27210/ http://forum.esetnod32.ru/messages/forum6/topic3228/message27210/ Tue, 13 Dec 2011 10:51:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D в оперативной памяти Dorkbot.D в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большущее)
1 пункт выполнил)
Побочное:Появилось много устройств со съемными носителями,которых нет)
13.12.2011 10:46:39, Naughty.]]> http://forum.esetnod32.ru/messages/forum6/topic3228/message27208/ http://forum.esetnod32.ru/messages/forum6/topic3228/message27208/ Tue, 13 Dec 2011 10:46:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D в оперативной памяти Dorkbot.D в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
13.12.2011 10:28:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3228/message27205/ http://forum.esetnod32.ru/messages/forum6/topic3228/message27205/ Tue, 13 Dec 2011 10:28:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D в оперативной памяти Dorkbot.D в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn 9252773A106AC1CC0BA4544E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 tr.Dorkbot

zoo %SystemDrive%\USERS\USE\APPDATA\ROAMING\OFCACO.EXE
bl 66EE2E6B0150E50D7E9EDBE4E4F837F2 159744
delall %SystemDrive%\USERS\USE\APPDATA\ROAMING\OFCACO.EXE
chklst
delvir
delall %SystemDrive%\USERS\USE\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
delref HTTP://WEBALTA.RU
delall %SystemDrive%\PROGRAM FILES\PCHD\PCHDPLAYER.EXE
delall %SystemDrive%\PROGRAM FILES\STARTNOW TOOLBAR\TOOLBARHELPER.EXE
deltmp
delnfr
regt 5
regt 18
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
13.12.2011 10:27:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3228/message27204/ http://forum.esetnod32.ru/messages/forum6/topic3228/message27204/ Tue, 13 Dec 2011 10:27:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D в оперативной памяти Dorkbot.D в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Надоело,выручайте)
ВАДИМ_2011-12-13_13-09-17.rar
13.12.2011 10:13:35, Naughty.]]> http://forum.esetnod32.ru/messages/forum6/topic3228/message27199/ http://forum.esetnod32.ru/messages/forum6/topic3228/message27199/ Tue, 13 Dec 2011 10:13:35 +0400 Обнаружение вредоносного кода и ложные срабатывания