<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Еще один Carber.af]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Еще один Carber.af форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Thu, 30 Apr 2026 10:53:11 +0300</pubDate>
		<item>
			<title>Еще один Carber.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3235/message27301/">Еще один Carber.af</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<B>KaTrinnn,</B><br />сделайте дополнительно проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex> <br />
			<i>14.12.2011 10:53:54, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3235/message27301/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3235/message27301/</guid>
			<pubDate>Wed, 14 Dec 2011 10:53:54 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Еще один Carber.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3235/message27298/">Еще один Carber.af</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br />zloyDi пишет:<br />установить пароль virus и прислать сюда sendvirus2011@gmail.com <br />=============<br />Отправила<br /><br />====quote====<br />zloyDi пишет:<br />Спасибо.<br />=============<br />Это вам спасибо! <br />
			<i>14.12.2011 07:19:10, Katrinnn.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3235/message27298/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3235/message27298/</guid>
			<pubDate>Wed, 14 Dec 2011 07:19:10 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Еще один Carber.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3235/message27281/">Еще один Carber.af</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена<br /><br />И вставляем текст скрипта<br /><br /><B>ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!</B><br /><br />
====code====
<pre>Цитата:
;uVS v3.73 script &#91;http://dsrt.dyndns.org&#93;

delall %SystemDrive%&#92;PROGRAM FILES&#92;COMMON FILES&#92;AKAMAI/NETSESSION_WIN_D768EBC.DLL
zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ВЛАДЕЛЕЦ&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;KTE9YK2STP4.EXE
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ВЛАДЕЛЕЦ&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;KTE9YK2STP4.EXE
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delall %SystemDrive%&#92;PROGRAM FILES&#92;PCHD&#92;PCHDPLAYER.EXE
delall %SystemDrive%&#92;PROGRAM FILES&#92;VPETS&#92;VPETS.EXE
delref %SystemDrive%/DOCUMENTS AND SETTINGS/ВЛАДЕЛЕЦ/LOCAL SETTINGS/APPLICATION DATA/AKAMAI/NETSESSION_WIN.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart</pre>
=============
<br /><br />И жмем выполнить.<br /><br />ПК перезагрузится.<br />В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com<br />Спасибо. <br />
			<i>13.12.2011 20:32:02, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3235/message27281/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3235/message27281/</guid>
			<pubDate>Tue, 13 Dec 2011 20:32:02 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Еще один Carber.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3235/message27280/">Еще один Carber.af</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Помогите пожалуйста с этим трояном. Образ автозапуска прилагаю.<br />С уважением, Катерина. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=6145">HOME-1DEF602AB7_2011-12-13_20-13-17.rar</a><br /><i>13.12.2011 20:25:55, Katrinnn.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3235/message27280/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3235/message27280/</guid>
			<pubDate>Tue, 13 Dec 2011 20:25:55 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
