Форум esetnod32.ru [тема: модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа] http://forum.esetnod32.ru Новое в теме модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 20:33:53 +0300 модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
как добавить лог к сообщению

18.12.2011 16:29:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3288/message27742/ http://forum.esetnod32.ru/messages/forum6/topic3288/message27742/ Sun, 18 Dec 2011 16:29:48 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
makcec,
не надо править все время первое сообщение. пишите следующее лучше :)
18.12.2011 14:20:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3288/message27699/ http://forum.esetnod32.ru/messages/forum6/topic3288/message27699/ Sun, 18 Dec 2011 14:20:21 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
раз помогло, двигаемся дальше
-------------
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
18.12.2011 14:18:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3288/message27697/ http://forum.esetnod32.ru/messages/forum6/topic3288/message27697/ Sun, 18 Dec 2011 14:18:56 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PJWX842UGZC.EXE
addsgn 79132211B9EBA06A0AD4AE82A443C28C604E7563C505E087D64850F0AF298EC167977674EEDC0819D47F7BC9CDDEC26F3120178D6E0AC52AA4E294D038F901BB 8 a variant of Win32/Kryptik.XIX [NOD32]

zoo %SystemRoot%\BIKIX.SYS
addsgn A76D8B9A556ACC01FA8C2F4B82F80964506DF9F288FA1E90C243C5BC51C360593212C25209C70C589C27859E4715E15864DEE96340CBB52D28B8AD8B9B372372 8 Win32/Rootkit.Kryptik.EN [NOD32]

bl F02A78F47DA16F191C780A756692DC31 167936
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PJWX842UGZC.EXE
addsgn A7679B19B93224F2EAC1BDD908290716DA9FD0C69CE9953886F9C032B1C36243A62EC0573E92980BAA95978746164979409D696746DABFA86777A42F443B60F2 8 a variant of Win32/Kryptik.WPZ [NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\{11225927-4614-1683-0370-724926946138}.EXE
bl 24C3E0554CCC99A6E376569A4BEB40B0 158208
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\{11225927-4614-1683-0370-724926946138}.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\QIP\PROFILES\LINKIN007\RCVDFILES\MAKSINIMA_350715407\SA-MP-0.3A-INSTALL.EXE
sreg
delref %SystemRoot%\BIKIX.SYS
areg
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
18.12.2011 13:28:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3288/message27684/ http://forum.esetnod32.ru/messages/forum6/topic3288/message27684/ Sun, 18 Dec 2011 13:28:04 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
это лог или сама программа? :D давайте лог
18.12.2011 11:31:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3288/message27679/ http://forum.esetnod32.ru/messages/forum6/topic3288/message27679/ Sun, 18 Dec 2011 11:31:41 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, столкнулся с данным вирусом..Перечитал кучу форумов, и делал всё по инструкции, но всё без успешно..Вирус просто меняет имя.
Если сейчас он explorer.exe 1258
то после скрипта в uSV он будет explorer 1300 например..
прилагается лог автозапуска из uSV.

Прошу прощения, перезалил.



Спасибо, помогло, вирусов больше не обнаружено, а файлы я отправил :)
1-ПК_2011-12-18_11-18-02.7z
18.12.2011 11:26:40, makcec.]]> http://forum.esetnod32.ru/messages/forum6/topic3288/message27678/ http://forum.esetnod32.ru/messages/forum6/topic3288/message27678/ Sun, 18 Dec 2011 11:26:40 +0400 Обнаружение вредоносного кода и ложные срабатывания