Форум esetnod32.ru [тема: TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 11:31:17 +0300 TrojanDownloader.Carberp.AF TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
22.12.2011 11:51:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3346/message28185/ http://forum.esetnod32.ru/messages/forum6/topic3346/message28185/ Thu, 22 Dec 2011 11:51:20 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AF TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Благодарю. Вроде все ок. Архив отправил.
22.12.2011 11:41:42, Homjak.]]> http://forum.esetnod32.ru/messages/forum6/topic3346/message28183/ http://forum.esetnod32.ru/messages/forum6/topic3346/message28183/ Thu, 22 Dec 2011 11:41:42 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AF TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\HOMJAK\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\HGA9UTUKOPA.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 tr.Carberp

zoo %SystemDrive%\USERS\HOMJAK\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\LZXIAYR9IUY.EXE
addsgn 79132211B9EBA07A0AD4AE82A44157ED7601F1B2D2B81FF388639EFE505F3CB4759C86AFB7D0B1B6D47FD3A403FE3DF9F492684195533534D2885B47675D6073 8 tr.Carberp

bl 13676CFE771A82C0D2A5647744CAD9E2 167424
bl A06D7B60BE9DC666C2BC9FD8A2B5FB77 150528
delall %SystemDrive%\USERS\HOMJAK\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\HGA9UTUKOPA.EXE
delall %SystemDrive%\USERS\HOMJAK\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\LZXIAYR9IUY.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT2776682
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
22.12.2011 11:29:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3346/message28178/ http://forum.esetnod32.ru/messages/forum6/topic3346/message28178/ Thu, 22 Dec 2011 11:29:04 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AF TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сабж. Нужна помощь, лог от uVS прикрепил. Попутно перестали открываться все браузеры.

Заранее Благодарю.  ;)
HOMJAK-ПК_2011-12-22_12-59-04.rar
22.12.2011 11:06:49, Homjak.]]> http://forum.esetnod32.ru/messages/forum6/topic3346/message28177/ http://forum.esetnod32.ru/messages/forum6/topic3346/message28177/ Thu, 22 Dec 2011 11:06:49 +0400 Обнаружение вредоносного кода и ложные срабатывания