http://forum.esetnod32.ru Новое в теме Гадость по имени pendbzdt.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 09:54:03 +0300 Гадость по имени pendbzdt.exe баннер просит отправить смс... в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
vir пишет:
файл определяется с версией 5169 03.06.2010 19:56:44 Защита в режиме реального времени файл C:\Documents and Settings\Admin\Рабочий стол\pendbzdt.exe модифицированный Win32/Kryptik.ESY троянская программа очищен удалением - изолирован
=============


Ясное дело, когда я отправил им на почту о новом вирусе..


зы

Здравствуйте.
33 03.06.2010

Присланный Вами вирус определяется с версией базы данных сигнатур вирусов №5169

Спасибо за помощь в борьбе с вирусами.



Ваше обращение № 281 003 закрыто.
03.06.2010 20:04:43, Ruslan Mikalauskas.]]> http://forum.esetnod32.ru/messages/forum6/topic364/message2345/ http://forum.esetnod32.ru/messages/forum6/topic364/message2345/ Thu, 03 Jun 2010 20:04:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Гадость по имени pendbzdt.exe баннер просит отправить смс... в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл определяется с версией 5169 03.06.2010 19:56:44 Защита в режиме реального времени файл C:\Documents and Settings\Admin\Рабочий стол\pendbzdt.exe модифицированный Win32/Kryptik.ESY троянская программа очищен удалением - изолирован
03.06.2010 19:59:22, vir.]]> http://forum.esetnod32.ru/messages/forum6/topic364/message2344/ http://forum.esetnod32.ru/messages/forum6/topic364/message2344/ Thu, 03 Jun 2010 19:59:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Гадость по имени pendbzdt.exe баннер просит отправить смс... в форуме Обнаружение вредоносного кода и ложные срабатывания.
+можно выполнить логи, скаченые отсюда http://rghost.ru/1658551
И прикрепить к посту.
03.06.2010 15:58:07, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic364/message2334/ http://forum.esetnod32.ru/messages/forum6/topic364/message2334/ Thu, 03 Jun 2010 15:58:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Гадость по имени pendbzdt.exe баннер просит отправить смс... в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum6/topic51/
03.06.2010 15:35:15, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic364/message2332/ http://forum.esetnod32.ru/messages/forum6/topic364/message2332/ Thu, 03 Jun 2010 15:35:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Гадость по имени pendbzdt.exe баннер просит отправить смс... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл загружен сюда:

пароль к архиву infected
03.06.2010 15:28:10, Ruslan Mikalauskas.]]> http://forum.esetnod32.ru/messages/forum6/topic364/message2331/ http://forum.esetnod32.ru/messages/forum6/topic364/message2331/ Thu, 03 Jun 2010 15:28:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Гадость по имени pendbzdt.exe баннер просит отправить смс... в форуме Обнаружение вредоносного кода и ложные срабатывания.
баннер просит отправить смс..., удалил папки и ярлыки в Пуске-Главное меню, может быть еще чего удалил... К файлу доступ заблокирован. С автозагрузки удалить невозможно, доступ заблокирован. Зайти в деспетчер задач невозможно, доступ заблокирован. Если и возможно, то вс равно заблокирован.

На вашем сайте нашел код разблокировки баннера. Он исчез.  Баннер больше не вылезает. Файл в процессе остался. Файл на HDD остался. Файл в автозагрузке остался. Удалить нигде не возможно. доступ заблокирован.

Все махинации производились с Полными правами администратора и отключенным контролем учётных записей.
Операционная Система: Windows 7 Ultimate x86 (подлинная)
Ноутбук Asus A8sr

Антивирус при сканировании файла ничего не сообщает. В настройках антивируса стоит очистка на максимум. Все галочки стоят.
03.06.2010 15:26:09, Ruslan Mikalauskas.]]> http://forum.esetnod32.ru/messages/forum6/topic364/message2330/ http://forum.esetnod32.ru/messages/forum6/topic364/message2330/ Thu, 03 Jun 2010 15:26:09 +0400 Обнаружение вредоносного кода и ложные срабатывания