Форум esetnod32.ru [тема: модифицированный червь Win32/Dorkbot.A] http://forum.esetnod32.ru Новое в теме модифицированный червь Win32/Dorkbot.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 17:46:01 +0300 модифицированный червь Win32/Dorkbot.A модифицированный червь Win32/Dorkbot.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь.
12.02.2012 19:40:52, Azunyan.]]> http://forum.esetnod32.ru/messages/forum6/topic4145/message33586/ http://forum.esetnod32.ru/messages/forum6/topic4145/message33586/ Sun, 12 Feb 2012 19:40:52 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный червь Win32/Dorkbot.A модифицированный червь Win32/Dorkbot.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное и Выполните рекомендации
12.02.2012 19:35:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4145/message33582/ http://forum.esetnod32.ru/messages/forum6/topic4145/message33582/ Sun, 12 Feb 2012 19:35:10 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный червь Win32/Dorkbot.A модифицированный червь Win32/Dorkbot.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог Malwarebytes
mbam-log-2012-02-13 (01-28-14).txt
12.02.2012 19:29:14, Azunyan.]]> http://forum.esetnod32.ru/messages/forum6/topic4145/message33581/ http://forum.esetnod32.ru/messages/forum6/topic4145/message33581/ Sun, 12 Feb 2012 19:29:14 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный червь Win32/Dorkbot.A модифицированный червь Win32/Dorkbot.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

; D:\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\TVYUYN.EXE
addsgn 3AEC779AD4887F770BD4C5716449FE11278AFCA7DAAC482ED696EC7C5F52854C23177A44A4009D087AB1449276A3B90568DFA37D558A3D995D895BD07C06B2C6 16 BackDoor.IRC.Bot.166 [DrWeb]
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\TVYUYN.EXE
bl D83FDE3F46F4179492D85A9300F33150 78336
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\TVYUYN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\TVYUYN.EXE
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA
chklst
delvir
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
12.02.2012 19:09:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4145/message33574/ http://forum.esetnod32.ru/messages/forum6/topic4145/message33574/ Sun, 12 Feb 2012 19:09:27 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный червь Win32/Dorkbot.A модифицированный червь Win32/Dorkbot.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог.
PC_2012-02-13_00-59-32.7z
12.02.2012 19:06:50, Azunyan.]]> http://forum.esetnod32.ru/messages/forum6/topic4145/message33573/ http://forum.esetnod32.ru/messages/forum6/topic4145/message33573/ Sun, 12 Feb 2012 19:06:50 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный червь Win32/Dorkbot.A модифицированный червь Win32/Dorkbot.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
12.02.2012 18:56:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4145/message33571/ http://forum.esetnod32.ru/messages/forum6/topic4145/message33571/ Sun, 12 Feb 2012 18:56:55 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный червь Win32/Dorkbot.A модифицированный червь Win32/Dorkbot.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, у меня НОД обнаружил вирус Win32/Dorkbot, а удалить не может.
Что делать? :(
12.02.2012 18:55:27, Azunyan.]]> http://forum.esetnod32.ru/messages/forum6/topic4145/message33569/ http://forum.esetnod32.ru/messages/forum6/topic4145/message33569/ Sun, 12 Feb 2012 18:55:27 +0400 Обнаружение вредоносного кода и ложные срабатывания