http://forum.esetnod32.ru Новое в теме модифицированный Win32/Corkow.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 21:37:10 +0300 модифицированный Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
alexey77,
скрипт не надо здесь постоянно печатать,
только суть проблемы, хорошо если будет журнал обнаружения угроз приложен, и образ автозапуска в uVS - обязательно.
-----
и выполнять старый скрипт не надо в случае нового заражения. он уже бесполезен будет.

а вот лог журнала обнаружения угроз нужен сейчас.
http://forum.esetnod32.ru/forum9/topic1408/
14.02.2012 18:30:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4188/message33811/ http://forum.esetnod32.ru/messages/forum6/topic4188/message33811/ Tue, 14 Feb 2012 18:30:29 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
Есть небольшая активность вирусов:
14.02.2012 8:58:54 - Модуль Модуль сканирования файлов, исполняемых при запуске системы - Предупреждение об угрозе на RD-PONOMAREVA:  Оперативная память » C:\Documents and Settings\ponomareva\Application Data\Microsoft Corporation\icwacct.cap заражен модифицированный Win32/Corkow.A троянская программа.

Запустил uvs_v373.2 и выполнил скрипт
;uVS v3.74 script [http://dsrt.dyndns.org]  
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\HRISTININA\APPLICATION DATA\LBISOV.EXE
delall F:\MENINIKO\NETREBA.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HRISTININA\APPLICATION DATA\QMKIN.EXE
deltmp
delnfr
regt 5
regt 12
restart
Все в безопасном режиме. Логи прикладываю к сообщению.
2012-02-14_17-17-20_log.txt
RD-PONOMAREVA-N_2012-02-14_17-12-46.7z
14.02.2012 18:16:42, alexey77.]]> http://forum.esetnod32.ru/messages/forum6/topic4188/message33809/ http://forum.esetnod32.ru/messages/forum6/topic4188/message33809/ Tue, 14 Feb 2012 18:16:42 +0400 Обнаружение вредоносного кода и ложные срабатывания