http://forum.esetnod32.ru Новое в теме Какая-то вирусяка, нодом не детектится форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 27 Apr 2026 14:55:08 +0300 Какая-то вирусяка, нодом не детектится в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вам спасибо за оперативность!
01.07.2010 23:44:31, fess.]]> http://forum.esetnod32.ru/messages/forum6/topic423/message2868/ http://forum.esetnod32.ru/messages/forum6/topic423/message2868/ Thu, 01 Jul 2010 23:44:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Какая-то вирусяка, нодом не детектится в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
fess пишет:
Да чего-то это не сильно работает... отправлял не раз... один раз сказали, что файл - это не вирус, а системная служба (но это быть 100% вирус). В остальные разы чего-то вообще ни ответа, ни привета, ни добавление в базу.. может, тут быстрее добавят...
=============

Все файлы добаавлены!

instal.exe - Win32/LockScreen.TJ
svchоst.exe - MSIL/LockScreen.I
xdxinr.exe - Win32/Patched.FB

Спасибо.
01.07.2010 18:02:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic423/message2863/ http://forum.esetnod32.ru/messages/forum6/topic423/message2863/ Thu, 01 Jul 2010 18:02:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Какая-то вирусяка, нодом не детектится в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
fess пишет:
Да чего-то это не сильно работает... отправлял не раз... один раз сказали, что файл - это не вирус, а системная служба (но это быть 100% вирус). В остальные разы чего-то вообще ни ответа, ни привета, ни добавление в базу.. может, тут быстрее добавят...
=============
Можете прислать сюда virusesnod32@gmail.com с паролем infected

В данный момент я на работе, как только приду посмотрю что да как.
30.06.2010 16:30:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic423/message2850/ http://forum.esetnod32.ru/messages/forum6/topic423/message2850/ Wed, 30 Jun 2010 16:30:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Какая-то вирусяка, нодом не детектится в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Алексей пишет:
http://forum.esetnod32.ru/forum6/topic51/
=============
Да чего-то это не сильно работает... отправлял не раз... один раз сказали, что файл - это не вирус, а системная служба (но это быть 100% вирус). В остальные разы чего-то вообще ни ответа, ни привета, ни добавление в базу.. может, тут быстрее добавят...
30.06.2010 15:32:20, fess.]]> http://forum.esetnod32.ru/messages/forum6/topic423/message2849/ http://forum.esetnod32.ru/messages/forum6/topic423/message2849/ Wed, 30 Jun 2010 15:32:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Какая-то вирусяка, нодом не детектится в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum6/topic51/
30.06.2010 14:14:55, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic423/message2847/ http://forum.esetnod32.ru/messages/forum6/topic423/message2847/ Wed, 30 Jun 2010 14:14:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Какая-то вирусяка, нодом не детектится в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот ещё один вирус, не могли бы вы его послать, чтобы его добавили в базу? Касперский и Доктор Веб его детектят...

Удален @ Алексей
30.06.2010 12:15:34, fess.]]> http://forum.esetnod32.ru/messages/forum6/topic423/message2845/ http://forum.esetnod32.ru/messages/forum6/topic423/message2845/ Wed, 30 Jun 2010 12:15:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Какая-то вирусяка, нодом не детектится в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если вы часто с таким сталкиваетесь, вам не кажется, что это что-то не то? Не должно быть в корне диска куча таких файлов....
30.06.2010 10:11:26, fess.]]> http://forum.esetnod32.ru/messages/forum6/topic423/message2843/ http://forum.esetnod32.ru/messages/forum6/topic423/message2843/ Wed, 30 Jun 2010 10:11:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Какая-то вирусяка, нодом не детектится в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
fess пишет:
Не... это точно не блокнот) просто иконка такая, есть точно такие же файлы cmd и ярлыки инета (т.е. с одинаковым хешем). Логи пришлю, но не думаю, что есть в них особый смысл... Просто сюда написал, может, в базу добавят... а то если посылаешь через нод - то толку 0, нифига не добавляют, хотя он пишет, что файл отправлен... С полмесяца назад столкнулся с одним WinLock'ом, нод не ловил, я отправил файл, сегодня опять тоже самое принесли... антивирь обновлён
=============

Я часто с подобными файлами сталкиваюсь, словаки в основном говорят что файлы чистые, на Ваш файл ответа пока не было.
29.06.2010 20:47:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic423/message2841/ http://forum.esetnod32.ru/messages/forum6/topic423/message2841/ Tue, 29 Jun 2010 20:47:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Какая-то вирусяка, нодом не детектится в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не... это точно не блокнот) просто иконка такая, есть точно такие же файлы cmd и ярлыки инета (т.е. с одинаковым хешем). Логи пришлю, но не думаю, что есть в них особый смысл... Просто сюда написал, может, в базу добавят... а то если посылаешь через нод - то толку 0, нифига не добавляют, хотя он пишет, что файл отправлен... С полмесяца назад столкнулся с одним WinLock'ом, нод не ловил, я отправил файл, сегодня опять тоже самое принесли... антивирь обновлён
29.06.2010 20:21:04, fess.]]> http://forum.esetnod32.ru/messages/forum6/topic423/message2840/ http://forum.esetnod32.ru/messages/forum6/topic423/message2840/ Tue, 29 Jun 2010 20:21:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Какая-то вирусяка, нодом не детектится в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл xdxin я отправил на анализ, но файл скорее всего чист(модифицированный блокнот)

Также не помешало бы сделать логи и прикрепить к посту.
29.06.2010 15:14:20, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic423/message2837/ http://forum.esetnod32.ru/messages/forum6/topic423/message2837/ Tue, 29 Jun 2010 15:14:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Какая-то вирусяка, нодом не детектится в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да не.. не помогает, он удалил, то что я показал, а именно вот эти файлы не определяет... но это полюбому что-то не то)
я их на вирус тотал загружал, их почти никто не видит
29.06.2010 14:28:43, fess.]]> http://forum.esetnod32.ru/messages/forum6/topic423/message2835/ http://forum.esetnod32.ru/messages/forum6/topic423/message2835/ Tue, 29 Jun 2010 14:28:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Какая-то вирусяка, нодом не детектится в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я бы рекомендовал сделать диск ESET SysRescue, загрузиться с него и выполнить полный скан Пк.
29.06.2010 13:07:43, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic423/message2828/ http://forum.esetnod32.ru/messages/forum6/topic423/message2828/ Tue, 29 Jun 2010 13:07:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Какая-то вирусяка, нодом не детектится в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток! Расползлись по дискам вот такие файлы, причём имена и расширения разные, а хеш-суммы совпадают, на компе нашлись вот такие вирусы:

Name C:\Program Files\Samsung\Samsung CLX-216x Series\SPanel\PSU\PSU.exe
Threat Win32/Sality.NAR virus
Information Event occurred on a file modified by the application: C:\WINDOWS\RTHDCPL.exe.
Details Ready

И в корне диска вот такое вот:
INF/Autorun.gen троянская программа очищен удалением - изолирован BBTU\Оганин Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\explorer.exe.


Удален @ Алексей
29.06.2010 12:43:22, fess.]]> http://forum.esetnod32.ru/messages/forum6/topic423/message2825/ http://forum.esetnod32.ru/messages/forum6/topic423/message2825/ Tue, 29 Jun 2010 12:43:22 +0400 Обнаружение вредоносного кода и ложные срабатывания