Форум esetnod32.ru [тема: модифицированный Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме модифицированный Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 18:08:30 +0300 модифицированный Win32/TrojanDownloader.Carberp.AD модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Givich пишет:
распространители Carberp.AD, быстрее выпускают новые версии, чем ESET выпускает обновления
=============
еще есть сомнения?:)

====quote====
Givich пишет:
Какие есть рекомендации?
=============
этот вирус просачивается в систему через дырявую старую Java. Выполните эти рекомендации
26.02.2012 06:03:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4393/message35114/ http://forum.esetnod32.ru/messages/forum6/topic4393/message35114/ Sun, 26 Feb 2012 06:03:10 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, проблема решена.
Уже не первый раз ловлю подобную гадость. Какие есть рекомендации? Есть ли программы способные в режиме онлайн отслеживать эту гадость, а то судя по обилию таких проблем, нод32 не справляется, хотя возможно, распространители Carberp.AD, быстрее выпускают новые версии, чем ESET выпускает обновления.
mbam-log-2012-02-26 (05-47-37).txt
26.02.2012 05:59:37, Givich.]]> http://forum.esetnod32.ru/messages/forum6/topic4393/message35113/ http://forum.esetnod32.ru/messages/forum6/topic4393/message35113/ Sun, 26 Feb 2012 05:59:37 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить найденное. Перезагрузиться. Повторить лог
26.02.2012 05:31:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4393/message35112/ http://forum.esetnod32.ru/messages/forum6/topic4393/message35112/ Sun, 26 Feb 2012 05:31:13 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Архив отправил на почту.
Malwarebytes нашел 2 угрозы, пока ничего не удалял.
Проблема пока не решена.

Лог Malwarebytes:
mbam-log-2012-02-26 (05-11-51).txt
26.02.2012 05:15:50, Givich.]]> http://forum.esetnod32.ru/messages/forum6/topic4393/message35111/ http://forum.esetnod32.ru/messages/forum6/topic4393/message35111/ Sun, 26 Feb 2012 05:15:50 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delref HTTP://WWW.APEHA.RU
deltmp
delnfr
delall %SystemDrive%\USERS\GIVICH\APPDATA\LOCAL\TEMP\KNGDZ.BAT
delall %SystemDrive%\USERS\GIVICH\APPDATA\LOCAL\TEMP\C06086CF-47B1-4760-B263-4E4271D9922F\CLISECURERT.DLL
zoo %SystemDrive%\USERS\GIVICH\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YB6J308DIFG.EXE
bl 95EB4CF42C3F65D48AA64EA03008BA93 171008
delall %SystemDrive%\USERS\GIVICH\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YB6J308DIFG.EXE
regt 14
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
26.02.2012 03:35:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4393/message35110/ http://forum.esetnod32.ru/messages/forum6/topic4393/message35110/ Sun, 26 Feb 2012 03:35:41 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема тривиальная.
При сканировании компьютера нод32 выдал:
Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

лог uVS:
-GIVICH-_2012-02-26_02-24-30.rar
26.02.2012 02:37:18, Givich.]]> http://forum.esetnod32.ru/messages/forum6/topic4393/message35109/ http://forum.esetnod32.ru/messages/forum6/topic4393/message35109/ Sun, 26 Feb 2012 02:37:18 +0400 Обнаружение вредоносного кода и ложные срабатывания