Форум esetnod32.ru [тема: Carberp.AF] http://forum.esetnod32.ru Новое в теме Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 12:37:18 +0300 Carberp.AF Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните рекомендации чтобы избежать повторного заражения
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
28.02.2012 05:40:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4418/message35465/ http://forum.esetnod32.ru/messages/forum6/topic4418/message35465/ Tue, 28 Feb 2012 05:40:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com

(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )

=============

Архив не был создан, папку ZOO отправил на support@esetnod32.ru в ней было 2 файла
27.02.2012 22:04:28, Shkilet.]]> http://forum.esetnod32.ru/messages/forum6/topic4418/message35434/ http://forum.esetnod32.ru/messages/forum6/topic4418/message35434/ Mon, 27 Feb 2012 22:04:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал пока проблем не вижу. Вот лог мбам
mbam-log-2012-02-27 (21-53-06).txt
27.02.2012 21:54:54, Shkilet.]]> http://forum.esetnod32.ru/messages/forum6/topic4418/message35431/ http://forum.esetnod32.ru/messages/forum6/topic4418/message35431/ Mon, 27 Feb 2012 21:54:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сейчас выполню
27.02.2012 21:30:40, Shkilet.]]> http://forum.esetnod32.ru/messages/forum6/topic4418/message35426/ http://forum.esetnod32.ru/messages/forum6/topic4418/message35426/ Mon, 27 Feb 2012 21:30:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перезагрузил комп, снова Carberp. Как это возможно? после нашей очитски он не работал
27.02.2012 21:29:39, Shkilet.]]> http://forum.esetnod32.ru/messages/forum6/topic4418/message35425/ http://forum.esetnod32.ru/messages/forum6/topic4418/message35425/ Mon, 27 Feb 2012 21:29:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще значит пролечиваем комп
----------------------------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679B1BB9CA4C720B3C929B64C878574F34966C61AC3078854001B003BCCF26697FC3DB3429F54978835077843A49FAFE1BF81A55DD8F9445775086CD6CC19B 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZRXRMOGWDV8.EXE
bl 4858E640B8696ECF4DB35855A382EA39 155136
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZRXRMOGWDV8.EXE
chklst
delvir
delref HTTP://NIGHTWAREZ.RU/
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
27.02.2012 21:28:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4418/message35424/ http://forum.esetnod32.ru/messages/forum6/topic4418/message35424/ Mon, 27 Feb 2012 21:28:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
а вот и uVS
MICROSOF-F9B5AE_2012-02-27_20-33-41.7z
27.02.2012 20:38:29, Shkilet.]]> http://forum.esetnod32.ru/messages/forum6/topic4418/message35416/ http://forum.esetnod32.ru/messages/forum6/topic4418/message35416/ Mon, 27 Feb 2012 20:38:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
вообщем вот мбам
mbam-log-2012-02-27 (20-31-11).txt
27.02.2012 20:32:07, Shkilet.]]> http://forum.esetnod32.ru/messages/forum6/topic4418/message35415/ http://forum.esetnod32.ru/messages/forum6/topic4418/message35415/ Mon, 27 Feb 2012 20:32:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хмм, пришел с работы вижу в процессах svchost.exe кушает 100% процессов.Выключаю процесс запускается снова. Какие логи нужны еще?
27.02.2012 20:10:31, Shkilet.]]> http://forum.esetnod32.ru/messages/forum6/topic4418/message35414/ http://forum.esetnod32.ru/messages/forum6/topic4418/message35414/ Mon, 27 Feb 2012 20:10:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалите в МБАМ

====quote====
Обнаруженные файлы:  1
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.

=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
27.02.2012 07:19:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4418/message35265/ http://forum.esetnod32.ru/messages/forum6/topic4418/message35265/ Mon, 27 Feb 2012 07:19:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог. Диспетчер задач появляется обрезанным, тоесть без шапки. Что делать?

Извиняюсь, восстановил. Видимо мозг еще спит
mbam-log-2012-02-27 (07-12-26).txt
27.02.2012 07:13:23, Shkilet.]]> http://forum.esetnod32.ru/messages/forum6/topic4418/message35264/ http://forum.esetnod32.ru/messages/forum6/topic4418/message35264/ Mon, 27 Feb 2012 07:13:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZRXRMOGWDV8.EXE
bl DE337CE9DB20F0F12FAEA1E56023508F 159232
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZRXRMOGWDV8.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
27.02.2012 06:52:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4418/message35263/ http://forum.esetnod32.ru/messages/forum6/topic4418/message35263/ Mon, 27 Feb 2012 06:52:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Поймал этого зверька, весьма популярен как вижу. Лог прилагаю.
MICROSOF-F9B5AE_2012-02-27_06-28-03.7z
27.02.2012 06:42:45, Shkilet.]]> http://forum.esetnod32.ru/messages/forum6/topic4418/message35260/ http://forum.esetnod32.ru/messages/forum6/topic4418/message35260/ Mon, 27 Feb 2012 06:42:45 +0400 Обнаружение вредоносного кода и ложные срабатывания