<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: троянская программа]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме троянская программа форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Thu, 30 Apr 2026 03:11:36 +0300</pubDate>
		<item>
			<title>троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4500/message35859/">троянская программа</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Читаем и делаем как написано выше. <br />
			<i>01.03.2012 14:59:00, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4500/message35859/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4500/message35859/</guid>
			<pubDate>Thu, 01 Mar 2012 14:59:00 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4500/message35856/">троянская программа</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br />santy пишет:<br /> &nbsp;выполняем скрипт в uVS &nbsp;<br /><br />- скопировать содержимое кода в буфер обмена;<br /><br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br /><br />- закрываем все браузеры перед выполнением скрипта;<br /><br />
====code====
<pre> ;uVS v3.74 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1

addsgn A7679B19B9468B77CA65CAB142CB1205E28F9142EDFA315E85C392EAAFC3E57C651760E48B319D232B7F91D376504973383BE1B25A5EC03F2D77CC017662228C 8 spy.shiz

zoo %SystemRoot%&#92;APPPATCH&#92;PRNIMW.EXE
bl 8B076465B26C9157971694486DA51C15 276992
delall %SystemRoot%&#92;APPPATCH&#92;PRNIMW.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
 </pre>
=============
<br /><br />перезагрузка, пишем о старых и новых проблемах.<br /><br />архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com <br /><br />(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )<br /><br />------------<br /><br />далее,<br /><br />сделайте дополнительно &nbsp;<noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">быструю проверку системы в малваребайт</a></noindex> <br />=============<br />Спасибо вроде помогло <img src="http://forum.esetnod32.ru/upload/main/smiles/5/icon_smile.gif" border="0" data-code=":)" data-definition="SD" alt=":)" style="width:16px;height:16px;" title="С улыбкой" class="bx-smile" /> Я что то не понял отправлять что то еще нужно на почту? <br />
			<i>01.03.2012 14:46:37, TEVTELIK.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4500/message35856/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4500/message35856/</guid>
			<pubDate>Thu, 01 Mar 2012 14:46:37 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4500/message35844/">троянская программа</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<span class="bx-font" style="font-size:;"><span class="bx-font" style="color:quotRedquot">выполняем скрипт в uVS</span></span><br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />
====code====
<pre>
;uVS v3.74 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1

addsgn A7679B19B9468B77CA65CAB142CB1205E28F9142EDFA315E85C392EAAFC3E57C651760E48B319D232B7F91D376504973383BE1B25A5EC03F2D77CC017662228C 8 spy.shiz

zoo %SystemRoot%&#92;APPPATCH&#92;PRNIMW.EXE
bl 8B076465B26C9157971694486DA51C15 276992
delall %SystemRoot%&#92;APPPATCH&#92;PRNIMW.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com <br />(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )<br />------------<br />далее,<br />сделайте дополнительно <noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">быструю проверку системы в малваребайт</a></noindex> <br />
			<i>01.03.2012 14:11:36, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4500/message35844/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4500/message35844/</guid>
			<pubDate>Thu, 01 Mar 2012 14:11:36 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4500/message35842/">троянская программа</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Здравствуйте! Тоже вирус в озу "01.03.2012 17:10:55	Модуль сканирования файлов, исполняемых при запуске системы	файл	Оперативная память » explorer.exe(236)	модифицированный Win32/Spy.Shiz.NCE троянская программа	очистка невозможна	9FEB593D64C6432\Администратор	"<br />Что делать? <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=7835">9FEB593D64C6432_2012-03-01_17-31-26.rar</a><br /><i>01.03.2012 13:48:39, TEVTELIK.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4500/message35842/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4500/message35842/</guid>
			<pubDate>Thu, 01 Mar 2012 13:48:39 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
