http://forum.esetnod32.ru Новое в теме winsock reset catalog форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 27 Apr 2026 03:22:13 +0300 winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
Есть мнение ?
20.01.2013 20:03:54, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message61638/ http://forum.esetnod32.ru/messages/forum17/topic5160/message61638/ Sun, 20 Jan 2013 20:03:54 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
Встреча uVS с Лешим \
Актуально для всех версий.
Пример Видео/exe/архив в теме.
ЛешиЙ.zip
20.01.2013 19:43:28, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message61636/ http://forum.esetnod32.ru/messages/forum17/topic5160/message61636/ Sun, 20 Jan 2013 19:43:28 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
Ну сократить список можно при имеющей базе, а то он стока exe выдаст незнакомых и подозрительных
01.06.2012 17:28:46, nWc.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message45136/ http://forum.esetnod32.ru/messages/forum17/topic5160/message45136/ Fri, 01 Jun 2012 17:28:46 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
Добавление к работе с uVS.
---------------------------------------------------
В случае когда тип вируса, тип его расширения известен...
Можно минимизировать объём  информации подлежащий проверке/анализу.*
Выбираем фильтрующий поиск.
*Настройка  > Режим поиска и автоматизация > Фильтрующий.
Пример:
Нам известно, что все вирусы данной группы имеют расширение: .exe
Где - Точка !
Соответственно, задаём в окне поиска тип.
И на выходе получаем сокращённый список.
**Сброс запроса: Esc
В ряде случаев, данный подход позволяет на порядок минимизировать/сократить список.
***При поиске следует учитывать возможность того, что PC заражён несколькими типами угроз единовременно.


Команды по типу:
uidel C:\PROGRAM FILES (X86)\SD8TOOLBAR\SD8UNTOOLBAR.EXE

Следует помещать в начало скрипта.
С тем, чтобы человек не отвлекался на запросы.
т.е. Сказал: Да... и далее скрипт выполняется - без вмешательства/участия пользователя !
* Речь идёт об удалении установленных программ имеющих статус: Adware и т.д.
Команда: Delete
29.04.2012 14:19:25, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message42006/ http://forum.esetnod32.ru/messages/forum17/topic5160/message42006/ Sun, 29 Apr 2012 14:19:25 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.

====quote====
nWc пишет:
Я бы предложил бы добавить отдельно каким способом нужно удалять разные файлы exe, dll, sys.
=============
Всё необходимое есть в уроках.
Нужно только почитать и подумать.
Все команды приведены.
По сигнатуре удалять можно !
Для этого есть проверка: " проверить список "
Проверили - посмотрели, что попало под определение.
Скорректировали длину сигнатуры - ( если есть ложное срабатывание )
И можно удалять.

"Команда: chklst
Смотрим, какие файлы определены, как вирусы - и нет ли среди них системных файлов или чего другого лишнего !!!
Оставляем - то, что следует удалить -
( путём корректировки/изменения длинны сигнатуры для тех файлов которые ложно попали под неё ) "
25.04.2012 23:32:47, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41756/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41756/ Wed, 25 Apr 2012 23:32:47 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.

====quote====
nWc пишет:
sreg
delref %SystemRoot%\PATH2CLIPBOARD.DLL
delref %SystemRoot%\MP3TAGV.DLL
delref %SystemRoot%\TERMSRV.DLL
deltmp
delnfr
areg
restart
=============
deltmp - команда работает с файлами, а не с реестром.
Все команды после sreg - должны относиться к реестру !
areg - после неё автоматически следует "restart"
Поэтому прописывать команду в скрипт не нужно.

"
deltmp
delnfr
sreg
delref %SystemRoot%\
delref %SystemRoot%
delref %SystemRoot%\
areg

"
?- почему- ?
Потому, что очистка temp- может занять значительное время.
И ненужно всё сваливать в один стог сена !
25.04.2012 23:20:58, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41751/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41751/ Wed, 25 Apr 2012 23:20:58 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
Можно еще добавить расшифровку:
attrib [{+r|-r}] [{+a|-a}] [{+s|-s}] [{+h|-h}] [[диск:][путь] имя_файла] [/s[/d]]
+r Установка атрибута «Только чтение». -r Снятие атрибута «Только чтение». +a Установка атрибута «Архивный». -a Снятие атрибута «Архивный». +s Установка атрибута «Системный». -s Снятие атрибута «Системный». +h Установка атрибута «Скрытый». -h Снятие атрибута «Скрытый». [диск:][путь] имя_файла Задание местонахождения и имени каталога, файла или набора файлов, атрибуты которых требуется просмотреть или изменить. Для обработки группы файлов допускается применение подстановочных знаков (? и *) в параметре имя_файла. /s Выполнение команды attrib и всех параметров командной строки для соответствующих файлов в текущем каталоге и всех его подкаталогах. /d Выполнение команды attrib и всех параметров командной строки для каталогов. /? Отображение справки в командной строке.
Используется в exec
25.04.2012 17:52:52, nWc.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41717/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41717/ Wed, 25 Apr 2012 17:52:52 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
C:\WINDOWS\DotNet30.exe - вероятно модифицированный Win32/Agent.LUSLEHN троянская программа - очищен удалением - изолирован
25.04.2012 14:18:45    Защита в режиме реального времени    файл    C:\WINDOWS\system32\KeyChanger.exe    вероятно модифицированный Win32/Agent.CLHGOPD троянская программа    очищен удалением - изолирован    HOME1\User    Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\explorer.exe.
не нашел описания тут, http://www.eset.eu/buxus/generate_page.php?page_id=276&lng=en, что делает вирус этот  Win32/Agent.LUSLEHN, ну и этот тоже походу Win32/Agent.CLHGOPD
25.04.2012 15:21:37, nWc.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41672/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41672/ Wed, 25 Apr 2012 15:21:37 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.

====quote====
nWc пишет:
DotNet30.exe
=============
это от фреймворка по идее
25.04.2012 15:09:34, Арвид.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41666/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41666/ Wed, 25 Apr 2012 15:09:34 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
не знаю как удалить сообщение, так что будет смайлик
25.04.2012 15:06:32, nWc.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41664/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41664/ Wed, 25 Apr 2012 15:06:32 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
Эх а я хотел уже развернутся=)
Нашел кстати вирус, uvs не показала тока его или он был не активный - DotNet30.exe
и какой то KeyChanger.exe в system32 лежал явно не место ему там
25.04.2012 13:52:22, nWc.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41655/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41655/ Wed, 25 Apr 2012 13:52:22 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
говорю же нормальные файлы. не надо их сносить. результаты на VT от двух до пяти летней годичности
надо просто знать что эти файлы нормальные, смотреть их описание
25.04.2012 13:18:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41651/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41651/ Wed, 25 Apr 2012 13:18:55 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.

====quote====
Арвид пишет:
nWc,
то все нормальные файлы
и еще - после актуализации реестра (areg) компьютер автоматически перезагрузится, так что следующие за нею команды не будут выполнены
=============
То есть скрипт верный или нет? или нормальные файлы, те которые я не внес? areg поставил в конец;)
25.04.2012 13:12:23, nWc.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41649/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41649/ Wed, 25 Apr 2012 13:12:23 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
nWc,
то все нормальные файлы
и еще - после актуализации реестра (areg) компьютер автоматически перезагрузится, так что следующие за нею команды не будут выполнены
25.04.2012 13:04:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41648/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41648/ Wed, 25 Apr 2012 13:04:50 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
Верный скрипт? Сомнительно по MPLAYERC.EXE, 3D WINDOWS XP.SCR - экранная заставка и FOXIT READER.EXE,  WIAACMGR.EXE - Мастер работы со сканером или цифровой камерой не стал добавлять в скрипт их
C:\WINDOWS\SYSTEM32\TERMSRV.DLL оставил , в скрипте Детектов: 12 из 42. Хотя по идее вещей он не вирус, отвечает за сервер терминалов. На домашнем удаление этой библиотеки  будет не существенно.
Удалял *.EXE по bl и delall или нужно было убивать с добавлением сигнатур?
Я бы предложил бы добавить отдельно каким способом нужно удалять разные файлы exe, dll, sys. Особо отметить при работе с сигнатурой addsgn не применимо по удалению файлов находящихся C:\WINDOWS ; C:\WINDOWS\system32) Какие файлы удалять только путем блокировки bl и удаления далее вирусы по прямому пути к примеру *.exe, а какие только delref - *.DLL. Если *.sys и он активный, то добавляем reg 21. Ну в таком духе.
з.ы. конечно это все где то есть, но проще когда это все в одном месте. А так, на какие файлы стоит особо обратить внимание и что применительно именно к ним)
25.04.2012 12:02:02, nWc.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41639/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41639/ Wed, 25 Apr 2012 12:02:02 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
На сколько следует верить этой проверки ?
Выходит вирусы:


====quote====
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 5451EE7A4521366F426A98822366615EF26B534E
delall C:\WINDOWS\SYSTEM32\REBUILDI.EXE
regt 19
zoo %SystemRoot%\PATH2CLIPBOARD.DLL
zoo %SystemRoot%\MP3TAGV.DLL
zoo %SystemRoot%\TERMSRV.DLL
sreg
delref %SystemRoot%\PATH2CLIPBOARD.DLL
delref %SystemRoot%\MP3TAGV.DLL
delref %SystemRoot%\TERMSRV.DLL
deltmp
delnfr
areg
restart

=============
Вот сам скрин поля все (показано правда не все) -
HOME1_2012-04-25_10-43-44.rar

25.04.2012 11:12:40, nWc.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41624/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41624/ Wed, 25 Apr 2012 11:12:40 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
--------------------------------------------------------
Проверка файлов по хэшу...
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\MSGINA.DLL
Дата: 2011-12-25 [2009-03-26 09:00:12 UTC ( 3 years, 1 month ago )]
Имя: fb5827a8313f950a337014bf71c680ef
Детектов: 0 из 43
Файл был чист на момент проверки.
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\SFC_OS.DLL
Дата: 2012-03-08 [2009-09-08 12:06:16 UTC ( 2 years, 7 months ago )]
Имя: sfc_os.dll
Детектов: 0 из 43
Файл был чист на момент проверки.
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\TERMSRV.DLL
Дата: 2012-04-23 [2009-05-05 11:40:42 UTC ( 2 years, 11 months ago )]
Имя: cdb13f1e48540e19f4b961e77904f168
Patched Termsrv [McAfee]
Trojan [K7AntiVirus]
Win32/Spy.Ursnif.A [NOD32]
W32/Suspicious_Gen2.UASOS [Norman]
Riskware.Win32.Ursnif!IK [Emsisoft]
Trojan.Win32.Generic!BT [VIPRE]
SPR/Tool.Ursnif.B.19 [AntiVir]
Patched Termsrv [McAfee-GW-Edition]
Trojan/win32.agent.gen [Antiy-AVL]
VirTool:Win32/Ursnif.B [Microsoft]
VirTool.Win32.Ursnif [Ikarus]
Riskware/Patched_Termsrv [Fortinet]
Детектов: 12 из 42
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\CPEXT.DLL
Дата: 2011-03-09 [2009-06-12 06:27:40 UTC ( 2 years, 10 months ago )]
Имя: 5930fe9a4e1657a84e2ed0e1f5be177b
Детектов: 0 из 42
Файл был чист на момент проверки.
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\DIRSIZE.DLL
Дата: 2012-03-10 [2009-06-12 15:18:45 UTC ( 2 years, 10 months ago )]
Имя: smona131351423387596947989
Детектов: 0 из 43
Файл был чист на момент проверки.
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\THEMEUI.DLL
Дата: 2009-12-08 [2009-05-05 11:41:04 UTC ( 2 years, 11 months ago )]
Детектов: 0 из 41
Файл был чист на момент проверки.
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\LAYOUT.DLL
Дата: 2011-02-14 [2010-09-18 16:50:21 UTC ( 1 year, 7 months ago )]
Детектов: 0 из 43
Файл был чист на момент проверки.
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\PATH2CLIPBOARD.DLL
Дата: 2011-12-11 [2009-06-01 13:20:03 UTC ( 2 years, 10 months ago )]
Имя: Path2Clipboard.dll
Trojan.Win32.Heur.089 [ByteHero]
Детектов: 1 из 42
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\HASHTAB.DLL
Дата: 2012-04-15 [2008-11-12 10:35:13 UTC ( 3 years, 5 months ago )]
Имя: file-3394432_DLL
Детектов: 0 из 42
Файл был чист на момент проверки.
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\MP3TAGV.DLL
Дата: 2010-12-19 [2009-02-11 07:43:10 UTC ( 3 years, 2 months ago )]
WS.Reputation.1 [Symantec]
Детектов: 1 из 43
--------------------------------------------------------
C:\PROGRAM FILES\K-LITE CODEC PACK\FILTERS\FLVSPLITTER.AX
Дата: 2011-01-26 [2009-07-24 19:30:30 UTC ( 2 years, 9 months ago )]
Детектов: 0 из 43
Файл был чист на момент проверки.
--------------------------------------------------------
C:\PROGRAM FILES\K-LITE CODEC PACK\FFDSHOW\FFDSHOW.AX
Дата: 2009-09-29 [2009-09-29 07:48:27 UTC ( 2 years, 6 months ago )]
Детектов: 0 из 41
Файл был чист на момент проверки.
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\LOGONUI.EXE
Дата: 2011-02-14 [2009-10-16 17:47:05 UTC ( 2 years, 6 months ago )]
Детектов: 0 из 43
Файл был чист на момент проверки.
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\REBUILDI.EXE
Дата: 2012-03-31 [2008-06-04 16:04:15 UTC ( 3 years, 10 months ago )]
Имя: REBUILDI.EXE
Trojan/Menti.phe [Jiangmin]
Детектов: 1 из 42
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\FF_VFW.DLL
Дата: 2011-07-28 [2009-08-22 12:45:53 UTC ( 2 years, 8 months ago )]
Имя: smona131182552270323992133
Детектов: 0 из 43
Файл был чист на момент проверки.
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\MACROMED\SHOCKWAVE 10\CONTROL.DLL
Дата: 2012-01-08 [2011-01-20 22:46:13 UTC ( 1 year, 3 months ago )]
Имя: Control.dll
Детектов: 0 из 43
Файл был чист на момент проверки.
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\TARGET.DLL
Дата: 2011-03-09 [2009-07-06 12:54:04 UTC ( 2 years, 9 months ago )]
Имя: 4ae3baf4d9af19a6ebef7d4da4d657cf
Детектов: 0 из 43
Файл был чист на момент проверки.
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\DLLINFO.DLL
Дата: 2011-02-04 [2009-07-06 13:14:48 UTC ( 2 years, 9 months ago )]
Детектов: 0 из 43
Файл был чист на момент проверки.
--------------------------------------------------------
C:\WINDOWS\INSTALLER\INSTALLSOURCE MSXML\MSXML.CMD
Хэш НЕ найден на сервере.
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\SFCFILES.DLL
Дата: 2010-02-27 [2010-01-26 18:48:20 UTC ( 2 years, 2 months ago )]
Детектов: 0 из 40
Файл был чист на момент проверки.
--------------------------------------------------------
C:\PROGRAM FILES\THE KMPLAYER\KMPLAYER.EXE
Дата: 2012-01-22 [2010-09-15 19:44:38 UTC ( 1 year, 7 months ago )]
Имя: KMPlayer.exe
Детектов: 0 из 43
Файл был чист на момент проверки.
--------------------------------------------------------
C:\PROGRAM FILES\K-LITE CODEC PACK\MEDIA PLAYER CLASSIC\MPLAYERC.EXE
Дата: 2011-09-05 [2007-12-23 22:07:42 UTC ( 4 years, 4 months ago )]
Имя: file-2745841_exe
Trojan.Malware.Win32.xPack.m [ByteHero]
Детектов: 1 из 44
--------------------------------------------------------
IPL NTFS [D:]
Дата: 2012-04-24 [2011-08-18 07:09:50 UTC ( 8 months, 1 week ago )]
Имя: yxclts
Детектов: 0 из 42
Файл был чист на момент проверки.
--------------------------------------------------------
C:\PROGRAM FILES\FOXIT READER\FOXIT READER.EXE
Дата: 2009-07-13 [2009-04-09 09:51:36 UTC ( 3 years ago )]
Suspicious File [eSafe]
Детектов: 1 из 41
--------------------------------------------------------
C:\PROGRAM FILES\REGCLEANER\REGCLEANR.EXE
Дата: 2012-03-29 [2006-07-30 06:56:52 UTC ( 5 years, 9 months ago )]
Имя: smona130553411677066558492
Детектов: 0 из 42
Файл был чист на момент проверки.
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\WIAACMGR.EXE
Дата: 2011-01-31 [2009-12-26 05:40:28 UTC ( 2 years, 4 months ago )]
WS.Reputation.1 [Symantec]
Детектов: 1 из 43
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\HAL.DLL
Дата: 2011-01-21 [2009-08-16 01:17:25 UTC ( 2 years, 8 months ago )]
Детектов: 0 из 43
Файл был чист на момент проверки.
--------------------------------------------------------
25.04.2012 11:06:24, nWc.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41623/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41623/ Wed, 25 Apr 2012 11:06:24 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.

====quote====
nWc пишет:
Пока практикуюсь в поиске и удалении вирусов, спасибо.
=============
Возможно, есть идеи по улучшению функционала программы ?
Может чего для работы не хватает ?
Стоит, что оптимизировать ?
* Принимаются любые идеи/предложения !
24.04.2012 14:44:40, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41527/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41527/ Tue, 24 Apr 2012 14:44:40 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
Пока практикуюсь в поиске и удалении вирусов, спасибо.
24.04.2012 11:32:11, nWc.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41486/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41486/ Tue, 24 Apr 2012 11:32:11 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
nWc
Новые вопросы/идеи/предложения ?
23.04.2012 17:30:39, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41435/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41435/ Mon, 23 Apr 2012 17:30:39 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
http://pchelpforum.ru/showpost.php?p=829462&postcount=25 вот это понравилось http://zalil.ru/33111661 , если бы не было бы вашей базы известных файлов, можно было долго еще проверять все.
23.04.2012 12:30:02, nWc.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41403/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41403/ Mon, 23 Apr 2012 12:30:02 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
Размышления о жизни i uVS
http://pchelpforum.ru/f26/t94635/2/
20.04.2012 23:35:54, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41235/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41235/ Fri, 20 Apr 2012 23:35:54 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.

====quote====
nWc пишет:
624 тыс хэшей проверенных файлов ниче так smile;)
=============
Можете увеличить число проверенных путём создания своей базы.
* Поставить систему с оригинального диска Windows.
Можно на виртуальной машине.
Создать образ системы - предварительно установив нужные для работы программы.
Изолировать от доступа к сети.
+ Работать с чистым USB диском - для записи/сохранения данных/программ.

Собрать в кучу, все диски заводского производства CD|DVD.
Установить/Распаковать содержимое/программы на машине.
После чего - дополнительно сканировать файлы Антивирусом и Malwarebytes. - С актуальными базами.
Подозрительные ( при работе с uVS ) - дополнительно проверить на V.T.
И можно добавлять/создавать свою базу. SHA1
Будет база SHA1.nWc  8)
-----------
Небольшое титаническое усилие и есть своя база.
Например так: http://forum.esetnod32.ru/forum8/topic1449/
*Меню файл.
P.S.
Я кстати говоря - систему Антивирусом уже больше года не проверяю совсем.
Зачем трать время, если с применением uVS !полную! проверку всего системного диска можно выполнить за 10-12 минут...
Логика простая: Файлы системы есть в базе SHA1 - драйвера; все проверенные программы тоже !
Отключаем на время проверки антивирус и сеть( чтобы не тормозил процесс ) - Добавляем ( через меню Файл ) - все файлы диска C:\ в список
После чего жмём на F4 - Все фалы которых нет в базе проверенных останутся в списке/категории - "Добавлены вручную"
Их можно прогнать на V.T. - и если, есть уверенность в их безопасности ( например это файлы обновлений программ - браузеров,системы...)
Также внести в свою ( отдельную/вторую ) базу.т.е.разграничить базы по уровню надёжности.
Периодически проверять/смотреть/контролировать.
При должном подходе/отношении и настройке Hips в Антивирусе - это практически 100% безопасность системы.
19.04.2012 17:43:53, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message41075/ http://forum.esetnod32.ru/messages/forum17/topic5160/message41075/ Thu, 19 Apr 2012 17:43:53 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
624 тыс хэшей проверенных файлов ниче так
19.04.2012 11:15:03, nWc.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message40981/ http://forum.esetnod32.ru/messages/forum17/topic5160/message40981/ Thu, 19 Apr 2012 11:15:03 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
Поймали/прибили зверя и сразу...

Добавьте папку ZOO в архив с паролем infected
... отправить в почту virusesnod32@gmail.com или support@esetnod32.ru; sendvirus2011@gmail.com ;

Компания получатель: ESET.  

Так, зверя внесут в антивирусную базу.
И зверина зверюга Зверь ! Будет добавлен в базу и не будет дальше шалить. 8)
18.04.2012 20:09:12, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message40897/ http://forum.esetnod32.ru/messages/forum17/topic5160/message40897/ Wed, 18 Apr 2012 20:09:12 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
Вот можно создать критерий поиска для Котика ( Carbepr )
http://forum.esetnod32.ru/forum6/topic5265/
Посмотрите - какие данные указаны _Информация_
Проверяем Атрибуты файла: Скрытый/Системный...
Данные могут быть в ряде случаев указаны и вполне легитимные.
Так, что не стоит всё брать на веру.

18.04.2012 20:02:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message40895/ http://forum.esetnod32.ru/messages/forum17/topic5160/message40895/ Wed, 18 Apr 2012 20:02:38 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.

====quote====
felix2604 пишет:
С критерием поиска хорошо, базу нужно будет создать (snms), а своей базой не поделитесь?)
=============
А.База- snms - создаётся автоматически - в момент формирования первого поискового критерия.
Если Вы хотите научиться работать с uVS - ( Я написал _научиться_ ) - То формируем критерии самостоятельно.
Это и будет обучением.
Копирование базы не даст вам понимания - что, как и для чего было проделано/сформировано.
Грубо говоря - Вы хотите научится играть на Фортепьяно - без знания/понимания нот.
Что Некорректно по своей сути...

====quote====
nWc пишет:
NOD - при попытки переустановить - исправить - выдает ошибк
=============
*Для это, есть поиск по форуму - с кучей готовых примеров/решений.
Удаление NOD32


====quote====
nWc пишет:
C:\WINDOWS\SYSTEM32\BASECSP.DLL
=============
Файл чист.
Ситуация Когда есть информация по типу: "НАРУШЕНА, файл модифицирован или заражён"
Периодически присутствует в образе.
Сами по себе эти данные не о чём не говорят.

====quote====
nWc пишет:
И на какие подписи при поиске вируса и поврежденных файлов стоит обращать внимание?
=============
Проверять: 1) По базе проверенных файлов по Sha1 ( проверка по F4 )
Базу можно скачать здесь: http://dsrt.dyndns.org/
Базу распаковать в \uvs_v374\SHA
2.Если файла  нет в базе.
Проверяем его по Sha1 на V.T или http://virusscan.jotti.org/ru
Обращаем внимание на дату первой и крайней проверки !
Пример >
Дата: 2012-04-15 [2008-07-30 21:03:55 UTC ( 3 years, 8 months ago )]
Соответственно - проверяем её результат.  
Смотрим путь до файла. ( И думаем - в том он месте лежит или нет )
-----------
И вообще: Путь до файла; Схожесть имени файла с именем известных системных фалов; Расширение проверяем.( exe;dll...)
Одинарное это расширение или двойное.Есть цифровая подпись или нет.
Приведённую/полученную информацию - Имя файла,Производитель, описание продукта.
КАК ЭТО НАПИСАНО !!!
Например:
Имя файла: Ncvjpwpmid.exe
Производитель: fhgkjllkh
Продукт: ualjgvbgfj
И сразу ясно, что это зверёк.
Проверяем по времени создание файла ( В меню есть настройка/отсев по дате и времени )
* Ряд вирусов может изменить время своего создание на диске !!!
Или может использовать краденную цифровую подпись. ( Сбросить результат проверки по цифровой подписи можно в меню: Подпись/Хеш
т.е. Если есть сомнение - Сбросили, результат проверки и далее - чтобы сократить/минимизировать список/объём проверки жмём F4

Если точно  известно  какой вирус в системе ( например по результатам сканирования штатным Антивирусов ) то...
Ищем/смотрим информацию по этому вирусу.
Что о нём есть.
В какой директории  размещается файл/тело вируса.
Какие ключи реестра изменяет - как стартует при запуске системы.
И на основании этих данных производим поиск/отсев данных в системе/образе.
18.04.2012 19:38:22, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message40889/ http://forum.esetnod32.ru/messages/forum17/topic5160/message40889/ Wed, 18 Apr 2012 19:38:22 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
у меня орал и блокировал=)
18.04.2012 18:06:59, nWc.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message40880/ http://forum.esetnod32.ru/messages/forum17/topic5160/message40880/ Wed, 18 Apr 2012 18:06:59 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
nWc, ESS 4.2.76.1, скачал без проблем...
18.04.2012 17:51:16, felix2604.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message40878/ http://forum.esetnod32.ru/messages/forum17/topic5160/message40878/ Wed, 18 Apr 2012 17:51:16 +0400 Флудилка обо всем winsock reset catalog RP55 RP55 в форуме Флудилка обо всем.
скачал, пришлись фильтр сделать на домен **forum.esetnod32.ru** =)
18.04.2012 16:59:38, nWc.]]> http://forum.esetnod32.ru/messages/forum17/topic5160/message40873/ http://forum.esetnod32.ru/messages/forum17/topic5160/message40873/ Wed, 18 Apr 2012 16:59:38 +0400 Флудилка обо всем