http://forum.esetnod32.ru Новое в теме оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 19:41:32 +0300 оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
спс!не смею больше Вас отвликать (навернякак таких как я хватает). До Завтра.
23.05.2012 13:30:25, Пинок Под Зад.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44311/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44311/ Wed, 23 May 2012 13:30:25 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
свежими бывают не только антивирусные базы, но вирусные сэмплы.
23.05.2012 13:23:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44309/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44309/ Wed, 23 May 2012 13:23:04 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
странно, что вы еще не сделали необходимые логи, поскольку dorkbot тянет новые вирусы из инета
=============

вот это конечно не приятность ... к счастью там практически ни на одном компе нету доступа в инет,поэтому большинство заражаются только втыканием флешки (как я понял) ... скажите а вирус этот я так понял не так давно в инете гуляет? или же всё таки он "свежий" на ноде обнавления всегда свежие (хотя перед заражением пару недель не обнавлял)...как же он пропустил эту погань то?

а логи как описал выше не могу сделать ввиду того что компов щас нету под рукой...но завтра обязательно займусь этим - ибо вы меня совсем испугали про то что он тянет выирусняки (((
23.05.2012 13:11:07, Пинок Под Зад.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44306/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44306/ Wed, 23 May 2012 13:11:07 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====

мне срочно потому что не хочется что бы документы попортились у пользователей ... но к  больным компам доберусь только завтра , поэтому условно срочно - я же не думал что вы отреагируете немедленно )))
=============
мы еще никак пока не реагируем, реагировать начнем, когда будут образы автозапуска с зараженных машин.
23.05.2012 13:06:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44305/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44305/ Wed, 23 May 2012 13:06:02 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
странно, что вы еще не сделали необходимые логи, поскольку dorkbot тянет новые вирусы из инета
23.05.2012 13:04:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44304/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44304/ Wed, 23 May 2012 13:04:47 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

====quote====
Пинок Под Зад пишет:
при включении флешки вирусняк делает скрытыми папки,и прописывает на флешку вирусняк ... вообщем мне нужно по возможности срочно все компы разом вылечить,что бы не получилось что один вылечил,а к нему все опять перетащили с зараженного ...

=============
одним скриптом все равно не получится вылечить,
картинка (заражения) на разных машинах может быть различная - так что, срочность в первую очередь зависит от вас, насколько правильно будете выполнять инструкции по лечению и безопасности.
----
второе: раз вам необходима срочность - укажите ваш EAV.
=============


мне срочно потому что не хочется что бы документы попортились у пользователей ... но к  больным компам доберусь только завтра , поэтому условно срочно - я же не думал что вы отреагируете немедленно )))
23.05.2012 13:04:35, Пинок Под Зад.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44303/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44303/ Wed, 23 May 2012 13:04:35 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
странно что антивир сам не может бороться с такой бедой...
23.05.2012 13:00:48, Пинок Под Зад.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44300/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44300/ Wed, 23 May 2012 13:00:48 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Пинок Под Зад пишет:
при включении флешки вирусняк делает скрытыми папки,и прописывает на флешку вирусняк ... вообщем мне нужно по возможности срочно все компы разом вылечить,что бы не получилось что один вылечил,а к нему все опять перетащили с зараженного ...

=============
одним скриптом все равно не получится вылечить,
картинка (заражения) на разных машинах может быть различная - так что, срочность в первую очередь зависит от вас, насколько правильно будете выполнять инструкции по лечению и безопасности.
----
второе: раз вам необходима срочность - укажите ваш EAV.
23.05.2012 13:00:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44299/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44299/ Wed, 23 May 2012 13:00:39 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
в день обращается куча народу и если все будут писать в одной теме - будет дикая путаница. все будут выполнять чужие скрипты и просто поубивают свои компьютеры.
23.05.2012 12:56:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44298/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44298/ Wed, 23 May 2012 12:56:16 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо разберусь... просто мне не совсем понятна логика создания тем - вроде проблема одна (вид вируса) , зачем создавать отдельных тем кучу (плодить их) ... но сделаю так как говорите ...
23.05.2012 12:52:20, Пинок Под Зад.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44297/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44297/ Wed, 23 May 2012 12:52:20 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Список созданных вами тем можно просмотреть тут - http://forum.esetnod32.ru/user/12124/post/lta/
23.05.2012 12:46:07, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44296/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44296/ Wed, 23 May 2012 12:46:07 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
пишите название темы + префиксы 1, 2, 3, ну и на создателя темы обращайте внимание.
23.05.2012 12:44:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44295/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44295/ Wed, 23 May 2012 12:44:37 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо спс! только вот отследить бы потом все свои темы и не запутаться в них)))
23.05.2012 12:42:56, Пинок Под Зад.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44294/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44294/ Wed, 23 May 2012 12:42:56 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сюда пройдите - http://forum.esetnod32.ru/topic/add/forum6/
Это форма создания новой темы. Дальше думаю разберетесь.
23.05.2012 12:29:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44292/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44292/ Wed, 23 May 2012 12:29:11 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
я еще не сильно разобрался в навигации форума,поэтому с вашего позволения завтра примерно в это же время выложу сюда логи с каждого компа,а вы уже раскидайте по темам как будет угодно - так можно сделать?
23.05.2012 12:16:01, Пинок Под Зад.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44287/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44287/ Wed, 23 May 2012 12:16:01 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, логи делать отдельно по каждому ПК
+ по каждому ПК отдельную тему.
23.05.2012 12:11:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44285/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44285/ Wed, 23 May 2012 12:11:51 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
индивидуально с каждого. затем создать новую тему где выложить логи по каждому ПК - 1, 2, 3
23.05.2012 12:04:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44283/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44283/ Wed, 23 May 2012 12:04:41 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна

при включении флешки вирусняк делает скрытыми папки,и прописывает на флешку вирусняк ... вообщем мне нужно по возможности срочно все компы разом вылечить,что бы не получилось что один вылечил,а к нему все опять перетащили с зараженного ...

Если я выложу Лог вы мне поможете? и еще интересует - Лог снимать с одного компа или же индивидуально со всех зараженных компов?

за ранее спс!
23.05.2012 12:02:46, Пинок Под Зад.]]> http://forum.esetnod32.ru/messages/forum6/topic5747/message44282/ http://forum.esetnod32.ru/messages/forum6/topic5747/message44282/ Wed, 23 May 2012 12:02:46 +0400 Обнаружение вредоносного кода и ложные срабатывания