http://forum.esetnod32.ru Новое в теме Win32/TrojanDowloader.Carbert.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 13:10:35 +0300 Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
выполните наши рекомендации по безопасности
http://forum.esetnod32.ru/forum9/topic3998/
28.06.2012 05:31:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message47097/ http://forum.esetnod32.ru/messages/forum6/topic6098/message47097/ Thu, 28 Jun 2012 05:31:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
установите новейшую версию ESET NOD32 5 поколения и разберитесь с системой обнаружения вторжений (HIPS), чтобы создать правила защиты реестра и прямого доступа в устройствам.
27.06.2012 14:37:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message47030/ http://forum.esetnod32.ru/messages/forum6/topic6098/message47030/ Wed, 27 Jun 2012 14:37:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Еще раз СПАСИБО и может чего посоветуете? Заранее благодарю.
27.06.2012 14:34:23, gllbv.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message47028/ http://forum.esetnod32.ru/messages/forum6/topic6098/message47028/ Wed, 27 Jun 2012 14:34:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
отлично!

====quote====
Журнал проверки
Версия базы данных сигнатур вирусов: 7242 (20120622)
Дaтa: 27.06.2012  Время: 13:25:36
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 434
Количество обнаруженных угроз: 0
Время выполнения: 13:25:42  Общее время проверки: 6 сек. (00:00:06)
=============
значит все дело в этом загрузчике.
есть над чем подумать разработчикам антивирусных утилит.
27.06.2012 14:31:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message47026/ http://forum.esetnod32.ru/messages/forum6/topic6098/message47026/ Wed, 27 Jun 2012 14:31:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
БОЛЬШОЕ СПАСИБО, СПАСИБО, СПАСИБО!!!!
скан операционной системы
esset2.txt
27.06.2012 14:29:59, gllbv.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message47025/ http://forum.esetnod32.ru/messages/forum6/topic6098/message47025/ Wed, 27 Jun 2012 14:29:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
по новому образу: проблема (Carberp.AF) скорее всего в загрузчике,

выполните приложенный скрипт в uVS (из под winpe)
из сообщения 21

перегрузить систему в нормальный, и сделать скан оперативной памяти.
27.06.2012 14:15:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message47019/ http://forum.esetnod32.ru/messages/forum6/topic6098/message47019/ Wed, 27 Jun 2012 14:15:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
у меня открывается, и трижды уже скрипт скачан оттуда.

скачайте из приложенного файла.
script.txt
27.06.2012 14:12:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message47018/ http://forum.esetnod32.ru/messages/forum6/topic6098/message47018/ Wed, 27 Jun 2012 14:12:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Страничка http://rghost.ru/38897799 не открывается, вот новый образ
MICROSOF-FB76B1_2012-06-27_12-57-22.7z
27.06.2012 14:09:46, gllbv.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message47016/ http://forum.esetnod32.ru/messages/forum6/topic6098/message47016/ Wed, 27 Jun 2012 14:09:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте выполнить в uVS (из под winpe&uVS) скрипт из файла.
файл скрипта скачайте отсюда
http://rghost.ru/38897799

после выполнения - перегрузите систему в нормальный режиме,
и сделайте новый скан в ESET NOD32 только оперативной памяти.
27.06.2012 13:30:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46996/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46996/ Wed, 27 Jun 2012 13:30:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
вообще то образ сделан неправильно, поскольку не выбрана система с диска, хотя загрузчики необходимые и есть
переделайте образ: вначале надо выбрать каталог системы с жесткого диска,
потом нажимаете - текущий пользователь
27.06.2012 13:27:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46995/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46995/ Wed, 27 Jun 2012 13:27:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
сканирование в ESET NOD32 только оперативной памяти и
образ автозапуска из под загрузочного Winpe&uVS
esset.txt
MININT-HGEVJIB_2012-06-27_12-00-31.7z
27.06.2012 13:16:51, gllbv.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46991/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46991/ Wed, 27 Jun 2012 13:16:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, в безопасном.
эта штука и в образе автозапуска есть(была), не похоже на Карберп.

====quote====
c:\windows\system32\HotFixQ0306270.exe
=============
нужен образ из под Winpe&uVS.
(вполне возможно, что не получится его записать на вашей зараженной машине,
пробуйте на чистой машине его создать).
скорее всего бутовый Карберп, который не детектируется еще в tdsskiller
----------
выполните рекомендации из сообщения 14.
------
можно так же выполнить проверку системы обновленным 2.7.42 tdsskiller
26.06.2012 09:47:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46893/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46893/ Tue, 26 Jun 2012 09:47:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ получен в безопасном режиме,
прикреплен combofix\log.txt
log.txt
26.06.2012 09:19:42, gllbv.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46892/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46892/ Tue, 26 Jun 2012 09:19:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните сканирование в ESET NOD32 только оперативной памяти.
лог сканирования добавить на форум.
-------
если антивир по прежнему детектирует Carberp.AF
сделайте образ автозапуска из под загрузочного Winpe&uVS
http://forum.esetnod32.ru/forum27/topic2102/
26.06.2012 05:48:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46889/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46889/ Tue, 26 Jun 2012 05:48:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
о, как и здесь мистика. , похоже смотрел не тот образ

====quote====
Boot: Fail-safe
=============

26.06.2012 05:42:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46888/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46888/ Tue, 26 Jun 2012 05:42:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
хм... образ получен в нормальном режиме.
вас просили сделать его в безопасном режиме.
=============

Boot: Fail-safe
А это разве не он?
25.06.2012 21:11:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46870/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46870/ Mon, 25 Jun 2012 21:11:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
gllbv пишет:
лог журнала обнаружения угроз и образ автозапуска полученный из безопасного режима
=============
какой же это безопасный режим?

====quote====
Boot: Normal
=============
переделайте образ в безопасном режиме,
Safe mode
как войти в безопасный режим -
http://netler.ru/pc/safe-mode.htm
25.06.2012 20:56:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46869/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46869/ Mon, 25 Jun 2012 20:56:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
мистика в логе вроде вируса нет,

=============
в образе все таки есть признаки Carberp:

====quote====
(!) Обнаружен сплайсинг: NtDeviceIoControlFile
(!) Обнаружен сплайсинг: NtQueryDirectoryFile
(!) Обнаружен сплайсинг: NtClose
--------------------------------------------------------

=============

25.06.2012 20:54:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46868/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46868/ Mon, 25 Jun 2012 20:54:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
может, загрузчик стоит переписать? он хоть и чист по ВТ (никто не детектирует), но не проходит по безопасным.
https://www.virustotal.com/file/9fb2f286af7aee2e2a28050b3db2623ec84d706521b65ccc0f3­b41f7d5d35f02/analysis/
----------
хм... образ получен в нормальном режиме.
вас просили сделать его в безопасном режиме.
25.06.2012 20:52:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46867/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46867/ Mon, 25 Jun 2012 20:52:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
мистика в логе вроде вируса нет,
выполните такой лог
http://forum.esetnod32.ru/forum9/topic735/
25.06.2012 20:37:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46866/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46866/ Mon, 25 Jun 2012 20:37:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог журнала обнаружения угроз и образ автозапуска полученный из безопасного режима
threat.txt
MICROSOF-FB76B1_2012-06-25_19-11-23.TXT
25.06.2012 20:22:20, gllbv.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46864/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46864/ Mon, 25 Jun 2012 20:22:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ лог журнала обнаружения угроз,
http://forum.esetnod32.ru/forum9/topic1408/

+ образ автозапуска полученный из безопасного режима
25.06.2012 18:30:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46859/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46859/ Mon, 25 Jun 2012 18:30:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот, что изваял TDSSkiller
TDSSKiller.2.7.40.0_25.06.2012_17.24.12_log.txt
TDSSKiller.2.7.41.0_25.06.2012_17.25.27_log.txt
25.06.2012 18:28:09, gllbv.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46858/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46858/ Mon, 25 Jun 2012 18:28:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
25.06.2012 18:22:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46857/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46857/ Mon, 25 Jun 2012 18:22:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Другой лог.
MICROSOF-FB76B1_2012-06-25_17-03-47.TXT
25.06.2012 18:17:29, gllbv.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46856/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46856/ Mon, 25 Jun 2012 18:17:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Логи не те!
http://forum.esetnod32.ru/forum9/topic2687/
25.06.2012 16:35:06, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46840/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46840/ Mon, 25 Jun 2012 16:35:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDowloader.Carbert.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите, пожалуйста, в неравной схватке с Win32/TrojanDowloader.Carbert.AF
hijackthis.log
virusinfo_syscure.zip
virusinfo_syscheck.zip
25.06.2012 16:26:09, gllbv.]]> http://forum.esetnod32.ru/messages/forum6/topic6098/message46837/ http://forum.esetnod32.ru/messages/forum6/topic6098/message46837/ Mon, 25 Jun 2012 16:26:09 +0400 Обнаружение вредоносного кода и ложные срабатывания