http://forum.esetnod32.ru Новое в теме Win32/Leprum.A - что за вирус и как с ним бороться? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 16:28:08 +0300 Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по вашему рисунку - файлы очищены.
не удалены.
-----------
один из зараженных файлов

до очистки
https://www.virustotal.com/file/7cf9181c3d2fe98b95a4ff3acb5670393d0697049bca43b2fb6­ffa8440758b74/analysis/

очистка.


====quote====
14.11.2012 22:28:59 Защита в режиме реального времени файл E:\soft\DATA\explorer.exe Win32/Leprum.A вирус очищен - изолирован safety Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\Total Commander\Totalcmd.exe.

=============

после сканирования видим, что ESET во первых не удалил его при очистке, во вторых
при сканировании


====quote====
Журнал проверки
Версия базы данных сигнатур вирусов: 7688 (20121113)
Дaтa: 14.11.2012 Время: 22:33:54
Просканированные диски, папки и файлы: E:\soft\DATA\explorer.exe
Количество просканированных объектов: 1
Количество обнаруженных угроз: 0
Время выполнения: 22:33:54 Общее время проверки: 0 сек. (00:00:00)

=============

после очистки файла результат на VT
https://www.virustotal.com/file/8135b4d5bf29138071c46d3d6979d36c56d47045e9b6866d18c­c24662756c130/analysis/1352907443/

остается проверить функциональность очищенных файлов

-----------
по второму файлу

====quote====
E:\soft\DATA\Zarplata.Vexe - Win32/Leprum.A вирус - очищен - изолирован
=============

14.11.2012 19:41:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message56620/ http://forum.esetnod32.ru/messages/forum6/topic7134/message56620/ Wed, 14 Nov 2012 19:41:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
файлы через тоталкоммандер отображаются. при повторной проверке - вновь вирус.
14.11.2012 19:05:41, Chez.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message56619/ http://forum.esetnod32.ru/messages/forum6/topic7134/message56619/ Wed, 14 Nov 2012 19:05:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Chez, так а файлы, которые у Вас в журнале, через проводник не отображаются? Судя по записи "Очищен/Изолирован" - файлы как раз таки вылечены.
14.11.2012 17:11:13, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message56607/ http://forum.esetnod32.ru/messages/forum6/topic7134/message56607/ Wed, 14 Nov 2012 17:11:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
в данный момент 7690
14.11.2012 15:40:55, Chez.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message56591/ http://forum.esetnod32.ru/messages/forum6/topic7134/message56591/ Wed, 14 Nov 2012 15:40:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
При лечении - оригинальный файл очищается от вредоносного кода, а заражённая копия файла попадает в карантин. Какая у Вас версия базы данных сигнатур вирусов в настоящий момент?
14.11.2012 15:16:43, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message56580/ http://forum.esetnod32.ru/messages/forum6/topic7134/message56580/ Wed, 14 Nov 2012 15:16:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
как лечить не нашел. вирус обнаруживает.

14.11.2012 14:42:02, Chez.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message56573/ http://forum.esetnod32.ru/messages/forum6/topic7134/message56573/ Wed, 14 Nov 2012 14:42:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток, прошу проверить лечение данного вируса антивирусом. Лечение данного вируса будет включено в базу 7687.

Сообщите о результате.

Спасибо.
13.11.2012 16:57:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message56451/ http://forum.esetnod32.ru/messages/forum6/topic7134/message56451/ Tue, 13 Nov 2012 16:57:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я все еще жду ответа от ребят с отдела написания клинеров, как только будут новости я обязательно уведомлю о результате.

Спасибо.
12.11.2012 15:55:54, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message56368/ http://forum.esetnod32.ru/messages/forum6/topic7134/message56368/ Mon, 12 Nov 2012 15:55:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так поможет кто-то? Вот тут архив на программу, в которой вирус видит. http://rusfolder.com/33572517
12.11.2012 15:52:08, Chez.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message56366/ http://forum.esetnod32.ru/messages/forum6/topic7134/message56366/ Mon, 12 Nov 2012 15:52:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добавил два временных файла в архив и отправил на указанную выше почту
24.10.2012 15:21:49, Chez.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message54936/ http://forum.esetnod32.ru/messages/forum6/topic7134/message54936/ Wed, 24 Oct 2012 15:21:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте в архив еще несколько файлов, которые детектируются как Leprum.A
24.10.2012 14:07:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message54932/ http://forum.esetnod32.ru/messages/forum6/topic7134/message54932/ Wed, 24 Oct 2012 14:07:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
В общем кроме тех двух ругается на временные файлы, но в оперативной памяти находит Explorer.EXE (именно с таким регистром и тот же Win32/Leprum.A). Что интересно, файл расположен в корне папки винды. Но на самом деле там нормальный explorer.exe...
24.10.2012 13:33:34, Chez.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message54931/ http://forum.esetnod32.ru/messages/forum6/topic7134/message54931/ Wed, 24 Oct 2012 13:33:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
скиньте в safety@chklst.ru в архиве с паролем infected,
перешлю ZloyDi.
24.10.2012 13:21:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message54930/ http://forum.esetnod32.ru/messages/forum6/topic7134/message54930/ Wed, 24 Oct 2012 13:21:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi, куда сбрасывать файлы?
24.10.2012 13:16:53, Chez.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message54929/ http://forum.esetnod32.ru/messages/forum6/topic7134/message54929/ Wed, 24 Oct 2012 13:16:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просим прощение за задержку, осталась ли проблема? Есть ли возможность предоставить еще несколько файлов для более глубокого анализа?

Спасибо.
15.10.2012 17:34:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message54128/ http://forum.esetnod32.ru/messages/forum6/topic7134/message54128/ Mon, 15 Oct 2012 17:34:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Drweb стал детектировать данный вирус
http://virusscan.jotti.org/ru/scanresult/69d4e7f7b37a99d3035436749079a80daf2e8317
Win32.HLLP.Siggen.36
и Касперский
Virus.Win32.Lamer.ep
и VBA
Virus.Lamer.D1
----------
пробуйте в безопасном режиме пролечить систему с помощью Cureit
(или с помощью DrWeb Live.CD)
11.10.2012 22:08:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53867/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53867/ Thu, 11 Oct 2012 22:08:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
думаю, можно и образ автозапуска сделать, глянуть на зараженную систему
http://forum.esetnod32.ru/forum9/topic2687/

только ничего не удаляйте в uVS

(только антивирус отключите, иначе он начнет перехватывать все зараженные файлы).
09.10.2012 19:42:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53759/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53759/ Tue, 09 Oct 2012 19:42:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
описания в инете нет, кроме того, что есть добавление в базы ESET
http://go.eset.com/us/threat-center/threatsense-updates/search/?q=Leprum.A
-----
проверим завтра на виртуалке, если сэмп рабочий.
09.10.2012 19:39:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53758/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53758/ Tue, 09 Oct 2012 19:39:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
там используется бесплатная триальная версия. сегодня смотрел, до окончания срока осталось 20-дней. что интересно, пока не обновил до актуальной базы (просто поставил скачанный нод32) проблем не возникало.
09.10.2012 19:33:22, Chez.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53757/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53757/ Tue, 09 Oct 2012 19:33:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
если есть лицензия (логин) на антивирус ESET NOD32, добавьте в эту тему, поскольку письмо с сэмплами отправлено в support@esetnod32.ru
---------
можете, так же самостоятельно, в этой форме
http://forum.esetnod32.ru/forum6/topic994/

отправить образцы зараженных, лучше системных файлов в вирлаб.
09.10.2012 19:30:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53756/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53756/ Tue, 09 Oct 2012 19:30:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
похоже, нет лечения.
Журнал проверки

====quote====
Версия базы данных сигнатур вирусов: 7564 (20121009)
Дaтa: 09.10.2012  Время: 22:13:23
Просканированные диски, папки и файлы: D:\Soft\viruses!\Leprum\explorer.Vexe
D:\Soft\viruses!\Leprum\explorer.Vexe - модифицированный Win32/Leprum.A вирус - выбор действия отложен до завершения сканирования
Количество просканированных объектов: 1
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 22:14:29  Общее время проверки: 66 сек. (00:01:06)
=============

попробую, разослать в разные вирлабы для ускорения решения. Заглядывайте в эту тему, буду информировать, возможно, запросят дополнительно образцы зараженных файлов.
09.10.2012 19:16:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53755/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53755/ Tue, 09 Oct 2012 19:16:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
переслал
09.10.2012 19:04:00, Chez.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53749/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53749/ Tue, 09 Oct 2012 19:04:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, ничего, проверьте личку, и отправьте на указанный адрес
09.10.2012 17:57:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53730/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53730/ Tue, 09 Oct 2012 17:57:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, отправил 2 файла.
09.10.2012 17:51:31, Chez.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53727/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53727/ Tue, 09 Oct 2012 17:51:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
похоже, только ЕСЕТ его детектирует,

====quote====
ESET-NOD32 a variant of Win32/Leprum.A
=============
,
вышлите несколько зараженных файлов в почту safety.alt@gmail.com в архиве с паролем infected для проверки лечения.
09.10.2012 16:11:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53700/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53700/ Tue, 09 Oct 2012 16:11:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
https://www.virustotal.com/file/56191f49e4a1190a8e1a234335581963a8b353e17793fa84d03­6560fd4d02057/analysis/1349781114/
09.10.2012 16:06:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53699/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53699/ Tue, 09 Oct 2012 16:06:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте нормальную ссылку, она неопасна здесь будет
09.10.2012 15:58:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53697/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53697/ Tue, 09 Oct 2012 15:58:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот результат с Virustotal: _https://www.virustotal.com/file/56191f49e4a1190a8e1a234335581963a8b353e17793fa84d03­6560fd4d02057/analysis/1349781114/
09.10.2012 15:45:28, Chez.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53695/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53695/ Tue, 09 Oct 2012 15:45:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
по ссылке скачать образ iso, записать на CD или на флэшку по инструкции,
загрузиться с этого Live.CD и выполнить полное сканирование системы.
--------
по ссылке в инструкции все более менее описано.
09.10.2012 15:36:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53694/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53694/ Tue, 09 Oct 2012 15:36:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Leprum.A - что за вирус и как с ним бороться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
С вирусами не очень знаком... Обычно хватает антивируса... Объясните, что сделать надо?
09.10.2012 15:06:54, Chez.]]> http://forum.esetnod32.ru/messages/forum6/topic7134/message53685/ http://forum.esetnod32.ru/messages/forum6/topic7134/message53685/ Tue, 09 Oct 2012 15:06:54 +0400 Обнаружение вредоносного кода и ложные срабатывания