Форум esetnod32.ru [тема: Win32/Dorkbot.B червь] http://forum.esetnod32.ru Новое в теме Win32/Dorkbot.B червь форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 01:32:15 +0300 Win32/Dorkbot.B червь Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог журнала обнаружения угроз  
log_nod_virus.txt
05.10.2012 17:54:11, vadimu6ka.]]> http://forum.esetnod32.ru/messages/forum6/topic7137/message53336/ http://forum.esetnod32.ru/messages/forum6/topic7137/message53336/ Fri, 05 Oct 2012 17:54:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B червь Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
05.10.2012 17:49:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7137/message53332/ http://forum.esetnod32.ru/messages/forum6/topic7137/message53332/ Fri, 05 Oct 2012 17:49:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B червь Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
vadimu6ka

Добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
05.10.2012 17:44:42, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7137/message53324/ http://forum.esetnod32.ru/messages/forum6/topic7137/message53324/ Fri, 05 Oct 2012 17:44:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B червь Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
малваребайт - чисто
нод 32 - чисто

Спасибо Огромное
05.10.2012 17:43:09, vadimu6ka.]]> http://forum.esetnod32.ru/messages/forum6/topic7137/message53323/ http://forum.esetnod32.ru/messages/forum6/topic7137/message53323/ Fri, 05 Oct 2012 17:43:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B червь Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
05.10.2012 17:31:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7137/message53322/ http://forum.esetnod32.ru/messages/forum6/topic7137/message53322/ Fri, 05 Oct 2012 17:31:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B червь Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
готово
HP-ПК_2012-10-05_16-20-31.rar
05.10.2012 17:27:45, vadimu6ka.]]> http://forum.esetnod32.ru/messages/forum6/topic7137/message53320/ http://forum.esetnod32.ru/messages/forum6/topic7137/message53320/ Fri, 05 Oct 2012 17:27:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B червь Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, браузер не закрыли перед выполнением скрипта.
далее,
повторите выполнения скрипта в uVS из сообщения 4
05.10.2012 17:17:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7137/message53315/ http://forum.esetnod32.ru/messages/forum6/topic7137/message53315/ Fri, 05 Oct 2012 17:17:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B червь Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. образ сделал но перестало быть активным форма ответов здесь на форуме.
2.Перезагрузил ПК - не смог зайти в виндовс
3. восстановил более ранню точку восстановления - зашел
4. мазила дальше не даёт вам прикрепить файл и отписатся
5. поставил Хром - пошло - ЖУТЬ
HP-ПК_2012-10-05_15-15-42.rar
05.10.2012 17:03:28, vadimu6ka.]]> http://forum.esetnod32.ru/messages/forum6/topic7137/message53313/ http://forum.esetnod32.ru/messages/forum6/topic7137/message53313/ Fri, 05 Oct 2012 17:03:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B червь Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
adddir %SystemDrive%\USERS\HP\APPDATA\ROAMING
delref HTTP://BROWSERHELP.RU
deltmp
delnfr
crimg
=============
без перезагрузки, добавить новый образ автозапуска, который будет создан автоматически
05.10.2012 16:12:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7137/message53299/ http://forum.esetnod32.ru/messages/forum6/topic7137/message53299/ Fri, 05 Oct 2012 16:12:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B червь Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог
HP-ПК_2012-10-05_14-55-38.rar
05.10.2012 15:59:57, vadimu6ka.]]> http://forum.esetnod32.ru/messages/forum6/topic7137/message53296/ http://forum.esetnod32.ru/messages/forum6/topic7137/message53296/ Fri, 05 Oct 2012 15:59:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B червь Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
05.10.2012 15:52:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7137/message53294/ http://forum.esetnod32.ru/messages/forum6/topic7137/message53294/ Fri, 05 Oct 2012 15:52:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B червь Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Привет, ребята!
сегодня через скайп подхватил заразу:
Оперативная память = winlogon.exe(684) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
помогите пожалуйста. Заранее спасибо огромное

что нужно выслать - подскажите как - вышлю
05.10.2012 15:48:15, vadimu6ka.]]> http://forum.esetnod32.ru/messages/forum6/topic7137/message53293/ http://forum.esetnod32.ru/messages/forum6/topic7137/message53293/ Fri, 05 Oct 2012 15:48:15 +0400 Обнаружение вредоносного кода и ложные срабатывания