http://forum.esetnod32.ru Новое в теме Модифицированный Win32/Spy.Shiz.NCE троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 08:27:33 +0300 Модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
так он его на 12 минуте убил 10 раз

====quote====
30.10.2012 19:12:56 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:53 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:50 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:47 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:44 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:40 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:37 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:34 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:31 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:28 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:25 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:21 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:18 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:15 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:12 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:09 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:06 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
30.10.2012 19:12:02 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
=============

31.10.2012 13:00:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7451/message55429/ http://forum.esetnod32.ru/messages/forum6/topic7451/message55429/ Wed, 31 Oct 2012 13:00:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
не покладая рук при удалении этого трояна?
(включите временно брэ
=============
Сейчас все в порядке. Ка заметил RP55 RP55, нод убил его.
31.10.2012 12:56:35, Blackover.]]> http://forum.esetnod32.ru/messages/forum6/topic7451/message55428/ http://forum.esetnod32.ru/messages/forum6/topic7451/message55428/ Wed, 31 Oct 2012 12:56:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
антивир у вас  работает не покладая рук при удалении этого трояна?
(включите временно брэндмауэр и прекратилась ли угроза Spy.Shiz или нет.)
31.10.2012 09:48:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7451/message55423/ http://forum.esetnod32.ru/messages/forum6/topic7451/message55423/ Wed, 31 Oct 2012 09:48:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
компьютер домашний или в рабочей локальной сети?
=============
В домене.

лог файл malwarebytes http://rghost.net/private/41250365/86477edcf182be04d2b289bfb0fdcb03
31.10.2012 08:49:33, Blackover.]]> http://forum.esetnod32.ru/messages/forum6/topic7451/message55418/ http://forum.esetnod32.ru/messages/forum6/topic7451/message55418/ Wed, 31 Oct 2012 08:49:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
30.10.2012 19:12:56 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.

Выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
30.10.2012 21:14:13, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7451/message55408/ http://forum.esetnod32.ru/messages/forum6/topic7451/message55408/ Tue, 30 Oct 2012 21:14:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
компьютер домашний или в рабочей локальной сети?
30.10.2012 21:13:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7451/message55407/ http://forum.esetnod32.ru/messages/forum6/topic7451/message55407/ Tue, 30 Oct 2012 21:13:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог журнала обнаруженных угроз NOD32 http://rghost.net/private/41242024/43f884676f551d04c6868a38cc08bd2e
Образ автозапуска uVS из безопасного режима http://rghost.net/41242011

И можно узнать источник проникновения?
30.10.2012 20:34:03, Blackover.]]> http://forum.esetnod32.ru/messages/forum6/topic7451/message55405/ http://forum.esetnod32.ru/messages/forum6/topic7451/message55405/ Tue, 30 Oct 2012 20:34:03 +0400 Обнаружение вредоносного кода и ложные срабатывания