Форум esetnod32.ru [тема: Троян spy.spyeye.ca] http://forum.esetnod32.ru Новое в теме Троян spy.spyeye.ca форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 03:31:54 +0300 Троян spy.spyeye.ca Троян spy.spyeye.ca в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
20.11.2012 23:20:56, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7693/message57121/ http://forum.esetnod32.ru/messages/forum6/topic7693/message57121/ Tue, 20 Nov 2012 23:20:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян spy.spyeye.ca Троян spy.spyeye.ca в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, все чисто!
20.11.2012 23:01:33, algol.]]> http://forum.esetnod32.ru/messages/forum6/topic7693/message57118/ http://forum.esetnod32.ru/messages/forum6/topic7693/message57118/ Tue, 20 Nov 2012 23:01:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян spy.spyeye.ca Троян spy.spyeye.ca в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
20.11.2012 05:55:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7693/message57073/ http://forum.esetnod32.ru/messages/forum6/topic7693/message57073/ Tue, 20 Nov 2012 05:55:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян spy.spyeye.ca Троян spy.spyeye.ca в форуме Обнаружение вредоносного кода и ложные срабатывания.
Извините, отправил, потом посмотрел-подписей опять нет. хотя делал слепок при отключенном файерволе, исходящий трафик был разрешен для uvs.
19.11.2012 22:53:11, algol.]]> http://forum.esetnod32.ru/messages/forum6/topic7693/message57062/ http://forum.esetnod32.ru/messages/forum6/topic7693/message57062/ Mon, 19 Nov 2012 22:53:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян spy.spyeye.ca Троян spy.spyeye.ca в форуме Обнаружение вредоносного кода и ложные срабатывания.
Santy,сделал.
threat.eset.txt
IZMAYLOVO_2012-11-19_21-32-17.7z
19.11.2012 22:46:58, algol.]]> http://forum.esetnod32.ru/messages/forum6/topic7693/message57060/ http://forum.esetnod32.ru/messages/forum6/topic7693/message57060/ Mon, 19 Nov 2012 22:46:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян spy.spyeye.ca Троян spy.spyeye.ca в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. сделайте образ в безопасном режиме

2. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
18.11.2012 21:31:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7693/message57002/ http://forum.esetnod32.ru/messages/forum6/topic7693/message57002/ Sun, 18 Nov 2012 21:31:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян spy.spyeye.ca Троян spy.spyeye.ca в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить этот же лог только в безопасном режиме.
18.11.2012 21:31:30, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7693/message57001/ http://forum.esetnod32.ru/messages/forum6/topic7693/message57001/ Sun, 18 Nov 2012 21:31:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян spy.spyeye.ca Троян spy.spyeye.ca в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Обнаружился Троян spy.spyeye.ca, пришлите пож-та скрипт. В нервной обстановке запретил исходящий трафик, поэтому подписей известных файлов нет.
IZMAYLOVO_2012-11-18_19-53-07.7z
18.11.2012 21:17:29, algol.]]> http://forum.esetnod32.ru/messages/forum6/topic7693/message57000/ http://forum.esetnod32.ru/messages/forum6/topic7693/message57000/ Sun, 18 Nov 2012 21:17:29 +0400 Обнаружение вредоносного кода и ложные срабатывания