http://forum.esetnod32.ru Новое в теме Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 23:46:28 +0300 Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативно ) на своем компьютере после обновления он уже находит photo scr

надеюсь после проверки компьютеров принтеры печатать больше не будут)))
28.11.2012 15:33:02, mahtbl.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57676/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57676/ Wed, 28 Nov 2012 15:33:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно так же поискать файлик на машинах

====quote====
search.cmd
=============
наудачу, если имя не поменялось в новом варианте червя.
28.11.2012 12:42:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57669/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57669/ Wed, 28 Nov 2012 12:42:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

====quote====
Ps: заметил сегодня ещё на нескольких компьютерах этот файл
=============
если файлик лежит в расшаренных ресурсах, проверьте по свойствам файла, кто является владельцем данного файла, возможно определите, с какой машины он попадает в расшаренный ресурс.

=============

хорошо, как наткнусь ещё раз проверю
28.11.2012 12:06:13, mahtbl.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57666/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57666/ Wed, 28 Nov 2012 12:06:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.
всё хорошо. жду тогда нового обновления. и запускаем Eset Endpoint Antivirus
посмотрим что получится
28.11.2012 12:05:03, mahtbl.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57665/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57665/ Wed, 28 Nov 2012 12:05:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Ps: заметил сегодня ещё на нескольких компьютерах этот файл
=============
если файлик лежит в расшаренных ресурсах, проверьте по свойствам файла, кто является владельцем данного файла, возможно определите, с какой машины он попадает в расшаренный ресурс.


====quote====
Worm:Win32/Tophos.A is a worm that copies itself to network shares and removable drives, displays an adult-oriented image, and may download additional malware into your computer.
Installation

Worm:Win32/Tophos.A checks if the current process running it is "search.cmd". If not, then Worm:Win32/Tophos.A copies itself as "<startup folder>\search.cmd".

Note: <startup folder> refers to a variable location that is determined by the malware by querying the operating system. The default installation location for the Startup folder for Windows 2000, XP, and 2003 is "%USERPROFILE%\Start Menu\Programs\Startup". For Windows Vista, 7, and W8, the default location is "%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup".

Worm:Win32/Tophos.A drops a picture file named "Photo.jpg" in the current folder. It opens this picture, which has adult content.
Spreads via...

Network shares

Worm:Win32/Tophos.A tries to copy itself to all writeable network shares as "Photo.scr". It may do this even through a wireless connection.

=============
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Worm%3AWin32%2FTophos.A

возможно, те кто открывают картинку на расшаренном ресурсе, тем самым посылают "иероглифы" на печать,
28.11.2012 11:56:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57664/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57664/ Wed, 28 Nov 2012 11:56:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл будет добавлен в базу как

Photo.scr - Win32/Tophos.H worm

Дождитесь выхода нового обновления чтобы вирус удалялся, обновите все ПК в сети и выполните полный скан всех ПК.
28.11.2012 11:49:22, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57663/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57663/ Wed, 28 Nov 2012 11:49:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл ушел в вирлаб, попрошу что бы быстрее внесли в базу.

Спасибо.
28.11.2012 11:17:49, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57661/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57661/ Wed, 28 Nov 2012 11:17:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот всё сижу жду когда принтеры начнут печатать что бы посмотреть с какого компьютера отправлена печать
28.11.2012 11:05:14, mahtbl.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57660/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57660/ Wed, 28 Nov 2012 11:05:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

====quote====
mahtbl пишет:
Недавно в моей организации появился троянчик, который самостоятельно печатает какието иероглифы на принтеры в сети.

=============
на все принтеры в сети печатает? принтеры какие? принт-серверы с отдельным сетевым адресом, или присоединенные к компам устройства печати?
=============

есть и те и другие принтеры, и те и другие печатают  =(((
28.11.2012 11:04:40, mahtbl.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57659/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57659/ Wed, 28 Nov 2012 11:04:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
mahtbl пишет:
Недавно в моей организации появился троянчик, который самостоятельно печатает какието иероглифы на принтеры в сети.

=============
на все принтеры в сети печатает? принтеры какие? принт-серверы с отдельным сетевым адресом, или присоединенные к компам устройства печати?
27.11.2012 20:18:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57616/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57616/ Tue, 27 Nov 2012 20:18:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
mahtbl пишет:
Так же в одной из сетевых папок я заметил файлик с именем:  Photo.scr

=============

А можете залить данный файлик сюда www.rghost.ru  и дать мне ссылку в личку.

Спасибо.
27.11.2012 17:22:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57592/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57592/ Tue, 27 Nov 2012 17:22:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.
В сети компьютеров около 100-150
27.11.2012 16:43:37, mahtbl.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57587/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57587/ Tue, 27 Nov 2012 16:43:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.
в диспетчере печати должны быть написано какой компьютер послал запрос
компьютеров вообще много?
27.11.2012 16:42:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57586/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57586/ Tue, 27 Nov 2012 16:42:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.
не знаю (((( в чём и дело то (((
мб подскажите как узнать?
27.11.2012 16:40:04, mahtbl.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57585/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57585/ Tue, 27 Nov 2012 16:40:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Знаете с какого компьютера идут запросы на печать? Сделайте лог uVS на нем.
27.11.2012 16:39:36, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57584/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57584/ Tue, 27 Nov 2012 16:39:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус ПЕЧАТАЕТ ИЕРОГЛИФЫ НА СЕТЕВЫХ ПРИНТЕРАХ У меня в организации принтеры начали сами по себе печатать иероглифы. Тратится бумага, печать невозможно остановить пока не вытащишь бумагу. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здраствуйте.
Подскажите мб кто-нибудь сталкивался.

Недавно в моей организации появился троянчик, который самостоятельно печатает какието иероглифы на принтеры в сети.
Работники в панике!!!
что делать? подскажите... мб кто- нибудь встречался с таким?
В очереди печати документ обозначен как "Удаленный документ низкого уровня",пользователь ГОСТЬ. Так же в одной из сетевых папок я заметил файлик с именем: Photo.scr

Мой антивирус нечего сделать не может...
ps: жду ответ заранее спасибо
27.11.2012 16:35:19, mahtbl.]]> http://forum.esetnod32.ru/messages/forum6/topic7800/message57583/ http://forum.esetnod32.ru/messages/forum6/topic7800/message57583/ Tue, 27 Nov 2012 16:35:19 +0400 Обнаружение вредоносного кода и ложные срабатывания