Форум esetnod32.ru [тема: Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 19:17:08 +0300 Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна вирус обнаруживается но не лечится,при этом запаковывает файлы еа флешке в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
05.12.2012 11:39:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7871/message58136/ http://forum.esetnod32.ru/messages/forum6/topic7871/message58136/ Wed, 05 Dec 2012 11:39:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна вирус обнаруживается но не лечится,при этом запаковывает файлы еа флешке в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо за помощь!
05.12.2012 08:49:50, Пинок Под Зад.]]> http://forum.esetnod32.ru/messages/forum6/topic7871/message58130/ http://forum.esetnod32.ru/messages/forum6/topic7871/message58130/ Wed, 05 Dec 2012 08:49:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна вирус обнаруживается но не лечится,при этом запаковывает файлы еа флешке в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, подозрительных файлов нет в образе
---------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
04.12.2012 19:29:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7871/message58075/ http://forum.esetnod32.ru/messages/forum6/topic7871/message58075/ Tue, 04 Dec 2012 19:29:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна вирус обнаруживается но не лечится,при этом запаковывает файлы еа флешке в форуме Обнаружение вредоносного кода и ложные срабатывания.
просто спросил к тому что у этого компа локальная сеть работает,но прокси его не пускает в инет, так как там юзеры  сидят такие что потом этих вирусов лопатами выгребать придется если им доступ в инет оставить...но все равно умудряются уизби модем свой принести или вот как в этом случае с флешки заразить ... а в логах и скриптах ничего не понимаю , просто увидел в крипте http://dsrt.dyndns.org   и подумал мож он после запуска что то подтягивает с инета и ему необходжим инет во время запуска скрипта...вообщем сделал все как вы сказали...мне кажется проблема ушла ... прилагаю лог
WC-SLIVKAGSM_2012-12-04_15-20-14.7z
04.12.2012 14:32:10, Пинок Под Зад.]]> http://forum.esetnod32.ru/messages/forum6/topic7871/message58045/ http://forum.esetnod32.ru/messages/forum6/topic7871/message58045/ Tue, 04 Dec 2012 14:32:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна вирус обнаруживается но не лечится,при этом запаковывает файлы еа флешке в форуме Обнаружение вредоносного кода и ложные срабатывания.
а вы отключаете сеть на момент выполнения скрипта? в данном случае, нет необходимости отключать инет, потому что активного доркбота нет в образе.
04.12.2012 14:01:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7871/message58044/ http://forum.esetnod32.ru/messages/forum6/topic7871/message58044/ Tue, 04 Dec 2012 14:01:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна вирус обнаруживается но не лечится,при этом запаковывает файлы еа флешке в форуме Обнаружение вредоносного кода и ложные срабатывания.
подключение к интернету необходимо?
04.12.2012 13:49:07, Пинок Под Зад.]]> http://forum.esetnod32.ru/messages/forum6/topic7871/message58041/ http://forum.esetnod32.ru/messages/forum6/topic7871/message58041/ Tue, 04 Dec 2012 13:49:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна вирус обнаруживается но не лечится,при этом запаковывает файлы еа флешке в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\GSM\APPLICATION DATA
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\GSM\APPLICATION DATA\CKXAXC.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\GSM\APPLICATION DATA\CKXAXC.EXE
crimg
=============
без перезагрузки, добавьте новый образ автозапуска, который будет создан автоматически
------------
04.12.2012 13:47:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7871/message58040/ http://forum.esetnod32.ru/messages/forum6/topic7871/message58040/ Tue, 04 Dec 2012 13:47:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна вирус обнаруживается но не лечится,при этом запаковывает файлы еа флешке в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ делал программой uVS посматрите пожалуйста...и поясните мои дальнейшие действия...
WC-SLIVKAGSM_2012-12-04_13-45-51.7z
04.12.2012 13:40:20, Пинок Под Зад.]]> http://forum.esetnod32.ru/messages/forum6/topic7871/message58039/ http://forum.esetnod32.ru/messages/forum6/topic7871/message58039/ Tue, 04 Dec 2012 13:40:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна вирус обнаруживается но не лечится,при этом запаковывает файлы еа флешке в форуме Обнаружение вредоносного кода и ложные срабатывания.
если будет образ нормальный - посмотрю.
04.12.2012 12:41:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7871/message58034/ http://forum.esetnod32.ru/messages/forum6/topic7871/message58034/ Tue, 04 Dec 2012 12:41:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна вирус обнаруживается но не лечится,при этом запаковывает файлы еа флешке в форуме Обнаружение вредоносного кода и ложные срабатывания.
подскажите, через некоторое время выложу лог,вы мне поможете?
04.12.2012 12:04:43, Пинок Под Зад.]]> http://forum.esetnod32.ru/messages/forum6/topic7871/message58028/ http://forum.esetnod32.ru/messages/forum6/topic7871/message58028/ Tue, 04 Dec 2012 12:04:43 +0400 Обнаружение вредоносного кода и ложные срабатывания