http://forum.esetnod32.ru Новое в теме NOD32 "рубит" файлы exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 03:48:08 +0300 NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема понятна,

Скачать программу http://rghost.ru/2821923, НЕ ЗАПУСКАТЬ!

Зайти в безопасный режим (до загрузки нажать F8)
Архив распаковать, запустить файл Start.exe -  потом кнопку "запустить под текущим пользователем" - потом Файл - Выполнить скрипт из файа

Скрипт будет в файле 1.txt

После перезагрузки обновить антивирус и выполнить полный скан ПК
1.txt
05.10.2010 14:32:02, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6778/ http://forum.esetnod32.ru/messages/forum6/topic828/message6778/ Tue, 05 Oct 2010 14:32:02 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
хэши вашего файла install_flash_player

MD5   : 5c841400a9c41cdeb7c0481e15a75f9b
SHA1  : 2c32be22b90acd566f040d96bbd16bd6975cbe96
SHA256: 29ddc41dcd93c311c171c88bb81317cf032394edc890ceafee81c8455c1a­a24e

хэш чистого файла install_flash_player (v 10.1.85.30)

CRC32: 3CF45636
MD5: D1E48D11B64D88A14BB4AAA6BFF2F01B
SHA-1: 26985CA9F8F9C9926D807B591A28CDF2CC35A76A

тоже расходятся, если конечно у вас та же версия.
05.10.2010 14:27:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6776/ http://forum.esetnod32.ru/messages/forum6/topic828/message6776/ Tue, 05 Oct 2010 14:27:52 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот чистые хэши для qip 8095
CRC32: 480C47D1
MD5: 5269CF29DA8D8CABF7C519FD77FFC56C
SHA-1: 761A4FEC03F83257FC6BE228FDBBFFF1D4E93C1E
----
по ВирусТоталу проверки вашего файла

MD5   : b72d20273470022ea60767ee937e81c5
SHA1  : 787b4b816c397254a8becd83c4e18035871d36e5
SHA256: 723f0a474f03fa717fbbcccf2c4b75640367674f559bf14dbee1eacee4c7­56de

Как видите, хэши различаются,
возможно, либо отдельные файлы заражены, ли заражение системы.
05.10.2010 14:22:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6774/ http://forum.esetnod32.ru/messages/forum6/topic828/message6774/ Tue, 05 Oct 2010 14:22:13 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
install_flash_player.exe
http://www.virustotal.com/file-scan/report.html?id=29ddc41dcd93c311c171c88bb81317cf032394edc890ceafee81c8455­c1aa24e-1286273472

qip2005_8095.exe
http://www.virustotal.com/file-scan/report.html?id=723f0a474f03fa717fbbcccf2c4b75640367674f559bf14dbee1eacee­4c756de-1286273721
05.10.2010 14:16:49, ViktorS.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6773/ http://forum.esetnod32.ru/messages/forum6/topic828/message6773/ Tue, 05 Oct 2010 14:16:49 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
плиз, сюда не надо постить страницы с ВирусТотал,  дайте только линк (гиперссылку) на страницу проверки ВирусТотала
05.10.2010 14:11:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6772/ http://forum.esetnod32.ru/messages/forum6/topic828/message6772/ Tue, 05 Oct 2010 14:11:51 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте проверку одного из файлов, которые "рубит" антивир на вирустотале,
здесь
http://www.virustotal.com/
запостите линк проверки сюда в тему
05.10.2010 14:03:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6770/ http://forum.esetnod32.ru/messages/forum6/topic828/message6770/ Tue, 05 Oct 2010 14:03:11 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
? почему он тогда рубит экзешники?
05.10.2010 14:02:06, ViktorS.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6769/ http://forum.esetnod32.ru/messages/forum6/topic828/message6769/ Tue, 05 Oct 2010 14:02:06 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Журнал проверки
Версия базы данных сигнатур вирусов: 5503 (20101004)
Дaтa: 05.10.2010  Время: 16:59:45
Просканированные диски, папки и файлы: M:\avirus\AFPlayer\10_1_85.30\install_flash_player.exe;M:\avirus\AFPlayer\10_1_85.30\install_flash_player_10_active_x.exe
Количество просканированных объектов: 2
Количество обнаруженных угроз: 0
Время выполнения: 16:59:47  Общее время проверки: 2 сек. (00:00:02)
=============

05.10.2010 14:00:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6768/ http://forum.esetnod32.ru/messages/forum6/topic828/message6768/ Tue, 05 Oct 2010 14:00:22 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Журнал проверки
Версия базы данных сигнатур вирусов: 5503 (20101004)
Дaтa: 05.10.2010  Время: 16:54:47
Просканированные диски, папки и файлы: M:\avirus\QIP\qip8095.exe
Количество просканированных объектов: 159
Количество обнаруженных угроз: 0
Время выполнения: 16:54:49  Общее время проверки: 2 сек. (00:00:02)
=============

05.10.2010 13:55:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6767/ http://forum.esetnod32.ru/messages/forum6/topic828/message6767/ Tue, 05 Oct 2010 13:55:26 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал проверку последним Курейтом - все чисто. Запустил опять NOD32 - тот принялся "рубить".
05.10.2010 13:54:00, ViktorS.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6766/ http://forum.esetnod32.ru/messages/forum6/topic828/message6766/ Tue, 05 Oct 2010 13:54:00 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот логи
.txt
05.10.2010 13:52:30, ViktorS.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6765/ http://forum.esetnod32.ru/messages/forum6/topic828/message6765/ Tue, 05 Oct 2010 13:52:30 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
txt
05.10.2010 13:49:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6764/ http://forum.esetnod32.ru/messages/forum6/topic828/message6764/ Tue, 05 Oct 2010 13:49:42 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
экспортируйте в файл
=============
какой формат файла?
05.10.2010 13:47:46, ViktorS.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6763/ http://forum.esetnod32.ru/messages/forum6/topic828/message6763/ Tue, 05 Oct 2010 13:47:46 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Например: qip2010.exe Вирус: Модифицированный Win32/TrojanDownloader.Small.PAC Patched.
Из последнего удаленного:
FirstGate.exe
qip2005_8095.exe
install_flash_player.exe
05.10.2010 13:46:38, ViktorS.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6762/ http://forum.esetnod32.ru/messages/forum6/topic828/message6762/ Tue, 05 Oct 2010 13:46:38 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
экспортируйте в файл, а файл добавьте сюда через функцию "прикрепить файл"
05.10.2010 13:42:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6761/ http://forum.esetnod32.ru/messages/forum6/topic828/message6761/ Tue, 05 Oct 2010 13:42:50 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
а с каким диагнозом удаляет exe? можете добавить скрин?
=============
Как можно логи скопировать чтобы они читались? А то делаю копию, вставляю в сообщение или в текстовый файл, а на на выходе абракадабра получается.
05.10.2010 13:39:48, ViktorS.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6760/ http://forum.esetnod32.ru/messages/forum6/topic828/message6760/ Tue, 05 Oct 2010 13:39:48 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
а с каким диагнозом удаляет exe? можете добавить скрин?
05.10.2010 13:36:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6759/ http://forum.esetnod32.ru/messages/forum6/topic828/message6759/ Tue, 05 Oct 2010 13:36:06 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 "рубит" файлы exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Со вчерашнего вечера начал рубить exe файлы. Стоит только открыть папку с файлом exe, как NOD32 сразу выносит экзешник в карантин.
Данные NOD:
Версия вирусной базы данных: 5503
Датирована: 4 октября 2010
Сборка вирусной базы данных: 20372

Платформа: Windows 7 Home Basic
05.10.2010 13:30:30, ViktorS.]]> http://forum.esetnod32.ru/messages/forum6/topic828/message6758/ http://forum.esetnod32.ru/messages/forum6/topic828/message6758/ Tue, 05 Oct 2010 13:30:30 +0400 Обнаружение вредоносного кода и ложные срабатывания