Форум esetnod32.ru [тема: Не находит известный вирус] http://forum.esetnod32.ru Новое в теме Не находит известный вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 04:08:42 +0300 Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну что ж, спасибо за уделенное мне время, терпение и ответы. Будем посмотреть :)
10.06.2010 14:14:14, Тимофей.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message2506/ http://forum.esetnod32.ru/messages/forum6/topic95/message2506/ Thu, 10 Jun 2010 14:14:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Тимофей пишет:
И "Защита в режиме реального времени" его тоже будет отлавливать и удалять?
=============

ДА!
10.06.2010 14:10:47, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message2504/ http://forum.esetnod32.ru/messages/forum6/topic95/message2504/ Thu, 10 Jun 2010 14:10:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
И "Защита в режиме реального времени" его тоже будет отлавливать и удалять?
10.06.2010 14:03:37, Тимофей.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message2503/ http://forum.esetnod32.ru/messages/forum6/topic95/message2503/ Thu, 10 Jun 2010 14:03:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Тимофей пишет:
Хорошо. Спасибо. Но как сделать, чтобы NOD истреблял этот вирус на подлете и не позволял ему копировать себя в расшаренные папки с других/на другие ПК в сети?
=============

Как только выйден новая база, обновите нод и выполните полный скан ПК, нод сам его удалит, так как вирус будет уже в базе(раньше ловился эвристикой)
10.06.2010 13:59:20, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message2500/ http://forum.esetnod32.ru/messages/forum6/topic95/message2500/ Thu, 10 Jun 2010 13:59:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо. Спасибо. Но как сделать, чтобы NOD истреблял этот вирус на подлете и не позволял ему копировать себя в расшаренные папки с других/на другие ПК в сети?
10.06.2010 13:47:12, Тимофей.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message2498/ http://forum.esetnod32.ru/messages/forum6/topic95/message2498/ Thu, 10 Jun 2010 13:47:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тимофей
Будет добавлен как

wywfax.exe - Win32/Tifaut.C worm

Спасибо.
10.06.2010 12:29:37, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message2493/ http://forum.esetnod32.ru/messages/forum6/topic95/message2493/ Thu, 10 Jun 2010 12:29:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Тимофей пишет:
Отправил.
=============
Получил! Спасибо.
10.06.2010 11:18:04, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message2484/ http://forum.esetnod32.ru/messages/forum6/topic95/message2484/ Thu, 10 Jun 2010 11:18:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:

====quote====
Тимофей пишет:

Проблема с тем же "Win32/Packed.Autoit.Gen". Постоянно копирует себя ("произвольный набор букв".ехе и сопутствующие файлы 0-ого размера "khs","khw","kht")в открытые для общего доступа папки с какого/каких-то компов в сети. И SmartSecurity молчит! Опции "потенциально нежелательное ПО" и "потенциально опасное ПО" включены. При сканировании с контекстного меню или попытке обращения к файлу вируса выдает предупреждение. Надоело удалять руками. Как сделать так, чтобы SS удалял этот вирус на подходе, не пускал на комп?
=============



Поместите файл в архив, установите пароль infected и пришлите на virusesnod32@gmail.com
=============

Отправил.
10.06.2010 11:16:16, Тимофей.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message2483/ http://forum.esetnod32.ru/messages/forum6/topic95/message2483/ Thu, 10 Jun 2010 11:16:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Тимофей пишет:
Проблема с тем же "Win32/Packed.Autoit.Gen". Постоянно копирует себя ("произвольный набор букв".ехе и сопутствующие файлы 0-ого размера "khs","khw","kht")в открытые для общего доступа папки с какого/каких-то компов в сети. И SmartSecurity молчит! Опции "потенциально нежелательное ПО" и "потенциально опасное ПО" включены. При сканировании с контекстного меню или попытке обращения к файлу вируса выдает предупреждение. Надоело удалять руками. Как сделать так, чтобы SS удалял этот вирус на подходе, не пускал на комп?
=============

Поместите файл в архив, установите пароль infected и пришлите на virusesnod32@gmail.com
10.06.2010 11:08:15, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message2482/ http://forum.esetnod32.ru/messages/forum6/topic95/message2482/ Thu, 10 Jun 2010 11:08:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема с тем же "Win32/Packed.Autoit.Gen". Постоянно копирует себя ("произвольный набор букв".ехе и сопутствующие файлы 0-ого размера "khs","khw","kht")в открытые для общего доступа папки с какого/каких-то компов в сети. И SmartSecurity молчит! Опции "потенциально нежелательное ПО" и "потенциально опасное ПО" включены. При сканировании с контекстного меню или попытке обращения к файлу вируса выдает предупреждение. Надоело удалять руками. Как сделать так, чтобы SS удалял этот вирус на подходе, не пускал на комп?
10.06.2010 10:39:48, Тимофей.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message2478/ http://forum.esetnod32.ru/messages/forum6/topic95/message2478/ Thu, 10 Jun 2010 10:39:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Только это нежелательное ПО неудаляется и последствия заражения вообще NOD не видит а именно левый процесс CSRCS.EXE, зараженные объекты в SYSTEM32,и записи в реестре в папках RUN, и  дописку в реестре в автозагрузках после ЭКСПЛОРЕРА, зато ФАЙЕРВОЛ увидел что "НЕЖЕЛАТЕЛЬНОЕ ПО" пытается получить доступ в интернет,да и то благодаря РУЧНЫМ настройкам. Зато при включенном НЕЖЕЛАТЕЛЬНОМ ПО после сканирования компа видит кучу нежелательного ПО там где его нет и не было-рискуешь потерять кучу инфы и тд. Пишу восьмой раз не могу отправить-с форумом что то не то.
02.06.2010 17:03:33, Владимир Аврамчук.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message2293/ http://forum.esetnod32.ru/messages/forum6/topic95/message2293/ Wed, 02 Jun 2010 17:03:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте Алексей К.
Данный 'вирус' характеризуется как 'Потенциально опасное ПО'.На дефолтных настройках данный тип угроз не детектится.
Что делать?-добавить в настройках обнаружение данного типа угроз.
19.04.2010 23:03:08, koterd.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message1154/ http://forum.esetnod32.ru/messages/forum6/topic95/message1154/ Mon, 19 Apr 2010 23:03:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Такая же проблема, достает Win32/Packed.Autoit.Gen. Почему нельзя сделать его видимость и очистку при дефолтных настройках. У ас 200 лицензий на нод, постоянные наезды что купили ..но. Что делать ?
19.04.2010 22:47:41, Алексей К.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message1153/ http://forum.esetnod32.ru/messages/forum6/topic95/message1153/ Mon, 19 Apr 2010 22:47:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Может, PSWTool.Dialupass - это и потенциально опасное ПО, но тот вредоносный кот, который я прислал - это вообще - самый настоящий вирус: http://www.securelist.com/ru/descriptions/7377152/
Тоже странно, почему так.
18.03.2010 09:31:51, fess.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message196/ http://forum.esetnod32.ru/messages/forum6/topic95/message196/ Thu, 18 Mar 2010 09:31:51 +0300 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Вадим Д пишет:

====quote====
Алексей пишет:
Расширенные настройки - Сканирование Пк по требованию - в меню выбираем Сканирование контекстного меню - Настройки - Методы - ставим галочку Потенциально нежелательное ПО
=============
У меня такая же проблема. С каких пор, простите, вредоносные вирусы стали  потенциально нежелательным ПО?  Аналогичная проблема была с Win32/PSWTool.Dialupass.244. Только в том случае, это оказывается было  потенциально опасное ПО . Хочется отметить, что галочки на потенциально опасном ПО отключены по умолчанию. Очень мило было ходить и удалять вирусы с live-CD на десятке машин при постоянном обновлении Вашего антивируса.
=============

А что в ней вредоносного? Про PSWTool.Dialupass - читаем тут.

Особое внимание уделяем строчке: Данная программа информирует администратора о предстоящих действиях и имеет вполне корректную процедуру инсталяции и деинсталяции.
18.03.2010 07:11:52, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message191/ http://forum.esetnod32.ru/messages/forum6/topic95/message191/ Thu, 18 Mar 2010 07:11:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Алексей пишет:
Расширенные настройки - Сканирование Пк по требованию - в меню выбираем Сканирование контекстного меню - Настройки - Методы - ставим галочку Потенциально нежелательное ПО
=============
У меня такая же проблема. Возникает вопрос: С каких пор, простите, вредоносные вирусы стали потенциально нежелательным ПО? Аналогичная проблема была с Win32/PSWTool.Dialupass.244. Только в том случае, это оказывается было потенциально опасное ПО. Хочется отметить, что галочки на потенциально опасном ПО отключены по умолчанию. Очень мило было ходить и удалять вирусы с live-CD на десятке машин при постоянном обновлении Вашего антивируса.
18.03.2010 07:04:11, Вадим Д.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message190/ http://forum.esetnod32.ru/messages/forum6/topic95/message190/ Thu, 18 Mar 2010 07:04:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Не знал о такой фишке... я только настроил всё для сканирования по требованию, я думал, это одно и тоже...
17.03.2010 17:24:34, fess.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message178/ http://forum.esetnod32.ru/messages/forum6/topic95/message178/ Wed, 17 Mar 2010 17:24:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Расширенные настройки - Сканирование Пк по требованию - в меню выбираем Сканирование контекстного меню - Настройки - Методы - ставим галочку Потенциально нежелательное ПО
17.03.2010 17:17:57, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message177/ http://forum.esetnod32.ru/messages/forum6/topic95/message177/ Wed, 17 Mar 2010 17:17:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хм.... вообще ничего не понимаю, вот тоже скрин
Пользователь добавил изображение
17.03.2010 17:16:47, fess.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message176/ http://forum.esetnod32.ru/messages/forum6/topic95/message176/ Wed, 17 Mar 2010 17:16:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
fess пишет:
C атрибутом - ничего - пусто, без атрибута:
17.03.2010 16:31:51 Защита в режиме реального времени файл J:\csrcs.exe Win32/Packed.Autoit.Gen потенциально нежелательная программа удален - изолирован Событие произошло в файле модифицированном приложением: C:\Windows\explorer.exe.
=============
fess , с атрибутом детектится при - Правая кнопка мыши - Сканировать...(Впрочем это уже Вам сообщил Алексей )
Вот скрин для подтверждения!
Пользователь добавил изображение
Без атрибута - естественно!
17.03.2010 17:08:51, Эдуард Котковец.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message175/ http://forum.esetnod32.ru/messages/forum6/topic95/message175/ Wed, 17 Mar 2010 17:08:51 +0300 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сканирование без атрибута:

Журнал проверки
Версия базы данных сигнатур вирусов: 4951 (20100317)
Дaтa: 17.03.2010  Время: 17:06:56
Просканированные диски, папки и файлы: C:\Documents and Settings\*\Рабочий стол\csrcs.exe
C:\Documents and Settings\*\Рабочий стол\csrcs.exe » AUTOIT » script.au3 - Win32/Packed.Autoit.Gen потенциально нежелательная программа
Количество просканированных объектов: 2
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 17:06:56  Общее время проверки: 0 сек. (00:00:00)


Сканирование с атрибутом:

Журнал проверки
Версия базы данных сигнатур вирусов: 4951 (20100317)
Дaтa: 17.03.2010  Время: 17:07:56
Просканированные диски, папки и файлы: C:\Documents and Settings\*\Рабочий стол\csrcs.exe
C:\Documents and Settings\*\Рабочий стол\csrcs.exe » AUTOIT » script.au3 - Win32/Packed.Autoit.Gen потенциально нежелательная программа
Количество просканированных объектов: 2
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 17:07:56  Общее время проверки: 0 сек. (00:00:00)
17.03.2010 17:07:01, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message174/ http://forum.esetnod32.ru/messages/forum6/topic95/message174/ Wed, 17 Mar 2010 17:07:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус тотал:
http://www.virustotal.com/ru/analisis/579f19ca607ed7f45c4cbf90d33f58d11c3e00c53ffe­ec9951ae7c11ce003d82-1268829264
17.03.2010 17:05:45, fess.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message173/ http://forum.esetnod32.ru/messages/forum6/topic95/message173/ Wed, 17 Mar 2010 17:05:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
C атрибутом - ничего - пусто, без атрибута:
17.03.2010 16:31:51 Защита в режиме реального времени файл J:\csrcs.exe Win32/Packed.Autoit.Gen потенциально нежелательная программа удален - изолирован Событие произошло в файле модифицированном приложением: C:\Windows\explorer.exe.
17.03.2010 16:59:30, fess.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message172/ http://forum.esetnod32.ru/messages/forum6/topic95/message172/ Wed, 17 Mar 2010 16:59:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Для начала читаем правила.

Для продолжения - правой кнопкой мыши по файлу - Сканирование NOD32 с атрибутом и потом без. Выкладываем два журнала сканирования.
17.03.2010 16:58:07, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message171/ http://forum.esetnod32.ru/messages/forum6/topic95/message171/ Wed, 17 Mar 2010 16:58:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Не находит известный вирус Не находит известный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, в общем, имеется вирус, который есть в базе NOD, НО! он его не определяет, т.к. у него стоит атрибут "Только для чтения". Как только я снимаю этот атрибут, сразу находит и удаляет.
Как сделать так, чтобы этот вирус определялся с таким атирутом?

Сам вирус:
удалено @Алексей
17.03.2010 16:52:32, fess.]]> http://forum.esetnod32.ru/messages/forum6/topic95/message170/ http://forum.esetnod32.ru/messages/forum6/topic95/message170/ Wed, 17 Mar 2010 16:52:32 +0300 Обнаружение вредоносного кода и ложные срабатывания