Форум esetnod32.ru [тема: модифицированный Win32/Injector.AFFI] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Injector.AFFI форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 02:46:11 +0300 модифицированный Win32/Injector.AFFI модифицированный Win32/Injector.AFFI в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.80.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

OFFSGNSAVE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.

+
добавьте лог сканирования в ESET NOD32 только оперативной памяти.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
12.07.2013 11:37:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9754/message69690/ http://forum.esetnod32.ru/messages/forum6/topic9754/message69690/ Fri, 12 Jul 2013 11:37:16 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Injector.AFFI модифицированный Win32/Injector.AFFI в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по логу угроз все трояны зачищены

====quote====
12.07.2013 10:15:53 Защита в режиме реального времени файл H:\tXdfKPoIGDOVkaY.exe модифицированный Win32/Kryptik.BDGB троянская программа очищен удалением - изолирован traffie-pc\traffie Событие произошло в файле модифицированном приложением: C:\Windows\SysWOW64\svchost.exe.
12.07.2013 10:15:52 Защита в режиме реального времени файл H:\00001.vcf.lnk Win32/Dorkbot.F червь очищен удалением - изолирован traffie-pc\traffie Событие произошло в новом файле, созданном следующим приложением: C:\Windows\SysWOW64\svchost.exe.
12.07.2013 10:15:50 Защита в режиме реального времени файл H:\temp.lnk Win32/Dorkbot.F червь очищен удалением - изолирован traffie-pc\traffie Событие произошло в новом файле, созданном следующим приложением: C:\Windows\SysWOW64\svchost.exe.
12.07.2013 10:15:49 Защита в режиме реального времени файл H:\.bugsense.lnk Win32/Dorkbot.F червь очищен удалением - изолирован traffie-pc\traffie Событие произошло в новом файле, созданном следующим приложением: C:\Windows\SysWOW64\svchost.exe.
12.07.2013 10:15:49 Защита в режиме реального времени файл H:\burstlyImageCache.lnk Win32/Dorkbot.F червь очищен удалением - изолирован traffie-pc\traffie Событие произошло в новом файле, созданном следующим приложением: C:\Windows\SysWOW64\svchost.exe.
12.07.2013 10:15:48 Защита в режиме реального времени файл H:\.vkontakte.lnk Win32/Dorkbot.F червь очищен удалением - изолирован traffie-pc\traffie Событие произошло в новом файле, созданном следующим приложением: C:\Windows\SysWOW64\svchost.exe.
12.07.2013 10:15:48 Защита в режиме реального времени файл H:\openfeint.lnk Win32/Dorkbot.F червь очищен удалением - изолирован traffie-pc\traffie Событие произошло в новом файле, созданном следующим приложением: C:\Windows\SysWOW64\svchost.exe.

=============
образ из безопаски сейчас посмотрю
12.07.2013 11:34:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9754/message69689/ http://forum.esetnod32.ru/messages/forum6/topic9754/message69689/ Fri, 12 Jul 2013 11:34:37 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Injector.AFFI модифицированный Win32/Injector.AFFI в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
TRAFFIE-PC_2013-07-12_11-17-01.rar
threat.txt
12.07.2013 11:25:34, traffie traffie.]]> http://forum.esetnod32.ru/messages/forum6/topic9754/message69687/ http://forum.esetnod32.ru/messages/forum6/topic9754/message69687/ Fri, 12 Jul 2013 11:25:34 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Injector.AFFI модифицированный Win32/Injector.AFFI в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. добавьте образ автозапуска из безопасного режима системы.
12.07.2013 11:04:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9754/message69684/ http://forum.esetnod32.ru/messages/forum6/topic9754/message69684/ Fri, 12 Jul 2013 11:04:10 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Injector.AFFI модифицированный Win32/Injector.AFFI в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = svchost.exe(748) - модифицированный Win32/Injector.AFFI троянская программа - очистка невозможна
TRAFFIE-PC_2013-07-12_10-41-26.rar
12.07.2013 10:54:45, traffie traffie.]]> http://forum.esetnod32.ru/messages/forum6/topic9754/message69683/ http://forum.esetnod32.ru/messages/forum6/topic9754/message69683/ Fri, 12 Jul 2013 10:54:45 +0400 Обнаружение вредоносного кода и ложные срабатывания