Форум esetnod32.ru [тема: Corkow.P и Babylon.A] http://forum.esetnod32.ru Новое в теме Corkow.P и Babylon.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 03:41:47 +0300 Corkow.P и Babylon.A Corkow.P и Babylon.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
скорее всего да, московское время. у меня + 3

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
15.08.2013 14:23:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9933/message71066/ http://forum.esetnod32.ru/messages/forum6/topic9933/message71066/ Thu, 15 Aug 2013 14:23:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.P и Babylon.A Corkow.P и Babylon.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да. Когда будет возможность сделать лог, не забудьте опубликовать.
15.08.2013 14:22:26, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic9933/message71065/ http://forum.esetnod32.ru/messages/forum6/topic9933/message71065/ Thu, 15 Aug 2013 14:22:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.P и Babylon.A Corkow.P и Babylon.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, всё отлично работает!

И вопрос не в тему: время на Вашем форуме по МСК же идёт?
15.08.2013 14:18:17, Владимир Космачёв.]]> http://forum.esetnod32.ru/messages/forum6/topic9933/message71064/ http://forum.esetnod32.ru/messages/forum6/topic9933/message71064/ Thu, 15 Aug 2013 14:18:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.P и Babylon.A Corkow.P и Babylon.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
В АДВ пока лог не успеваю сделать, ничего плохого не будет ведь?
15.08.2013 14:08:14, Владимир Космачёв.]]> http://forum.esetnod32.ru/messages/forum6/topic9933/message71063/ http://forum.esetnod32.ru/messages/forum6/topic9933/message71063/ Thu, 15 Aug 2013 14:08:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.P и Babylon.A Corkow.P и Babylon.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в малваребайт

java если не нужен в работе, не устанавливайте

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
15.08.2013 13:51:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9933/message71062/ http://forum.esetnod32.ru/messages/forum6/topic9933/message71062/ Thu, 15 Aug 2013 13:51:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.P и Babylon.A Corkow.P и Babylon.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
В малварбайтсе 2 PUP.Optional.Babylon.A

А заново ставить java или не нужно? Я просто никогда не пользовался ей или она для обработки веб страниц играет роль?
15.08.2013 13:04:26, Владимир Космачёв.]]> http://forum.esetnod32.ru/messages/forum6/topic9933/message71061/ http://forum.esetnod32.ru/messages/forum6/topic9933/message71061/ Thu, 15 Aug 2013 13:04:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.P и Babylon.A Corkow.P и Babylon.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.80.17 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
;------------------------autoscript---------------------------

; Java(TM) 6 Update 31
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216031FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
15.08.2013 12:43:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9933/message71060/ http://forum.esetnod32.ru/messages/forum6/topic9933/message71060/ Thu, 15 Aug 2013 12:43:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.P и Babylon.A Corkow.P и Babylon.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус Corkow.P поймал тут -> forum.ozpp.ru
15.08.2013 11:47:53, Владимир Космачёв.]]> http://forum.esetnod32.ru/messages/forum6/topic9933/message71059/ http://forum.esetnod32.ru/messages/forum6/topic9933/message71059/ Thu, 15 Aug 2013 11:47:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.P и Babylon.A Corkow.P и Babylon.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образ автозапуска, только отключенное автообновление системы не правьте
MICROSOF-7FC8ED_2013-08-15_14-41-14.7z
15.08.2013 11:46:26, Владимир Космачёв.]]> http://forum.esetnod32.ru/messages/forum6/topic9933/message71058/ http://forum.esetnod32.ru/messages/forum6/topic9933/message71058/ Thu, 15 Aug 2013 11:46:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.P и Babylon.A Corkow.P и Babylon.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
15.08.2013 11:30:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9933/message71057/ http://forum.esetnod32.ru/messages/forum6/topic9933/message71057/ Thu, 15 Aug 2013 11:30:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.P и Babylon.A Corkow.P и Babylon.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, сегодня ESS поймал 3 трояна в темпе, удалил и изолировал их.

Далее проверил малварбайтом он обнаружил 2 PUP.Optional.Babylon.A File и Folder можно ли их удалить?
15.08.2013 09:27:23, Владимир Космачёв.]]> http://forum.esetnod32.ru/messages/forum6/topic9933/message71056/ http://forum.esetnod32.ru/messages/forum6/topic9933/message71056/ Thu, 15 Aug 2013 09:27:23 +0400 Обнаружение вредоносного кода и ложные срабатывания