Размещено 24.06.2013 10:07:32
еще раз огромной спасибо за помощь!
обновился
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
Размещено 22.06.2013 14:34:46
[QUOTE]santy пишет:
судя по айпишнику, который есть в файле cfg, перекидывает куда то не туда.
[URL=https://www.nic.ru/whois/?query=198.100.144.39]https://www.nic.ru/whois/?query=198.100.144.39[/URL]
айпишник канадский
в этом файле прописан.
[QUOTE]bifit_a.cfg[/QUOTE][/QUOTE]
ага, я тоже уже посмотрел..
точно зараза
переименовал сейчас, перегрузил, НОД не ругается, оперативка чистая..
судя по айпишнику, который есть в файле cfg, перекидывает куда то не туда.
[URL=https://www.nic.ru/whois/?query=198.100.144.39]https://www.nic.ru/whois/?query=198.100.144.39[/URL]
айпишник канадский
в этом файле прописан.
[QUOTE]bifit_a.cfg[/QUOTE][/QUOTE]
ага, я тоже уже посмотрел..
точно зараза
переименовал сейчас, перегрузил, НОД не ругается, оперативка чистая..
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
Размещено 22.06.2013 13:54:40
вобще у нас стоит клиент-банк iBank2, но вчера его не запускали и ничего нового специально не устанавливали, а сейчас посмотрел, где лежит этот файл (C:\Users\User\AppData\Roaming\iBank2\agent.exe) , так вот эта папка создана вчера, хотя повторюсь, принудительно мы ничего не ставили и сам клиент-банк не запускали..
проверив на вирустотал выдало вот такую подозрительную строчку:
Comodo TrojWare.Win32.Shiz.SRI 20130622
я так понимаю Comodo его обнаруживает все таки как троян?
проверив на вирустотал выдало вот такую подозрительную строчку:
Comodo TrojWare.Win32.Shiz.SRI 20130622
я так понимаю Comodo его обнаруживает все таки как троян?
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус