Виктор Останин (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 25.03.2015 19:49:28

[URL=http://forum.esetnod32.ru/user/22/]santy[/URL] сообщи в NOD32 [URL=https://www.virustotal.com/en/file/443a7142877fa56c07794e08a58968d860adc33c62c4e878f5e35615275740d1/analysis/1427298465/]https://www.virustotal.com/en/file/443a7142877fa56c07794e08a58968d860adc33c62c4e878f5e35615275740d1/...[/URL]

подробнее [URL=http://forum.drweb.com/index.php?showtopic=320137&p=760105]http://forum.drweb.com/index.php?showtopic=320137&p=760105[/URL]

Изменено: Виктор Астанин - 04.06.2016 17:42:06

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 11.03.2015 20:59:50

[QUOTE]Владимир Фёдоров написал:
Здравствуйте, 03.03.2015 заразился Vault Cryptolocker при использовании ESET Smart Security.
[/QUOTE]
как заразиилсь? базы антивируса были обновлены?

Перейти

[ Закрыто] На сайтах повляются рекламные банеры в браузерах(приложен UvZ)

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 26.02.2015 21:19:58

Извините пожалуйста. я забыл сохранить логи в анти малваре. !! :cry:

Перейти

[ Закрыто] На сайтах повляются рекламные банеры в браузерах(приложен UvZ)

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 26.02.2015 21:14:26

Проверил анти малварем, нашел гдк-то 40 опасных и два вируса . Удалил. Преагрузил проблема осталась. В итоге я решил переустановить браузер. Сделал полное удаление с помощью Unіnstall Tool. Установил заново и проблема вроде как решилась. Интересно ,что банеры были в Мозиле и в Опере, в IE банеры не вылазили. Лишних расширений я не видел. Но браузер Мозила был устревашя версия Опера вроде тоже. Вообщем проблема пока решилась. [URL=http://forum.esetnod32.ru/user/22/]santy[/URL] спасибо!

Изменено: Виктор Астанин - 26.02.2015 21:15:09

Перейти

[ Закрыто] На сайтах повляются рекламные банеры в браузерах(приложен UvZ)

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 26.02.2015 20:48:23

Погодите. сейчас Сейчас Малварем сканирую

Перейти

[ Закрыто] На сайтах повляются рекламные банеры в браузерах(приложен UvZ)

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 26.02.2015 20:28:15

После выполнения скрипта Проблема осталась. Подкрепляю скриншот и повторный скан UVZ

Изменено: Виктор Астанин - 26.02.2015 20:29:15

Перейти

[ Закрыто] На сайтах повляются рекламные банеры в браузерах(приложен UvZ)

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 26.02.2015 19:58:46

На всех сайтах появляются рекламные банеры, в разных браузерах, DNS вручную поставил 8.8.8.8, в том числе и в самом модеме, host чистый. скрытых нет. Полная антивирусная проверка проведена удалено часть вирусов, сканер NOd 32 4.2 и Kaspesky удаляли разыне опасные программы и трояны. Автоматические восстановление отключено (Windows XP) Просьба посмотреть в чем же была проблема и почему антивирус NOD32 и сканер каспера с базами от 25.02 ничего не смог сделать и проблема с банерами осталась

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 25.02.2015 19:22:13

[URL=http://forum.esetnod32.ru/user/22/]santy[/URL], Как JS файлу удается скачать вирус и запустить его.? файрвол может заблокировать исходящее соединение? Через какой порт оно идет?

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 25.02.2015 18:47:31

[URL=http://forum.esetnod32.ru/user/22/]santy[/URL], сработал бы этот вирус. если бы пользователь компа не обладал правами администратора?

Изменено: Виктор Астанин - 04.06.2016 17:41:15

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 24

Баллов: 12

Регистрация: 20.10.2014

Размещено 24.02.2015 20:22:25

[QUOTE]santy написал:
1. пробуйте запретить с помощью локальных политик ограниченного запуска программ запуск исполняемых файлов из архивов rar и zip.
[/QUOTE]

у вас есть инструкция как это сделать?

Перейти