Размещено 17.01.2012 12:37:59
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта
[code]
;uVS v3.73 script [http://dsrt.dyndns.org]
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT CORPORATION\PSAER.TCF
addsgn 79A853921D1F5241CB57569C1BC05286DDEE800362F575787AB7E1ACAFA2 5540CB0B3CA8C13F9C11E98C84F5457C49907D37E38DAA2535EC59675B5B E30ADD07 8 Corkow.A [NOD32]
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT CORPORATION\PSAER.TCF
chklst
delvir
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
--------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]проверку системы в малваребайт[/URL]
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта
[code]
;uVS v3.73 script [http://dsrt.dyndns.org]
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT CORPORATION\PSAER.TCF
addsgn 79A853921D1F5241CB57569C1BC05286DDEE800362F575787AB7E1ACAFA2
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT CORPORATION\PSAER.TCF
chklst
delvir
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
--------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]проверку системы в малваребайт[/URL]
Изменено: santy - 17.01.2012 12:38:20