Размещено 18.12.2011 13:28:04
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
| Код |
|---|
;uVS v3.73 script [http://dsrt.dyndns.org]
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PJWX842UGZC.EXE
addsgn 79132211B9EBA06A0AD4AE82A443C28C604E7563C505E087D64850F0AF298EC167977674EEDC0819D47F7BC9CDDEC26F3120178D6E0AC52AA4E294D038F901BB 8 a variant of Win32/Kryptik.XIX [NOD32]
zoo %SystemRoot%\BIKIX.SYS
addsgn A76D8B9A556ACC01FA8C2F4B82F80964506DF9F288FA1E90C243C5BC51C360593212C25209C70C589C27859E4715E15864DEE96340CBB52D28B8AD8B9B372372 8 Win32/Rootkit.Kryptik.EN [NOD32]
bl F02A78F47DA16F191C780A756692DC31 167936
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PJWX842UGZC.EXE
addsgn A7679B19B93224F2EAC1BDD908290716DA9FD0C69CE9953886F9C032B1C36243A62EC0573E92980BAA95978746164979409D696746DABFA86777A42F443B60F2 8 a variant of Win32/Kryptik.WPZ [NOD32]
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\{11225927-4614-1683-0370-724926946138}.EXE
bl 24C3E0554CCC99A6E376569A4BEB40B0 158208
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\{11225927-4614-1683-0370-724926946138}.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\QIP\PROFILES\LINKIN007\RCVDFILES\MAKSINIMA_350715407\SA-MP-0.3A-INSTALL.EXE
sreg
delref %SystemRoot%\BIKIX.SYS
areg
|
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected