Размещено 13.12.2011 14:58:57
сорри, не тот образ загрузил в uVS для анализа.
да, обязательно
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто] Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus
[ Закрыто] Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus
[ Закрыто] Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus
поговорить о uVS, Carberp, планете Земля
[ Закрыто] Carberp.AF, Удаление
[ Закрыто] win32 trojandownloader.carberp.af как удалить?
[ Закрыто] win32 trojandownloader.carberp.af как удалить?
[ Закрыто] Dorkbot.D в оперативной памяти
[ Закрыто] win32 trojandownloader.carberp.af как удалить?
Размещено 13.12.2011 11:12:32
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
| Код |
|---|
;uVS v3.73 script [http://dsrt.dyndns.org] zoo %SystemDrive%\USERS\FISHERS\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 tr.Carberp zoo %SystemRoot%\TRGDD.SYS addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E906CBCC5BC986EF934AB10DA7E462DB4CD1CBD3C57FE9E31721381C66564A2C854A50F6C970FBEAA0B 8 Trojan.Hosts.4756 [DrWeb] delall %SystemDrive%\USERS\FISHERS\APPDATA\LSASS.EXE bl FB7682419DB74492637FE96258280A19 165376 delall %SystemDrive%\USERS\FISHERS\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE delref HTTP://WEBALTA.RU delref HTTP://WEBALTA.RU/POISK delref HTTP://WWW.VTCDIRECT.RU/750/WELCOME_HOMEPAGE/INDEX.PHP?ID=E5 deltmp delnfr sreg delref %SystemRoot%\TRGDD.SYS areg |
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
[ Закрыто] Dorkbot.D в оперативной памяти
Размещено 13.12.2011 11:09:18
судя по логам, чисто.
---------
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
перезагрузка, пишем о старых и новых проблемах.
---------
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
| Код |
|---|
;uVS v3.73 script [http://dsrt.dyndns.org] delall %SystemDrive%\USERS\USE\APPDATA\ROAMING\OFCACO.EXE deltmp delnfr clrmd restart |
перезагрузка, пишем о старых и новых проблемах.