Размещено 13.12.2011 14:58:57
сорри, не тот образ загрузил в uVS для анализа.
да, обязательно
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто] Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus
[ Закрыто] Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus
[ Закрыто] Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus
поговорить о uVS, Carberp, планете Земля
[ Закрыто] Carberp.AF, Удаление
[ Закрыто] win32 trojandownloader.carberp.af как удалить?
[ Закрыто] win32 trojandownloader.carberp.af как удалить?
[ Закрыто] Dorkbot.D в оперативной памяти
[ Закрыто] win32 trojandownloader.carberp.af как удалить?
Размещено 13.12.2011 11:12:32
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
[code]
;uVS v3.73 script [http://dsrt.dyndns.org]
zoo %SystemDrive%\USERS\FISHERS\APPDATA\ROAMING\MICROSOFT\WINDOW
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFD
zoo %SystemRoot%\TRGDD.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E906CBCC5BC986E
delall %SystemDrive%\USERS\FISHERS\APPDATA\LSASS.EXE
bl FB7682419DB74492637FE96258280A19 165376
delall %SystemDrive%\USERS\FISHERS\APPDATA\ROAMING\MICROSOFT\WINDOW
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.VTCDIRECT.RU/750/WELCOME_HOMEPAGE/INDEX.PHP?ID=E5
deltmp
delnfr
sreg
delref %SystemRoot%\TRGDD.SYS
areg
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
[code]
;uVS v3.73 script [http://dsrt.dyndns.org]
zoo %SystemDrive%\USERS\FISHERS\APPDATA\ROAMING\MICROSOFT\WINDOW
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFD
zoo %SystemRoot%\TRGDD.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E906CBCC5BC986E
delall %SystemDrive%\USERS\FISHERS\APPDATA\LSASS.EXE
bl FB7682419DB74492637FE96258280A19 165376
delall %SystemDrive%\USERS\FISHERS\APPDATA\ROAMING\MICROSOFT\WINDOW
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.VTCDIRECT.RU/750/WELCOME_HOMEPAGE/INDEX.PHP?ID=E5
deltmp
delnfr
sreg
delref %SystemRoot%\TRGDD.SYS
areg
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
[ Закрыто] Dorkbot.D в оперативной памяти
Размещено 13.12.2011 11:09:18
судя по логам, чисто.
---------
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
[code]
;uVS v3.73 script [http://dsrt.dyndns.org]
delall %SystemDrive%\USERS\USE\APPDATA\ROAMING\OFCACO.EXE
deltmp
delnfr
clrmd
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
---------
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
[code]
;uVS v3.73 script [http://dsrt.dyndns.org]
delall %SystemDrive%\USERS\USE\APPDATA\ROAMING\OFCACO.EXE
deltmp
delnfr
clrmd
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.