santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.11.2011 20:02:08

[B]Zloydi[/B], детект это одно, а вот возможность очистить его (после пропуска) с детектом или без детекта - другое. Есету понятно, он уже не даст базы обновить после пропуска.

Перейти

[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AF

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.11.2011 19:54:44

ZloyDi имел ввиду првоерить оперативную память на наличие Carberp, но и полное сканирование не помешает.
-----------
теперь выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.11.2011 19:49:14

[QUOTE]RP55 RP55 пишет:

Это легко проверить.

Установить другой антивирус и посмотреть его реакцию.[/QUOTE]

Проверь, и будем точно знать.

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.11.2011 19:48:22

[QUOTE]RP55 RP55 пишет:
ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
[/QUOTE]
сплайсинг, который он использует никто не отменял, сам файл команды системы не могут обнаружить.

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.11.2011 19:46:42

с HIPS - это понятно, но сейчас далеко не у всех даже версия EAV/ESET 5 установлена, а если установлен, то скорее всего в автоматическом режиме. Важен факт очистки самого трояна, активного уже в системе. Которого сейчас нет. Только с Live.Cd. Хотя, возможно... при наличие сигнатуры srartup сканер может его очистить.

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.11.2011 19:37:29

[QUOTE]zloyDi пишет:
Они обновляют криптор, есет добавляет и сам файл в базу и пишет криптик, но его хватает на 1-2 дня, после смени упаковщика, ловим дружно болтик ))))[/QUOTE]
здесь нужна отдельная утилита, которая могла бы зачистить тело файла, обнаружив его на диске, как uVS, применив антиспласинг. ЕСЕТ видет его в памяти, но похоже не может найти его на диске. (или не всегда).

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.11.2011 19:35:19

единственно, непонятно,
или все пользователи сейчас хватают эту заразу, а в памяти только Есет может ее обнаружить,
или Карберп нащупал слабые места в защите Есета.

Перейти

[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AF

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.11.2011 19:31:08

в журналах - это нормально, все (атаки) должно записываться в журналы. Главное чтобы в опертивной памяти не было.
------
сделайте лог сканирования малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.11.2011 19:19:46

не знаю, почему ESET не выпустит, уже недели две как пользователей трясет.

Перейти

[ Закрыто] Зараженный объект в оперативной памяти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.11.2011 19:12:05

сделайте дополнительное сканирование в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Перейти