первоначально, видимо заражается userinit.exe, taskmgr.exe
поскольку правила HIPS я не сохранял для 22cc6c32.exe (не вполне корректно провел эксперимент), возможно локер прописался в реестр после перезагрузки, после запуска зараженного userinit.exe.
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Цитата |
---|
Алексей пишет: Заменяет значение userinit и shell на стандартные |
Цитата |
---|
По окончании сканирования запустите файл Userinit_fix, который находится на рабочем столе. Следуйте указаниям, которые появятся в черном окне. |
Цитата |
---|
Усовершеннствованый антиспам-модуль стал еще более мощным средством защиты от нежелательной почты и позволяет достичь более точного уровня обнаружения всех видов угроз. |
Цитата |
---|
id35200937 пишет: Устарели базы сигнатур, так как не происходит обновление. |
Цитата |
---|
o Улучшена функция добавления в список плагинов браузеров Opera/Firefox. (для "portable" версий браузеров). o Новая горячая клавиша: Alt+Enter - Открыть свойства файла. o Оптимизирован альтернативный режим сканирования. o Проверка на наличие каталогов для временных файлов. o Расширен набор известных файлов принудительно добавляемых в список. o Расширен список известных файлов при отсутствии которых в лог выдается предупреждение. |