Размещено 18.11.2015 05:56:56
| Цитата |
|---|
| Эдуард Александров написал: Добрый день! У меня из письма исходник с файлом *.txt.js от 3 ноября остался. Если интересует - могу выслать! |
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
[ Закрыто] Малваре
Оперативная память = winlogon.exe(764) модифицированный Win32/Dorkbot.B червь очистка невозможна
Размещено 17.11.2015 16:17:03
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v3.86.7 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДОЛЖЕНКОВА СН\APPLICATION DATA\UPDATE\EXPLORER.EXE addsgn 1A6F3D9A5583348CF42B254E3143FE56730189FE027CA37885C3F66707EDB2384C2A3F427E55E921A006349F461672390981D16A20803BAA9577A42FFCC55664 8 Worm:Win32/Dorkbot.I [Microsoft] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДОЛЖЕНКОВА СН\APPLICATION DATA\MICROSOFT\WINDOWS\QHISII.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДОЛЖЕНКОВА СН\APPLICATION DATA\C731200 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДОЛЖЕНКОВА СН\LOCAL SETTINGS\TEMP\JCPVY\QNEEAWP.EXE bl 735B6602B4BD1D71246F43642D6873AA 331776 adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ДОЛЖЕНКОВА СН\APPLICATION DATA adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ДОЛЖЕНКОВА СН\APPLICATION DATA\MICROSOFT\WINDOWS ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- restart |
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[ Закрыто] Win32/Spy.Ranbyus.L, Пришло письмо на почту с заголовком "акт сверки"
Размещено 17.11.2015 14:02:37
ну так запуск идет из архива, потому и очистка невозможна.
| Цитата |
|---|
| 17.11.2015 10:31:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Tanya\AppData\Local\Temp\Rar$DI06.944\Выписка 16.11.15 понедельник.scr модифицированный Win32/Spy.Ranbyus.L троянская программа очистка невозможна |
Изменено: santy - 17.11.2015 14:03:02
[ Закрыто] Win32/Spy.Ranbyus.L, Пришло письмо на почту с заголовком "акт сверки"
[ Закрыто] Win32/Spy.Ranbyus.L, Пришло письмо на почту с заголовком "акт сверки"
[ Закрыто] Win32/Spy.Ranbyus.L, Пришло письмо на почту с заголовком "акт сверки"
Оперативная память = winlogon.exe(764) модифицированный Win32/Dorkbot.B червь очистка невозможна
Размещено 17.11.2015 10:29:01
| Цитата |
|---|
| Журнал проверки Версия базы данных сигнатур вирусов: 8211 (20130409) Дaтa: 17.11.2015 Время: 8:22:10 Просканированные диски, папки и файлы: Оперативная память Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Количество просканированных объектов: 321 Количество обнаруженных угроз: 1 Количество очищенных объектов: 0 Время выполнения: 8:22:14 Общее время проверки: 4 сек. (00:00:04) |
это файл дата_времяlog.txt из папки uVS
+
добавьте новый образ автозапуска.
новый вариант VAULT от 2ноября 2015г., Filecoder.FH