santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

DNS поразит.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.02.2014 18:59:14

по второму компу:

Цитата
KUGAENKO_2014-02-10_12-58-41.7z (576.53 КБ)

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.81.10 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE addsgn 9252774A106AC1CC0B94544EA34F1ED2208A805D02B148FB483C2EB2C046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 8 majachok.tasks delall %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.URL delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.81.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE
addsgn 9252774A106AC1CC0B94544EA34F1ED2208A805D02B148FB483C2EB2C046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 8 majachok.tasks

delall %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.URL
delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
+
удалить все ярлыки браузеров на рабочем столе и в быстром запуске, и заново создать их,

------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

DNS поразит.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.02.2014 16:43:22

по остальным компам: с этими надо разбираться, но в отдельных темах.

Цитата
KUGAENKO_2014-02-10_12-58-41.7z (576.53 КБ) --ПК_2014-02-07_12-24-34.7z (558.39 КБ)

[ Как создать образ автозапуска? ]

Перейти

DNS поразит.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.02.2014 16:18:25

итак работаем здесь по engineer2

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.81.10 [http://dsrt.dyndns.org] ;Target OS: NTv6.2 OFFSGNSAVE zoo %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\ROAMING\DEALPLY\UPDATEPROC\UPDATETASK.EXE addsgn A7679B19919A1FCA239AEFB18C8BEFFBDA31B0A7C8FA94BB3FC78AFD503EFBA0DDE8406C3E2091C2E83A90D00716A17F932117F16EDAC420A6B41E0B8847229B 9 Win32/DealPly.F delall F:\SETUP.EXE delref HTTP://WWW.SYMANTEC.COM/REDIRECTS/SECURITY_RESPONSE/FIX_HOMEPAGE/INDEX.JSP?LG=RU&PID=NIS&PVID=19.9.1.14 ;------------------------autoscript--------------------------- chklst delvir delref HTTP://WWW.QVO6.COM/?UTM_SOURCE=B&UTM_MEDIUM=COR&FROM=COR&UID=WDCXWD5000AAKX-003CA0_WD-WCAYUJU2276622766&TS=1376555934 regt 2 regt 3 deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.81.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

OFFSGNSAVE
zoo %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\ROAMING\DEALPLY\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919A1FCA239AEFB18C8BEFFBDA31B0A7C8FA94BB3FC78AFD503EFBA0DDE8406C3E2091C2E83A90D00716A17F932117F16EDAC420A6B41E0B8847229B 9 Win32/DealPly.F

delall F:\SETUP.EXE
delref HTTP://WWW.SYMANTEC.COM/REDIRECTS/SECURITY_RESPONSE/FIX_HOMEPAGE/INDEX.JSP?LG=RU&PID=NIS&PVID=19.9.1.14
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.QVO6.COM/?UTM_SOURCE=B&UTM_MEDIUM=COR&FROM=COR&UID=WDCXWD5000AAKX-003CA0_WD-WCAYUJU2276622766&TS=1376555934

regt 2
regt 3
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

DNS поразит.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.02.2014 16:13:32

Владимир, давайте сделаем так.
я вижу здесь есть образ первоначальной машины. по ней будем работать в этой теме.

Цитата
ENGINEER2_2014-02-10_13-28-50.7z (663.35 КБ)

по остальным образам чтобы не было путаницы, по каждой отдельной машине создайте отдельную тему в этом разделе.

Изменено: santy - 10.02.2014 16:14:40

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.02.2014 07:05:10

а какие там могут быть ресурсы в *.js?

надо было содержимое update.xml посмотреть. откуда берется crx. из локальной папки или из сети

[ Как создать образ автозапуска? ]

Перейти

DNS поразит.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.02.2014 22:43:29

конечно, скрипт в данном случае индивидуален... вполне возможно, что другие машины будут чисты

[ Как создать образ автозапуска? ]

Перейти

DNS поразит.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.02.2014 22:20:48

вирус мог изменить настройки DNS и установить свой пароль, поскольку парольная пара стандартная. придется сбрасывать аппаратно настройки и заново настраивать роутер для выхода в сеть. + установить пароль посложнее чем admin

а там видно будет... думаю банеров не будет, если только не протроянены сами компы, как первый комп судя по образу.

Изменено: santy - 07.02.2014 22:21:20

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.02.2014 21:13:03

а в чем здесь мутация? в том, что локально теперь прописан update.xml?

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.02.2014 19:51:20

Американское ведомство намерено создать огромную библиотеку вредоносного ПО.

Цитата
Федеральное бюро расследований США (ФБР) разместило сообщение о том, что ведомство готово приобрести образцы вирусных программ, в том числе у поставщиков антивирусных решений. Целью приобретения является создание библиотеки вредоносного программного обеспечения. В последствии приобретенное ПО будет передано специально сформированной группе - Operational Technology Division (OTD). «Следственная группа OTD преследует следующие цели: Обеспечение технического анализа цифровых данных, методов и программного обеспечения, оказание технической поддержки в ходе расследований ФБР, а также проведение разведывательных операций, предусматривающих работу с компьютерами, сетями и вредоносным программным обеспечением», - поясняют представители регулятора.

Цитата

Федеральное бюро расследований США (ФБР) разместило сообщение о том, что ведомство готово приобрести образцы вирусных программ, в том числе у поставщиков антивирусных решений. Целью приобретения является создание библиотеки вредоносного программного обеспечения.

В последствии приобретенное ПО будет передано специально сформированной группе - Operational Technology Division (OTD).

«Следственная группа OTD преследует следующие цели: Обеспечение технического анализа цифровых данных, методов и программного обеспечения, оказание технической поддержки в ходе расследований ФБР, а также проведение разведывательных операций, предусматривающих работу с компьютерами, сетями и вредоносным программным обеспечением», - поясняют представители регулятора.

Подробнее: http://www.securitylab.ru/news/449448.php

Изменено: santy - 07.02.2014 19:51:34

[ Как создать образ автозапуска? ]

Перейти

DNS поразит.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.02.2014 18:55:56

а доступа нет к настройкам роутера? если запаролен, то может сбросить настройки и заново перенастроить DNS?

Цитата
А если статику на ПК поставить будет вирус залетать?

проверьте.

[ Как создать образ автозапуска? ]

Перейти