Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
| Цитата |
|---|
| Полное имя C:\WINDOWS\SYSTEM32\WBEM\WMIC.EXE Имя файла WMIC.EXE Тек. статус ?ВИРУС? ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске Удовлетворяет критериям АВТО ПОДМЕНА DNS (ЗНАЧЕНИЕ ~ "WMIC.EXE" NICCONFIG WHERE IPENABLED=TRUE CALL SETDNSSERVERSEARCHORDER (37.10.116.201, 8.8.8.8))(1) Сохраненная информация на момент создания образа Статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске File_Id 4A5BC7A78D000 Linker 9.0 Размер 566272 байт Создан 14.07.2009 в 03:47:53 Изменен 14.07.2009 в 05:39:55 Тип файла 64-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Действительна, подписано Microsoft Windows Оригинальное имя wmic.exe.mui Версия файла 6.1.7600.16385 (win7_rtm.090713-1255) Описание WMI Commandline Utility Производитель Microsoft Corporation Доп. информация на момент обновления списка SHA1 071A645A88E4236281E58B90A5D50A2AC80E26E5 MD5 FD902835DEAEF4091799287736F3A028 Ссылки на объект Ссылка C:\WINDOWS\TASKS\AT2.JOB Значение "wmic.exe" nicconfig where IPEnabled=true call SetDNSServerSearchOrder (37.10.116.201, 8.8.8.8) Ссылка C:\WINDOWS\SYSTEM32\TASKS\AT2 |
| Код |
|---|
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\ВЛАДИМИР\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE addsgn 9252775A106AC1CC0B84544E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 14 sohanad_vir zoo %SystemDrive%\USERS\ВЛАДИМИР\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian zoo %SystemDrive%\USERS\ВЛАДИМИР\DOWNLOADS\FOTOSHOP-S-NULYA-V-VIDEOFORMATE-_TORRENTINO.EXE delall %SystemDrive%\USERS\ВЛАДИМИР\DOWNLOADS\FOTOSHOP-S-NULYA-V-VIDEOFORMATE-_TORRENTINO.EXE ;------------------------autoscript--------------------------- chklst delvir delhst 209.141.49.49 ok.ru delhst 209.141.49.49 m.ok.ru deltmp delnfr ;------------------------------------------------------------- restart |
