попробуйте переименовать этот файл в agent.vexe и перегрузить систему.
(чтобы он не попал в автозапуск.)
посмотрим результат.
будет ESET что-то детектировать или нет.
я пока отправлю файл в вирлаб.
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Цитата |
---|
D:\USERS\USER\APPDATA\ROAMING\IBANK2\ |
Цитата |
---|
Создан 20.06.2013 в 22:34:26 Изменен 20.06.2013 в 22:34:26 |
Цитата |
---|
21.06.2013 10:48:19 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1788) модифицированный Win32/Spy.Shiz.NCL троянская программа очистка невозможна ws-buh\User |
Цитата |
---|
Цитата |
---|
Полное имя D:\USERS\USER\APPDATA\ROAMING\IBANK2\AGENT.EXE Имя файла AGENT.EXE Тек. статус ПРОВЕРЕННЫЙ в автозапуске Сохраненная информация на момент создания образа Статус ПРОВЕРЕННЫЙ в автозапуске File_Id 51C2CCB4D2000 Linker 10.0 Размер 850264 байт Создан 20.06.2013 в 22:34:26 Изменен 20.06.2013 в 22:34:26 Тип файла 32-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Действительна, подписано IdentityMine Inc Оригинальное имя a Версия файла 1.0.0.1 Описание TODO: <Описание файла> Производитель TODO: <Название компании> Доп. информация на момент обновления списка SHA1 899E37EE56147A82B369A9D76E2405CB40C2CCA8 MD5 7A2B7A536D8019E5DE658199E5C2F55F Ссылки на объект Ссылка HKLM\vdnljpfcx\Software\Microsoft\Windows\CurrentVersion\Run bifit_agent C:\Users\User\AppData\Roaming\iBank2\agent.exe |
Код |
---|
;uVS v3.80.7 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ОЛЬГА\APPLICATION DATA\NOUXYM\NOAS.EXE addsgn 9A786CDA5582A28DF42BAEB164C81205158AFCF6C9FA1F7885C3C5BCEC7262D3B7CBAD11BBA1EC430AB5D41E461649FA7DDFE97255DAB02C2D77A42F8A635007 8 Zbot.20130620 bl 43F465516738ACF54767710AD6A99085 183418 hide %Sys32%\SPOOL\DRIVERS\W32X86\3\ZEZDDF32.EXE ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr delhst 66.85.174.29 m.odnoklassniki.ru delhst 66.85.174.29 ok.ru delhst 66.85.174.29 m.ok.ru delhst 66.85.174.29 www.odnoklassniki.ru ;------------------------------------------------------------- czoo restart |