Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи vpbrod
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] tr.Carberp
 
vpbrod
vpbrod
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 02.12.2011
Размещено 02.12.2011 15:49:08
Еще раз спасибо большое за помощь и за наводку на хорошую софтину.
Перейти
поговорить о uVS, Carberp, планете Земля
 
vpbrod
vpbrod
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 02.12.2011
Размещено 02.12.2011 15:37:05
Сильная софтина спасибо большое.
Ещё вопросик
[CODE]bl D43413D5244D0D42CABABE0B4545B6BE 117248[/CODE]
я так понял запрет на исполнение файла с таким хэшем и размером
А где вы его видите?
И ещё
[CODE]delref HTTP://SEARCH.QIP.RU
delref HTTP://QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/5087
delref HTTP://WWW.MAIL.RU/CNT/9647[/CODE]
Почему именно они?

И вообще может есть какой-то вьювер для этих логов.
В блокноте как-то не кошерно всё это выглялит.
Перейти
поговорить о uVS, Carberp, планете Земля
 
vpbrod
vpbrod
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 02.12.2011
Размещено 02.12.2011 15:11:20
Извините за любопытство.
Ка я понял.
Вот это

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn A76592F0AA0268F04BD4C6F177881261848AFCF689AA7BF1A0C3C5BC5055­9D24704194DE5BBDAC92A2DD78F544E95CD6FC9FE82BD6D7B06C69775BAC­CA026237 32 TrojanDownloader:Win32/Carberp.C[/CODE]

и это

[CODE]chklst
delvir[/CODE]

uvs генерит сам.
restart то же понятно.
А остальные куски скрипта вы как делаете, если не секрет?
Просто интересно и чтобы в следующий раз вас не отвлекать.
Перейти
[ Закрыто] tr.Carberp
 
vpbrod
vpbrod
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 02.12.2011
Размещено 02.12.2011 14:41:48
Спасибо пока заткнулся
Перейти
[ Закрыто] tr.Carberp
 
vpbrod
vpbrod
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 02.12.2011
Размещено 02.12.2011 14:34:48
malwarebytes изловил ещё кого-то
Вот логи
[URL=http://rghost.ru/32934191]Логи malwarebytes[/URL]
Перейти
[ Закрыто] tr.Carberp
 
vpbrod
vpbrod
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 02.12.2011
Размещено 02.12.2011 13:39:57
и меня постигло такое же
вот лог
[URL=http://rghost.ru/32928201]лог uvs[/URL]
Перейти
1