Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Примечание: Если FRST никак не сможет получить доступ к службе, в логе будет напечатано следующее: 1b36535375971e1b" => service could not be unlocked. <===== ATTENTION Нечто подобное может свидетельствовать о рутките или повреждение реестра
Цитата
При заражении руткитом/буткитом не стоит вообще лечить с помощью FRST. Он для этого не предназначен и во многих случаях в его логах просто и не заметите этого заражения. А вместо FRST использовать TDSSKiller или другие утилиты, предназначенные для борьбы с руткитами/буткитами.
Правда они уже давно не пишут про обновление программы и изменения... ?
Не устанавливается NOD32. Код ошибки MSI.1303, Подозрение на вирус майнер
-------------------------------------------------------- Какие пути чаще всего используются: \APPDATA\LOCAL\ \APPDATA\ROAMING\ \APPLICATION DATA\ \PROGRAMDATA\
\TEMP\ - каталоги "TEMP" содержать временные файлы ( как правило эти временные файлы используются 1-2 раза - значит их можно удалять ) \PROGRAMS\STARTUP\ - каталоги вообще не должны ничего содержать ( если вы сами не добавили программу\ярлык в запуск )
= Разработчик должен знать об этой теме ( и по хорошему написать общение на anti-malware.ru о переносе темы и смене форума ) у модератора должно было остаться право на публикацию ... ?
[ Закрыто] Предложения по дальнейшему развитию функций Universal Virus Sniffer
Значит процитирую.... накопилось вопросов: ------------------ FILES ENCRYPTED.txt; README.txt; INFO.HTA ; КАК РАСШИФРОВАТЬ ФАЙЛЫ.TXT; Прописать в settings.ini какие файлы нужно добавить в образ. ( FRST видит все файлы - uVS выборочно - если уж чистить, так чистить ) ------------------
Здесь может быть ошибка разбора.
Полное имя CMD\GIT.EXE Имя файла GIT.EXE Тек. статус
Сохраненная информация на момент создания образа Статус в автозапуске
Доп. информация на момент обновления списка Файл C:\PROGRAM FILES\GIT\GIT-BASH.EXE CmdLine --HIDE --NO-NEEDS-CONSOLE --COMMAND=CMD\GIT.EXE UPDATE-GIT-FOR-WINDOWS --QUIET --GUI
Ссылки на объект Ссылка C:\WINDOWS\SYSTEM32\TASKS\GIT FOR WINDOWS UPDATER
HKLM\...\batfile\DefaultIcon: %SystemRoot%\System32\shell32.dll,-153 <==== ATTENTION HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\System32\shell32.dll,-153 <==== ATTENTION Видимо в том числе речь может идти о отображении иконки чужого файла, как своего. Очевидно, что эта информация будет полезна в Инфо.
-------------------------------- SHA-2 Системы Windows
---------------------------------
А это: HKLM Group Policy restriction on software: C:\USERS\Я\APPDATA\ROAMING\CPPREDISTX86.EXE <==== ATTENTION HKLM Group Policy restriction on software: C:\USERS\Я\APPDATA\ROAMING\CPPREDISTX86.EXE <==== ATTENTION
---------------------------------- А это: HKU\S-1-5-21-282081067-1870339625-3958985120-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1 ---------------------------------- А это: Lsa: [Authentication Packages] msv1_0 SshdPinAuthLsa ----------------------------------- Нет доступа к файлу, возможно файл защищен [ E:\=DOWNLOAD=\UVS_LATEST\ZOO\WINMON.SYS._3FD92C0224DE69048FD8F7D06BE85709F25D6573 ] Доступ к файлу получен [E:\=DOWNLOAD=\UVS_LATEST\ZOO\WINMON.SYS._3FD92C0224DE69048FD8F7D06BE85709F25D6573] Нет доступа к файлу, возможно файл защищен [ E:\=DOWNLOAD=\UVS_LATEST\ZOO\WINMONFS.SYS._C0619FA97488838522E23181B80DBE8B25BF45AB ] Доступ к файлу получен [E:\=DOWNLOAD=\UVS_LATEST\ZOO\WINMONFS.SYS._C0619FA97488838522E23181B80DBE8B25BF45AB] Очевидно, что это лишнее действие. ----------------------------------- Поддержка перехода _программ на стандарт цифровой подписи SHA2 ----------------------------------- HKU\S-1-5-18\...\RunOnce: [Application Restart #2] => C:\Program Files\Internet Explorer\iexplore.exe -restart /WERRESTART <==== ATTENTION
Здесь может быть ошибка разбора. ---------------- отображении иконки чужого файла, как своего. Очевидно, что эта информация будет полезна в Инфо. ------------------ Поддержка SHA-2 Вопрос насколько корректно uVS будет работать с такими файлами. ------------------ и т.д. дело не только в мусоре. ------------------
Цитата
santy написал: в итоге получится 13 команд будет добавлено в скрипт для удаления этих файлов.
santy раз anti-malware.ru накрылся нужно создавать здесь тему ( или писать в одной из созданных ) и обсуждать Иначе: " уникальность функций Universal Virus Sniffer " останется в прошлом. Выпускать новую версию раз в пол года - это не есть хоро. Вот уже сколько накопилось вопросов: ------------------ FILES ENCRYPTED.txt; README.txt; INFO.HTA ; КАК РАСШИФРОВАТЬ ФАЙЛЫ.TXT; Прописать в settings.ini какие файлы нужно добавить в образ. ( FRST видит все файлы - uVS выборочно - если уж чистить, так чистить ) ------------------
Полное имя CMD\GIT.EXE Имя файла GIT.EXE Тек. статус
Сохраненная информация на момент создания образа Статус в автозапуске
Доп. информация на момент обновления списка Файл C:\PROGRAM FILES\GIT\GIT-BASH.EXE CmdLine --HIDE --NO-NEEDS-CONSOLE --COMMAND=CMD\GIT.EXE UPDATE-GIT-FOR-WINDOWS --QUIET --GUI
Ссылки на объект Ссылка C:\WINDOWS\SYSTEM32\TASKS\GIT FOR WINDOWS UPDATER
HKLM\...\batfile\DefaultIcon: %SystemRoot%\System32\shell32.dll,-153 <==== ATTENTION HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\System32\shell32.dll,-153 <==== ATTENTION Видимо в том числе речь может идти о отображении иконки чужого файла, как своего.
-------------------------------- SHA-2 Системы Windows
---------------------------------
А это: HKLM Group Policy restriction on software: C:\USERS\Я\APPDATA\ROAMING\CPPREDISTX86.EXE <==== ATTENTION HKLM Group Policy restriction on software: C:\USERS\Я\APPDATA\ROAMING\CPPREDISTX86.EXE <==== ATTENTION
---------------------------------- А это: HKU\S-1-5-21-282081067-1870339625-3958985120-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1 ---------------------------------- А это: Lsa: [Authentication Packages] msv1_0 SshdPinAuthLsa ----------------------------------- Нет доступа к файлу, возможно файл защищен [ E:\=DOWNLOAD=\UVS_LATEST\ZOO\WINMON.SYS._3FD92C0224DE69048FD8F7D06BE85709F25D6573 ] Доступ к файлу получен [E:\=DOWNLOAD=\UVS_LATEST\ZOO\WINMON.SYS._3FD92C0224DE69048FD8F7D06BE85709F25D6573] Нет доступа к файлу, возможно файл защищен [ E:\=DOWNLOAD=\UVS_LATEST\ZOO\WINMONFS.SYS._C0619FA97488838522E23181B80DBE8B25BF45AB ] Доступ к файлу получен [E:\=DOWNLOAD=\UVS_LATEST\ZOO\WINMONFS.SYS._C0619FA97488838522E23181B80DBE8B25BF45AB] Очевидно, что это лишнее действие. ----------------------------------- Поддержка перехода _программ на стандарт цифровой подписи SHA2 ----------------------------------- HKU\S-1-5-18\...\RunOnce: [Application Restart #2] => C:\Program Files\Internet Explorer\iexplore.exe -restart /WERRESTART <==== ATTENTION
