Размещено 25.10.2013 17:00:33
Вышла версия: 7.0.302.26
| Цитата |
|---|
| santy пишет: хорошая утилитка от ESET |
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто] Седьмое поколение продуктов ESET, Обсуждение новых функций, настройки, прочего.
поговорить о uVS, Carberp, планете Земля
[ Закрыто] Седьмое поколение продуктов ESET, Обсуждение новых функций, настройки, прочего.
Вопрос по Андроиду
[ Закрыто] Седьмое поколение продуктов ESET, Обсуждение новых функций, настройки, прочего.
Вопрос по Андроиду
модифицированный Win32/Dorkbot.B червь - очистка невозможна, ярлыки на флешке, лог прилагается
Размещено 09.10.2013 19:37:16
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
tnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
| Код |
|---|
;uVS v3.81.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref HTTP://WWW.GOOGLE.COM/IG/REDIRECTDOMAIN?BRAND=SVEE&BMOD=SVEE
zoo %SystemDrive%\USERS\ПК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\NTDETECT.COM
bl D6E4A55AAA0BA870CD7FFBDCC112A14D 125440
addsgn A7679B1991CEC74FDB51EFB14FF54E98648AFDCBC10A5E780EDE1D4C11D65A519F6082571748E9A96A800FA20EE608FA7EE290E714DAB11155E2E52F4E538AF8 8 SCR.Vir+
zoo %SystemDrive%\USERS\ПК\APPDATA\ROAMING\SCREENSAVERPRO.SCR
zoo %SystemDrive%\USERS\ПК\APPDATA\ROAMING\MICROSOFT\OWFAFO.EXE
adddir %SystemDrive%\USERS\ПК\APPDATA\ROAMING
;------------------------autoscript---------------------------
chklst
delvir
; Java(TM) 6 Upd ate 20 (64-bit)
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416020FF}
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}
deltmp
delnfr
czoo
restart
;-------------------------------------------------------------
|
-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
tnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
Изменено: RP55 RP55 - 09.10.2013 19:43:24
Комната отдыха
Поздравляем!
Поздравляем!
