Файл сохранён как 100426_191411_termsrv_4bd5adc38fe9f.zip
Размер файла 154469
MD5 e9b2b538fc984a9f3315e70ebd905bd1
Нод благим матом орёт на этот системный файл(Win32/Spy.Ursnif.A вирус) в памяти.
Файл сохранён как 100426_191411_termsrv_4bd5adc38fe9f.zip
Размер файла 154469
MD5 e9b2b538fc984a9f3315e70ebd905bd1
Нод благим матом орёт на этот системный файл(Win32/Spy.Ursnif.A вирус) в памяти.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Вы уже третий кто этот файл нам прислал. Вот, например: http://virusinfo.info/showthread.php?t=61593Сообщение от Никита
PS файл чистый.
В ходе лечения не удалось найти файл из-за котрого произошло заражение. Тема вот: http://virusinfo.info/showthread.php?t=75302 Так как я переустановил систему и хочу устанавливать программы, надо все-таки найти, где кроется зловред. Очень подозрительным кажется вот этот патч к Алкаголю.
Кажется, если запустить файл с расширением .reg, вместо удаления каких-то старых версий алкаголя происходит заражение системы вот этой штукой:
картинка - http://s39.radikal.ru/i085/1005/31/8c1de33dd0ec.png
В ходе экспериментов удалось установить, что при запуске патча тоже происходит заражение системы, даже если файл с расширением .reg не трогать. Однако, если удалить файл .reg (или заархивировать, или перенести куда-нибудь подальше в другую директорию), и запустить патч, то патч тоже работает, алкаголь запускается, и заражение системы НЕ происходит. AVZ отметила файл патча как подозрительный, но хелперы не обратили на это внимания.
Ни в чем не уверен, посмотрите, тут ли проблема....
Последний раз редактировалось Shu_b; 04.05.2010 в 09:44. Причина: убрал безобидный файл, картинка заменена ссылкой
Файл сохранён как 100507_210950_virus_4be4495ead233.zip
Размер файла 122179
MD5 4453246166dc731c4321cf1cb455e74d
Прислал файлик. Надеюсь, все правильно сделал.
Вирлаб уже два дня молчит
Trojan-Ransom.Win32.XBlocker.ya
100510_211942_virus_4be8402ec5b23.zip
Размер файла 15466
MD5 83eee968a3255bfd8527818aa02484f6
Спасибо!
Зловред.
Сердце решает кого любить... Судьба решает с кем быть...
как отправить системный файл?
есть подозрение на счет файла csrss.exe
В первом посте данной темы все подробно расписано.
Сердце решает кого любить... Судьба решает с кем быть...
Результат загрузки
Файл сохранён как 100513_103053_virus_4beb9c9da453b.zip
Размер файла 50832
MD5 7e9f1e89692b4c37c9bf68fd8dbf0203
Файл закачан, спасибо!
ЭПС подозрение на файл с подозрительным именем (СН)(высокая степень вероятности).
Alexey R, это вирус. E:\WINDOWS\system32\netprotocol.dll - KIS 2009: Backdoor.Win32.Buterat.iy; DrWEB 5.0: Trojan.Click1.1832
Файл сохранён как 100513_195609_virus_4bec2119cd330.zip
Размер файла 13081
MD5 d084f9e6520e01993a231f1d4d6fe3e8
Нод ругается пишет неизвестный скрипт. На вирустотал еще и норман детектит. Эта дрянь лезит по ссылкеexploit.in/forum/index.php?showtopic=1725&hl=
Последний раз редактировалось AndreyKa; 13.05.2010 в 22:26.
Файл сохранён как 100514_072640_kzh_4becc2f0a6afe.zip
Размер файла 58532
MD5 31847ba7cb13084deb3da15b3b6259b8
Файл сохранён как 100516_194636_virus_4bf0135c4c772.zip
Размер файла 141435
MD5 e523ab79ed8eb45a339abad264c14aad
Файл сохранён как 100519_193908_virus_4bf4061c3d9ee.zip
Размер файла 53595
MD5 487bee9bad96e7fe6ddea642400881a0
Файл Launcher_HL2.exe из игрушки HL2.
Может быть и не оригинальный...
До последнего времени стояла авира - она молчала. Вчера поставил попробовать NIS 2010 - он орет что это кейлогер.
Проверка на Вирустотал показала неоднозначный результат
В темах на торентах откуда скачивал и где аналогичный релиз особо никто не орёт про вирусы в раздаче...
Что скажут наимудрейшие?
Последний раз редактировалось AlexE2009; 19.05.2010 в 20:05.
Файл сохранён как 100521_100139_virus_4bf621c30e443.zip
Размер файла 1340434
MD5 9f837ca86dd7bbf214b3ee646964d03b
Добавлено через 5 часов 20 минут
ап нужно срочно знать.
Последний раз редактировалось Abbadon77; 21.05.2010 в 15:22. Причина: Добавлено
Результат загрузки
Файл сохранён как 100522_002934_quarantine_4bf6ed2e27434.zip
Размер файла 91627
MD5 b43119d6825166cf28a52a21f91b4b22
Файл закачан, спасибо!
Оч. интересно.
Ничего плохого не найдено.
Последний раз редактировалось Rene-gad; 22.05.2010 в 00:38. Причина: Добавлено
Ну раз так интересно, то решила уделить Вам немного времени.
Зловред.
Сердце решает кого любить... Судьба решает с кем быть...
Результат загрузки
Файл сохранён как 100522_170438_virus_4bf7d66619333.zip
Размер файла 70268
MD5 a613742a2f53a743852fefcbfc6ef037
Файл закачан, спасибо!
Добавили...
Вердикт KAV - Trojan.Win32.Swisyn.afus
Добавлено через 2 минуты
Это могли бы проверить и на virustotal.com.
Последний раз редактировалось Aleksandra; 23.05.2010 в 20:34. Причина: Добавлено
Сердце решает кого любить... Судьба решает с кем быть...
Ваши права в разделе
Ответить с цитированием
