safety
ответил вам в переписке
Комментарии
-
(Quote) некоторая вероятность таки есть, что исполняемые файлы на удаленном сервере могут быть изменены после upload, так что имеет смысл проверить хэши, а VT я доверяю больше чем файло_обменникам.
по всем следующим видео буду добавлять лин…Раздел: Как начать практически использовать Universal Virus Sniffer Комментарий от safety September 2017 -
(Quote) проверьте на VT и дайте ссылку в сообщение, будем знать какой у вас антивирус.
,
да сам сейчас и проверюРаздел: Как начать практически использовать Universal Virus Sniffer Комментарий от safety September 2017(Quote)
сортировка действий выполняется при обработке очереди команд.
Я думаю вначале идет выгрузка_завершение процессов, затем очистка ссылок.
update:
Раздел: Как начать практически использовать Universal Virus Sniffer
Комментарий от safety
September 2017
мой список подозрительных вирусов.
по вашему тестовому скрипту:
1. сигнатура по майнеру не добавлена в скрипт, поэтому он не будет…Раздел: Как начать практически использовать Universal Virus Sniffer Комментарий от safety September 2017(Quote)
попробую попозже добавить звук, микрофон есть, установлю поудобнее, и сделаю новую запись. (или запись по тестовому образу.)Раздел: Как начать практически использовать Universal Virus Sniffer Комментарий от safety September 2017здесь добавлено кратное видео к созданию скрипта по образу с майнером от ScriptMakeR
(формат файла exe со встроенным видеоплейером, файл создан в программе uVScreenCamera.)
Раздел: Как начать практически использовать Universal Virus Sniffer Комментарий от safety September 2017вот и отлично. (Quote)
это еще выполните:
(uVS запускайте с правами администратора)
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем…поправил скрипт с учетом полезности МОТИВ. а исправление работы Firewall (Repair Windows Firewall) не помогло восстановить нормальную работу брэндмауэра?выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем вс…(Quote)
здесь можно использовать следующие функции восстановления:
Repair Windows Firewall
Remove Policies Set By Infections
Repair Winsock & DNS Cache
Remove Temp Files
ок, посмотрел логи. сделайте новый образ автозапуска, посмотрим в каком состоянии сейчас система.@hrol,
мне нужны логи выполнения скриптов uVS, потому что судя по образам я вижу, что не все команды скрипта выполняются. вредоносные расширения в Chrom-е как были в первом образе…(Quote) все что было после deltmp - это автоматическая очистка системы от ссылок на недостающие_отсутствующие файлы. Раньше, это действие в скрипте было показано одной командой delnfr, но в новой версии 4.* разработчик реализовал идею с очередью …Раздел: Как начать практически использовать Universal Virus Sniffer Комментарий от safety September 2017(Quote)
ну, вот на всякий случай мой скрипт:
часть команд здесь создана автоматически, функцией автоскрипта.;uVS v4.0.9 [http://dsrt.dyndns.org] ;Target OS: NTv10…
Раздел: Как начать практически использовать Universal Virus Sniffer Комментарий от safety September 2017(Quote) можно, но скрипт не получится написать. команды будут выполняться сразу после их отдачи, за исключением тех, которые попадут в очередь команд. Очередь выполняется через "принять изменения". (как правило, это выгрузка файла из памяти и очи…Раздел: Как начать практически использовать Universal Virus Sniffer Комментарий от safety September 2017(Quote) хорошо, вот вам еще образ автозапуска для изучения, посмотрите что можно с ним сделать, какие файлы необходимо очистить для восстановления нормально работы системы.
https…Раздел: Как начать практически использовать Universal Virus Sniffer Комментарий от safety September 2017Вы можете открыть в uVS уже готовый образ и покрутить его, посмотреть какие есть секции и возможности? найти, какие есть вредоносные файлы. У меня есть библиотека образов по различным видам заражений, так что с ней и можно практиковаться в написании…Раздел: Как начать практически использовать Universal Virus Sniffer Комментарий от safety September 2017@ScriptMakeR,
проверьте, есть ли у вас доступ к комментированию в данной теме. Если, да, тогда здесь можно и продолжить обсуждение работы с uVS. Мне здесь будет удо…Раздел: Как начать практически использовать Universal Virus Sniffer Комментарий от safety September 20171. добавьте все логи выполнения скриптов uVS, это файлы дата_времяlog.txt в каталоге, откуда вы запускаете start.exe
2. возможно WINSOCK разружен
можно применить командуnetsh w…
@hrol,
остались еще остатки baidu, хотя причина проблемы может быть и не в нем.
1. выполняем такой скрипт в uVS
выполня…если проблема сохранится, сделайте еще раз образ автозапуска.выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем вс…выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем вс…где-то здесь:
%USERPROFILE%\DoctorWeb\CureIt.logпосмотри, есть ли точки восстановления свежие, до момента когда стала вылезать эта проблема.
каких то следов вирусной активности не вижу в системе судя по образу и логам.хм. эта проблема возникла после выполнения скрипта, или была на момент создания образа? точки восстановления есть живые до того как возникла эта проблема? текущий пользователь является локальным админом или нет?судя по образу, ничего особенного нет, возможно в Хроме какие то нюансы возникают.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: …судя по образу - есть активные остатки драйверов от baidu,
но образ автозапуска переделайте актуальной версией uVS 4.10
http://chklst.ru/data/uVS latest/uvs_…