Троян в NOD 32?

**ЮджиннА** » 13 дек 2008, 11:00

Ваше имя: Марианна
Ваша проблема связана с: компьютером
Данная проблема у Вас впервые? Да
Ваши знания: Новичок

После чего появилась проблема?
во время скачивания программы ESET_NOD32_Antivirus_v3.0.672

Что Вы уже делали, чтоб устранить проблему?
Ничего

Сообщение и описание
Скачала ESET_NOD32_Antivirus_v3.0.672, а касперский , что сейчас стоит на рабочем компе , ловит в вирус в ESET_NOD32_Antivirus - е:
"обнаружено: троянская программа Trojan.Win32.Autoit.fu Файл: C:\Documents and Settings\Mariana\Desktop\ESET_NOD32_Antivirus_v3.0.672.rar/ESET_NOD32_Antivirus_v3.0.672\NodLogin_9_7\NodLogin_9.7_32Bits\setup.exe//PE_Patch.UPX//UPX//script.au3
Игнорировать или удалить вирус?

**jirair** » 13 дек 2008, 13:03

Модификация трояна Trojan.Win32.Autoit.a

Скорее всего скачивала свой новый антивирус на Варезном сайте... к которому прикреплён трой...
Удали всё содержимое папки. И вообще, антивирус нужно скачивать на официальном сайте а Keygen-ы, Serial-ы и.т.п. искать отдельно...
:14:

**ЮджиннА** » 13 дек 2008, 13:09

Скачивала у нас , с этого сайта

**jirair** » 13 дек 2008, 13:21

Не знаю Марианна джан, NODом я не пользовался... но у нас должен быть нормальный... Может Каспер что то не так определяет...
Для проверки кинь сюда и если кроме Каспера что то определяет... то на самом деле что то есть в этом установщике...

P.S. Пользуюсь Каспером... если нужны ключи пиши в пм!
:9:

**ЮджиннА** » 13 дек 2008, 13:38

Я удалила вирус, сейчас папка чиста...Вроде бы) Целых два вируса...А вот не знаю, удалил ли каспер вместе с этим что- то нужное?)) Станет ясно уже вечером , когда инсталирую НОД )
Напишу об этом)

**Берёза** » 13 дек 2008, 14:35

Мар, не может быть, так как я сама недавно скачивала себе нода...
Мар, наверно каспер конкурента прочуял и поэтому выдал как трояна :money:

**ЮджиннА** » 13 дек 2008, 14:44

Берёза
Ян, джан, парень прохрюкал дважды, и гордо, красными буквами выдал мне вирус с потрохами :money:

Может и конкурент :money:

, но я точно что - то удалила, вернее каспер с удовольствием удалил. :money:

Сегодня узнаю, на самом ли деле удалил вирусы или "обезвредил" конкурента удалив нужные файлы... :money:

**Gisher** » 13 дек 2008, 15:40

ЮджиннА
удали эту версию (я уже удалил то сообщение Норика)
ставь Антивирус NOD32

**jirair** » 13 дек 2008, 20:15

Уважаемые друзья, коллеги, товарищи... земляки! На сегодяшний день точно могу сказать что - не надо на компе с которого вводите пароли и работаете в инете запускать Crack, Keygen, Patch и другой подобного рода софт. Бесплатный сыр лежит только в мышеловке! Эти программы пишутся хакером или группой хакеров в своих корыстных интересах:
1. Украсть пароли - трояны
2. Превратить тебя в бота
3. Навредить ОС и/или испортить/заразить данные - классические вирусы
4. Размножиться и распространиться - черви

В нашем случае: в NOD32_v3_FiX_1.1.rar найден Win32:Dropper-BCN https://www.virustotal.com/ru/analisis/1038ab26ca06712de26e22becc0d8925 - это троян, встроенный в Сrack для NOD32

У кого он установлен проверьте открытые порты:
Предварительно закройте все браузеры и мессенджеры - т.е. все связи с инетом
Пуск - Выполнить - cmd - netstat -a -o

В норме:

(39.37 кб) Просмотров: 230

При включении QIP:

(67.09 кб) Просмотров: 227

В случае трояна: увидите внешний адрес и номер порта - при всех отключенных соеденениях.
Итог: Не запускаем всякую гадость на своём компе :26:

**ЮджиннА** » 18 дек 2008, 14:57

Gisher писал(а):ставь Антивирус NOD32

загрузила,
обновился удачно:

(64.03 кб) Просмотров: 214

но...

(80.45 кб) Просмотров: 212

требует ключ?