Перейти к содержимому


Фотография
- - - - -

Подозрение на Backdoor.Win32.Agent.ahj

AVZ

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 8

#1 OFF   eX1Go

eX1Go

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 30 Август 2019 - 17:12

Добрый день Все началось с того, что 26.08 вечером при завершении работы компьютера на заставке появилась табличка, "Не выключайте компьютер, идет настройка обновлений". Но именно это меня и смутило, так как я хорошо помнил, что никаких заплаток для обновления Windows 7(64) Максимальная. утром на 26.08.2019 я не ставил. На следующее утро 27.08.2019 я обнаружил, что мой журнал обновлений Windows пуст, что и послужило первым звоночком для тревоги. Разобравшись я убедился, что сами обновления вроде как остались на месте в "Установленные обновления" Так же на 27.08 вышла парочка заплаток которые я установил КВ4511525 и КВ4512514.

С этого момента я начал проверять компьютер. Для начала сделал все проверки при помощи КИС 2019 Полную, Быструю, Поиск уязвимостей, Руткитов, все что только можно. Результат нулевой.

После этого, я скачал AVZ с http://z-oleg.comОбновил и запустил от имени администратора. Результат меня напугал, утилита выдала мне большое количество подозрения на шпионские вирусы.

C:\Windows\Installer\$PatchCache$\Managed\7FA53761D8D11863495A5C876AE18C23\4.8.3761\PenIMC_AMD64.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039ED763 0AD009C8 0023D29E 0022B028 17968)
C:\Windows\Installer\$PatchCache$\Managed\7FA53761D8D11863495A5C876AE18C23\4.8.3761\PenIMC_X86.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\NaturalLanguage6.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\NlsData0009.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\NlsLexicons0009.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968)
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\NaturalLanguage6.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039ED763 0AD009C8 0023D29E 0022B028 17968)
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\NlsData0009.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039ED763 0AD009C8 0023D29E 0022B028 17968)
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\NlsLexicons0009.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039ED763 0AD009C8 0023D29E 0022B028 17968)
C:\Windows\System32\msvcp110_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968)
C:\Windows\System32\msvcr100_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968)
C:\Windows\System32\msvcr110_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968)
C:\Windows\SysWOW64\msvcp110_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968)
C:\Windows\SysWOW64\msvcr100_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968)
C:\Windows\SysWOW64\msvcr110_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscoreei.dll;5;Подозрение на Keylogger или троянскую DLL

Для начала я прогнал выборочно файлы указанные под подозрением через сайт www.virustotal.com и virusdesk.kaspersky.ru но он так же не признал в них опасности.

Потом я обратился в тех поддержку Касперского, отправлял им логи, но они ничего не нашли. 

​Замечен интересный факт, что AVZ находит эти файлы не постоянно, а периодически. К примеру утром при проверке эти файлы были под подозрением, а после обеда "Список пуст" Через какое-то время ситуация повторяется. 

Эти файлы были созданы системой в основном 28,03 и до 26,08 AVZ не видел в них никакой проблемы. 

 

По сей момент я нахожусь в замешательстве,не понимая удалить их или оставить так как это может нарушить работу системы или недобросовестные программы успеют наделать мне горя на ПК.
Я так же попробовал разобраться в датах выхода обновлений, но та сайте Майкросовт так толком никакого списка с датами не обнаружил, только редкие упоминания.
Пожалуйста, помогите разобраться. Если у кого все еще стоит семерка, прорвете, поделитесь результатом. 

Не исключаю что это Майкрософт следит за нами, так как это прописано в  пользовательском соглашении.  :help: 


  • 0

#2 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 861

Отправлено 30 Август 2019 - 17:24

Здравствуйте,

«Порядок оформления запроса о помощи»


  • 0

#3 OFF   eX1Go

eX1Go

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 30 Август 2019 - 18:04

Готово

Прикрепленные файлы


  • 0

#4 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 861

Отправлено 30 Август 2019 - 23:45

В логах ничего плохого не замечено, скорее всего было ложное срабатывание у AVZ.


  • 0

#5 OFF   eX1Go

eX1Go

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 31 Август 2019 - 10:09

А как это? Мне для себя, разобраться. Просто как я писал ранее, обнаружения проходят время от времени.


Может это какой-то баг, который нужно сообщить автору AVZ?


  • 0

#6 OFF   eX1Go

eX1Go

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 31 Август 2019 - 12:49

Или это как-то связано с недавними обновлениями виндовс.


  • 0

#7 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 861

Отправлено 31 Август 2019 - 17:03

Скорее всего это не баг, у AVZ было подозрение на ту или иную угрозу, видимо это связанно с работой эвристики.

P.S. Если вы можете стабильно воспроизвести проблему, то есть смысл написать разработчику AVZ.


  • 0

#8 OFF   eX1Go

eX1Go

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 31 Август 2019 - 18:03

Ситуация актуальна. Отправил автору ссылку на тему и указанные файлы в карантине, буду ждать ответа. Надеюсь, что отпишутся сюда. 


  • 0

#9 OFF   regist

regist

    Айболит-2010

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 6 188

Отправлено 31 Август 2019 - 23:39


буду ждать ответа. Надеюсь, что отпишутся сюда.
Боюсь, что ждать придётся очень долго учитывая его активность за последний год.

 

А по сабжу, перед тем как сообщать и проблеме надо было проверить на последней версии утилиты. Та что скачивается с оф. сайта Олега сильно устарела и не совсем корректно работает на x64 системах. Актуальная версия AVZ находится в автологере (просто она не релизная, поэтому на оф. сайте её нет). В логах AVZ из комплекта Автологера этой пролемы нет.


  • 1
  • Согласен x 1
  • Показать





Темы с аналогичными тегами: AVZ

Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных