Перейти к содержанию

Вирус W32/LinkReplacer.B!tr [LOG?]


kil33

Рекомендуемые сообщения

В некотоых случаях, думаю, это паранойя эвристического анализатора.

Если файл посылали в вирлаб ЛК, стоит дождаться ответа.

 

И, как советовал Akok, выполните, на всякий случай, правила

Ссылка на комментарий
Поделиться на другие сайты

Ответа до сих пор не было.

На адрес newvirus@kaspersky.com с темой newvirus в теле письма указал virus(пароль к архиву).

Вроде всё правильно сделал.

Сейчас зашёл в отправленные письма и собственно в то сообщение, которое отправлял.

Под zip архивом написано:

Внимание! В Интернете эпидемия вируса, распространяющегося через zip-архивы.

Не открывайте такие приложения, даже если письмо пришло от известного Вам адресата!

Может мэил заблокировал отправку письма..

Ссылка на комментарий
Поделиться на другие сайты

После обновления базы, наличие вируса не подтвердилось.

Отправлю ещё раз с указанием "требует ответа". И буду надеяться, что меня не добавят в черный список :(

Ссылка на комментарий
Поделиться на другие сайты

Пришёл ответ с ЛК:

В присланном Вами файле не найдено ничего вредоносного.

 

Более того я связался с тех.поддержкой программы InstallBuilders они так же отписались что вирусов нет, хотя соглашаются что паранойя у антивирусных программ бывает.

Ссылка на комментарий
Поделиться на другие сайты

Этот файл является частью программы, собственно, как я и писал подозрения падали только на файл Uninstall.exe компании InstallBuilders. Программа лицензионная.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • San4s2034
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

    • San4s2034
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

    • fertune
      От fertune
      Когда открываешь диспетчер задач то сначала ЦП грузит на 100% а потом на 10% я посмотрел через dr.web cureit и увидел то что это майнер dialer.exe, смотрел в интернете как пофиксить но никакие способы не помогли(может быть я что то делал неправильно)
      можете помочь с проблемой? Еще я пробовал его фиксить удаляя его но он опять появлялся и грузил ЦП на все 100%.
       
    • Temikst
      От Temikst
      Приветствую. Сын скачивал какую-то программу для игры, как итог словили какой-то вирус. Dr.web ничего не нашел. но обратил внимание что комп стал тупить, до этого не было так
      CollectionLog-2025.02.09-23.46.zip

       
      Даже браузер сильно тормозит. после открывание диспетчер задач сразу же лучше работает\
    • VanyeJ
      От VanyeJ
      Здравствуйте, при включении компьютера и окончательном входе в систему PowerShell пытается перекинуть на вредоносную ссылку. Касперский сразу же блокирует.

      Событие: Остановлен переход на сайт
      Пользователь: WIN-O4R3Q0UCBR5\User
      Тип пользователя: Инициатор
      Имя приложения: powershell.exe
      Путь к приложению: C:\Windows\System32\WindowsPowerShell\v1.0
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: 
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: 1731762779-9803.jpeg
      Путь к объекту: 
      Причина: Облачная защита

      Активировал Windows через cmd после этого появилось (powershell iex (irm 'activated.run/key')) команда после которой вирус появился.
      CollectionLog-2025.02.08-15.48.zip
×
×
  • Создать...