Перейти к содержанию

вирус меняющий exe в mp3 в разрешени ( bat )


Рекомендуемые сообщения

Опубликовано (изменено)

Название вируса ak-47 меняет все файлы с разрешение exe на mp3 (чряєёърхЄ тёх хъё°эшъш ъръ ьєчvър .

Прислал друг по почте в разрешении BAT , а я случайно открыл.

помогите написать личилку

 

Сообщение от модератора Игорь
Тема снесена из Жизни фан-клуба
Изменено пользователем Игорь
  • Согласен 1
Опубликовано
Название вируса ak-47 меняет все файлы с разрешение exe на mp3 (чряєёърхЄ тёх хъё°эшъш ъръ ьєчvър .

Прислал друг по почте в разрешении BAT , а я случайно открыл.

помогите написать личилку

Здраствуйте! Выполните правила из моей подписи, ждём логов.

А так же скачайте полиморфную AVZ у меня в подписи

  • Согласен 1
Опубликовано (изменено)

просто установить разришение заново (панель управления/свойство папки/типы файлов/создать/.exe приложение

Изменено пользователем ckip
Опубликовано (изменено)

Запакуйте этот злосчастный BAT в архив, установив пароль "virus"(без кавычек), отправьте на newvirus(собака)kaspersky.com, указав в теме письма пароль, потом получите ответ, если задетектят, обновите касперского(в течении часа) и будет вам лечилка.

И ОБЯЗАТЕЛЬНО сделайте логи, неизвестно что там ещё он натворил(вирус).

Изменено пользователем ROME'D'ROS

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Salieri
      Автор Salieri
      Всем доброго времени бытия, столкнулся с такой проблемой что теперь при разрешение 1280x1024 и других ниже 1920x1080, появились рамки по бокам, я сижу с ноутбука, поэтому панели управления нвидиа параметров экрана у меня нету, Виндоус 11, из-за этого не могу поменять через графику Интел.
      Знает ли кто-то решение данной проблемы, Виндоус сносить не вариант пока что..
      Важно заметить что ещё 5 дней назад все было хорошо, я никаких драйверов не удалял, в настройках не лазил, не понимаю в чём причина
    • scaramuccia
      Автор scaramuccia
      Всем привет!
      Касперский обнаружил объект HEUR:Trojan.Win32.Generic в установочном exe-файле. Скорее всего это ложное срабатывание, но все же.
      Он показывает полный путь к объекту: папка, архив, установочный файл и т. д. Как Касперский его так разбирает, если этот файл не распаковывается архиватором, пишет: "Ошибка. Есть данные после конца блока полезных данных"?
      Какие есть способы и ресурсы для этого?
      DIE показывает, что большую часть файла занимает оверлей, который хранит какую-то DLL.

    • LexaXpNet
      Автор LexaXpNet
      Доброе время суток, пользуюсь продуктом Kaspersky Endpoint Security 12.3 в корпорации, лицензия все дела.... 
      Имеется большая локальная сеть, в которой часть рабочий мест без антивируса.
      Сама локальная сеть без доступа к интернету. 
      Само собой в локальной сети имеются расшаренные папки для работы с пользователями. 
      Затисался в сетке каким-то образом.. откуда-то... как я уже понял майнинг-вирус DOC001.exe, который при удалении всегда появляется снова... 
      На рабочих местах где стоит Каспер, он попадает, но потом его сразу же убивает Каспер...
      На других подобных местах и местах без Антивируса такая же беда.
      Пробовал удалять его СПО Malwarebytes и KVRT, как итог не вышло... Все равно появляется. 
      Люди добрые, как его побороть?) 

    • cringemachine
      Автор cringemachine
      Коллеги, добрый день.
       
      Есть bat-файл, который создает на сетевом диске директорию и в нее копирует (должен копировать) журнал Безопасность – нужны админские права. 
      Также, в качестве теста в него добавлена строка для копирования текстового файла (txt) в созданную директорию – не нужны админские права.
       
        mkdir \\192.168.0.5\temp\KasperskyEventLog\%computername%   copy %SystemRoot%\System32\Winevt\Logs\"Kaspersky Event Log.evtx" \\192.168.0.5\temp\KasperskyEventLog\%computername%\"Kaspersky Event Log.evtx"   copy C:\Users\testuser\Desktop\1.txt \\192.168.0.5\temp\KasperskyEventLog\%computername%\1.txt  
      При запуске скрипта локально с указанием админской УЗ скрипт отрабатывает корректно и оба файла (Журнал Безопасность и текстовый файл) копируются на сетевой диск.
       
      При распространении скрипта посредством KSC через задачу Удаленная установка программы копируется только текстовый файл, т.е. прав не хватает.
      Попробовал разные сценарии – С помощью Агента администрирования (с указанием админской УЗ), Средствами операционной системы с помощью Сервера администрирования (с указанием админской УЗ).
      Результат один – копируется только текстовый файл.
       
      Может быть кто-то владеет опытом распространения bat-файла для исполнения которого требуются админские прав.
    • FAnder
      Автор FAnder
      После проверки через kvrt нашел zfflnfqvpeqe.exe. После перезапуска восстановился под названием 3434.exe
      CollectionLog-2025.09.10-17.59.zip
      После virustotal'а 50 детектов. не знаю, много ли это говорит о ней
       
×
×
  • Создать...