Перейти к содержанию

getstyle вирус или нормальная программа?


-=Kirill Strelets=-

Рекомендуемые сообщения

Привет всем! Лазил я тут по просторам интернета и увидел такую вещь: post-14192-1271443209_thumb.jpg .

Хочу спросить: это нормальная программа или же троян, ворующий пароли аккаунтов из соц. сети ВКонтакте ? А то выглядит заманчиво: темы для контакта.

 

Ну? Есть какие-нибудь предположения по этому поводу?

Ссылка на комментарий
Поделиться на другие сайты

-=Kirill Strelets=-, я бы скачал прогу, но не устанавливал а проверил на вирустотале...

да и еще браузер запустил бы в песочнице при скачке и проверки это проги. какой у вас браузер?

Изменено пользователем apq
Ссылка на комментарий
Поделиться на другие сайты

-=Kirill Strelets=-, я бы скачал прогу, но не устанавливал а проверил на вирустотале

На вирустотале чисто.

 

У меня? Mozilla Firefox 3.6.3

Изменено пользователем -=Kirill Strelets=-
Ссылка на комментарий
Поделиться на другие сайты

это аддон к Firefox? посмотрите его рейтинг на сайте аддонов...

Это вроде как тулбар, ссылку на сайт могу скинуть в ЛС.

Изменено пользователем -=Kirill Strelets=-
Ссылка на комментарий
Поделиться на другие сайты

У моего сына стоит. Вот, буквально час назад обнаружил у него на компьютере.

В Опере не прописалась. Но зато залезла во все папки и, конечно же, в Internet Explorer.

На вопрос, зачем поставил? Пожимает плечами. Сам не знает.

Посмотрел, скорее всего не вирус, но по мне так, вещь абсолютно не нужная и потенциально опасная.

Изменено пользователем Drru
Ссылка на комментарий
Поделиться на другие сайты

apq, ну что, какие результаты?

я конечно не вирусный аналитик, но вроде нормальная прога, ничего подозрительного, имхо. единственное что могу посоветовать на всякий случай запуск браузера в песочнице KIS

Ссылка на комментарий
Поделиться на другие сайты

я конечно не вирусный аналитик, но вроде нормальная прога, ничего подозрительного, имхо. единственное что могу посоветовать на всякий случай запуск браузера в песочнице KIS

а я эту прогу через песочницу установил, не установилась!

Ссылка на комментарий
Поделиться на другие сайты

а я эту прогу через песочницу установил, не установилась!

немудрено, вы устанавливайте без песочницы, а после установки браузер из песочницы запускайте

Ссылка на комментарий
Поделиться на другие сайты

немудрено, вы устанавливайте без песочницы, а после установки браузер из песочницы запускайте

И так всегда ^_^ ? А как удалить потом?

Ссылка на комментарий
Поделиться на другие сайты

И так всегда ohmy.gif ?

а что такого, можно постоянно юзать браузер из песочницы, у меня многие знакомые так и делают.

А как удалить потом?

это надо читать на страничке плагина. наверно из браузера удаляется, или из установка-удаление программ

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • MiStr
      Автор MiStr
      Здесь можно задать вопросы по программе «Продвижение продуктов».

      Запрещается обсуждение и обнародование самих вознаграждений. В этой теме принимаются только вопросы по программе. Обсуждение вознаграждения возможно только в специальном закрытом разделе.
    • MiStr
      Автор MiStr
      Результаты участников программы:
       
      2018 год
       
      2019 год
       
      2020 год
       
      2021 год

      2022 год

      2023 год

      2024 год

      2025 год
    • MiStr
      Автор MiStr
      Здесь можно задать вопросы по программе "Амбассадоры бренда ЛК".
    • composer1995
      Автор composer1995
      Добрый день!

      Столкнулся с вирусом CAAServices.exe. Изложу последовательно события и свои действия:

      1. Центр обновления Windows установил обновления (не знаю, связано ли это с дальнейшей проблемой)
      - Накопительное обновление для Windows 11 Version 24H2 для систем на базе процессоров x64, 2025 07 (KB5062553)
      - 2025-07 Накопительное обновление .NET Framework 3.5 и 4.8.1 для Windows 11, version 24H2 для x64-разрядных систем (KB5056579)

      2. После обновления комп перезагрузился и в простое на рабочем столе начал сильно шуметь. Я решил проверить диспетчер задач и заглянуть в автозагрузки. В этот момент комп уже остыл и вернулся к нормальному уровню шума. В списке автозагрузок обнаружил файл CAAServices.exe, расположение файла C:\ProgramData\CAAService

      3. Нагуглил, что это майнер, провёл проверку защитником Windows, обнаружил вирус:
      - Trojan:Win64/DisguisedXMRigMiner!rfn, затронутые элементы C:\ProgramData\CAAService\Microsoft Network Realtime lnspection Service.exe

      Далее, в исключениях обнаружил CAAServices.exe, убрал его из списка исключений. Вручную указал папку CAAService, и в ней он нашёл:
      - Trojan:Win32/Wacatac.H!ml, затронутые элементы C:\ProgramData\CAAService\CAAServices.exe

      Защитник удалил оба вируса. После рестарта компа в автозагрузках снова обнаружил этот CAAServices.exe. Повторил процедуру по поиску и удалению вируса, комп не перезагружал.

      4. Пришёл сюда на сайт, провёл проверку Kaspersky Virus Removal Tool, обнаружил два вируса (прикладываю скрин). После проверки данной утилитой и рестарта компа в автозагрузке майнер не появляется. В папке C:\ProgramData\CAAService исчез файл CAAServices.exe. Остались только файлы CAAServices.vdr и OpenCL.dll.

      5. Собрал логи с помощью AutoLogger, прикладываю архив.

      Скажите, пожалуйста, избавился ли я от майнера, или нужно предпринять ещё какие-то меры?

      CollectionLog-2025.07.10-12.42.zip
    • sekvoya
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
×
×
  • Создать...