Hive.ZY

[this_is_him]

Как и у людей в соседних темах, впервые проявил себя сегодня. KVRT, CureIt, Defender найти его не могут.

Сам вирус детектится при запуске программ, например Discord, Mattermost, VSCode, Obsidian и при запуске винды

CollectionLog-2022.09.04-18.20.zip

Изменено 4 сентября, 2022 пользователем this_is_him

[thyrex]

Есть подозрение, что это какое-то ложное срабатывание Защитника.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[this_is_him]

@thyrexСпасибо за ответ. Лог от FRST приложил

FRST_log.zip

[this_is_him]

В, общем, да. Это баг Defender'а, который агрится на приложения на хромиуме. В сегодняшнем обновлении они это пофиксили, поэтому вопрос снят, спасибо

Изменено 5 сентября, 2022 пользователем this_is_him