Перейти к содержанию

Как выявить зловредные программки и файлы?


nitouche

Рекомендуемые сообщения

Sheduller (планировщик) нельзя отключить?

нашла эту таблицу (управление компьютером):

планировщик заданий : состояние - работает, тип запуска - автоматический. нельзя отключить, можно только обновить.

исполняемый файл : C:\Windows\system32\svchost.exe -k netsvcs. вход в систему : с системной учетной записью (всё в сером бледном шрифте).Зависит от журнала событий виндоуз и удаленного вызова процедур (RPC)

 

у меня тут еще вопрос: мне на мейл пришло поздравительное письмо от дяди. там стишок и вложен файл (блокнот)"С 8 Марта!" с расширением exe. я где-то, уже не знаю где, читала, что с таким расширением часто бывают вирусы... Это правда?

Изменено пользователем nitouche
Ссылка на комментарий
Поделиться на другие сайты

уже не знаю где, читала, что с таким расширением часто бывают вирусы...

как правило, да. но может быть и флэш-ролик.

скачайте это вложение и проверьте Вашим антивирусом или на сайте virustotal.com

 

если надо отключить планировщик:

begin
SetServiceStart('Schedule', 4);
RebootWindows(true);
end.

перезагрузка!

 

Java - мы не играем в игры, она вообще нужна

:)

нужна.

 

и KAV установите версию 2011 (ключ/код от 2010 подойдёт).

Ссылка на комментарий
Поделиться на другие сайты

планировщик отключен!спасибо!

 

ScanVuln.txt - не смогла сделать скрипт: я текст оттуда скопировала, вставила - ошибка позиции.

 

у меня действие ключа КАВ истекает 26 марта. я его буду продлять. а если я установлю версию 2011, мне надо будет платить за полный пакет или за продление?

Ссылка на комментарий
Поделиться на другие сайты

а если я установлю версию 2011, мне надо будет платить за полный пакет или за продление?

Переход на новую версию бесплатен. Вы просто активируете новую версию вашим действующим кодом активации. Потом после окончания вашей лицензии (26 марта), вы покупаете продление и вводите просто в эту же программу ваш код продления.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Gistap
      От Gistap
      Когда я включаю пк у меня он начинает сильно шуметь и проц грузиться очень сильно, и грееться до 70 градусов на рабочем столе. Когда я открываю диспетчер задач до 2 dwm.exe который походу майнер снижает моментально нагрузку с цп, но его задачу можно снять и он не будет грузить систему будет только 1 dwm.exe файл. И ещё у того dwm exe который грузит цп путь такой же как и у оригинального, что мне в этом случае делать я уже всё антивирусы перепробовал и в безопасном режиме их прогонял что только я не делал, не должен же себя так вести себя dwm exe почему когда я открываю диспетчер задач нагрузка моментально падает это же не нормально. Я думал что это майнер, антивирусы находили трояны я их удалял в безопасном режиме. Почему их воопще 2 может эта ошибка системы?

    • Azward
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • gin
      От gin
      Добрый день! Просьба помочь расшифровать файлы
      логи FRST.zip записка.zip примеры файлов.zip
    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Лариса B
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
×
×
  • Создать...