Перейти к содержанию
Правила раздела
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Вирус ли это?

Никита Помазанов

Автор Никита Помазанов
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Никита Помазанов Опытный

Никита Помазанов

Опубликовано
Опубликовано

Всем доброго времени суток.

Скачал игру, отправил файл запуска (starter.exe) на virustotal: http://www.virustotal.com/file-scan/report...c566-1310057231, в вирлабе сказали, что файл чист, ЛК никак не детектит, но при запуске как будто пытается пробраться в сеть - действительно вирус ли это?

Ссылка на комментарий
Поделиться на другие сайты
Никита Помазанов Опытный

Никита Помазанов

Опубликовано
  • Автор
Опубликовано
Может стоит отослать в вир.лаб ? http://support.kaspersky.ru/virlab/helpdesk.html если нет лицензии.

Отсылал уже, сказали, чисто.

Ссылка на комментарий
Поделиться на другие сайты
Никита Помазанов Опытный

Никита Помазанов

Опубликовано
  • Автор
Опубликовано
Наверное, что детект идет не по сигнатуре, а проактивными системами защиты.

У касперского даже контроль программ не срабатывает на его.

Ссылка на комментарий
Поделиться на другие сайты
CatalystX Продвинутый

CatalystX

Опубликовано
Опубликовано
Откуда такая уверенность?

Некоторые антивирусы на тотале в вердикте написали Trojan Patched, а это значит что сиганатуры в файле либо затерли, либо используют нелегальный упаковщик.

Ссылка на комментарий
Поделиться на другие сайты
Никита Помазанов Опытный

Никита Помазанов

Опубликовано
  • Автор
Опубликовано
Некоторые антивирусы на тотале в вердикте написали Trojan Patched, а это значит что сиганатуры в файле либо затерли, либо используют нелегальный упаковщик.

Тоесть это не троян?

Вообще, это чтобы обходить активацию.

Ссылка на комментарий
Поделиться на другие сайты
Mark D. Pearlstone Мудрец

Mark D. Pearlstone

Опубликовано
Опубликовано

Никита Помазанов

Я не понимаю, вы не верите вирлабу? Можете ещё раз отослать данный файл туда или же в вирлаб другого вендора. А спорить тут не о чем.

Ссылка на комментарий
Поделиться на другие сайты
Евгений Храмцов Новичок

Евгений Храмцов

Опубликовано
Опубликовано

Надо скачать Kaspersky Rescue Disc 10 С ОБНОВЛЕНЫМИ БАЗАМИ!

Потом записать образ на (флешка,диск) и потом надо перезагрузить комп и загрузится с носителя и поставить ПОЛНУЮ ПРОВЕРКУ если вирь не обнаружился то я думаю что игра скачивает свои Updates

Ссылка на комментарий
Поделиться на другие сайты
Mark D. Pearlstone Мудрец

Mark D. Pearlstone

Опубликовано
Опубликовано
Надо скачать Kaspersky Rescue Disc 10 С ОБНОВЛЕНЫМИ БАЗАМИ!

Потом записать образ на (флешка,диск) и потом надо перезагрузить комп и загрузится с носителя и поставить ПОЛНУЮ ПРОВЕРКУ если вирь не обнаружился то я думаю что игра скачивает свои Updates

Какой KRD, если его считает чистым сама вирусная лаборатория ЛК, да и антивирус на него не реагирует?

Ссылка на комментарий
Поделиться на другие сайты
Никита Помазанов Опытный

Никита Помазанов

Опубликовано
  • Автор
Опубликовано
Какой KRD, если его считает чистым сама вирусная лаборатория ЛК, да и антивирус на него не реагирует?

Попробовал запустить, всё в норме, ничего нового, сеть вырубаю на всякий случай, каспер ругается как на кейлоггер, но это же игра, но отправил в сильные ограничения, хотя и было написано, что программа малоопасна 50.

Ссылка на комментарий
Поделиться на другие сайты
Никита Помазанов Опытный

Никита Помазанов

Опубликовано
  • Автор
Опубликовано
post-5006-1310153030_thumb.jpg

Как видите сам файл в доверенных находиться по ksn

Да, запустил, поиграл, всё в норме, видимо Икарус с Авирой ошибаются.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • kazakova
      вирус banta
      Автор kazakova
      Добрый день! Подверглись вирусной атаке, все необходимые файлы приложила, пароль на архив 123. Есть ли возможность восстановить файлы?
       
       
       
       
      логи.rarфайлы_зашифрованные.rarфайлы_шифровальщика.rar
    • composer1995
      [РЕШЕНО] Вирус CAAServices.exe
      Автор composer1995
      Добрый день!

      Столкнулся с вирусом CAAServices.exe. Изложу последовательно события и свои действия:

      1. Центр обновления Windows установил обновления (не знаю, связано ли это с дальнейшей проблемой)
      - Накопительное обновление для Windows 11 Version 24H2 для систем на базе процессоров x64, 2025 07 (KB5062553)
      - 2025-07 Накопительное обновление .NET Framework 3.5 и 4.8.1 для Windows 11, version 24H2 для x64-разрядных систем (KB5056579)

      2. После обновления комп перезагрузился и в простое на рабочем столе начал сильно шуметь. Я решил проверить диспетчер задач и заглянуть в автозагрузки. В этот момент комп уже остыл и вернулся к нормальному уровню шума. В списке автозагрузок обнаружил файл CAAServices.exe, расположение файла C:\ProgramData\CAAService

      3. Нагуглил, что это майнер, провёл проверку защитником Windows, обнаружил вирус:
      - Trojan:Win64/DisguisedXMRigMiner!rfn, затронутые элементы C:\ProgramData\CAAService\Microsoft Network Realtime lnspection Service.exe

      Далее, в исключениях обнаружил CAAServices.exe, убрал его из списка исключений. Вручную указал папку CAAService, и в ней он нашёл:
      - Trojan:Win32/Wacatac.H!ml, затронутые элементы C:\ProgramData\CAAService\CAAServices.exe

      Защитник удалил оба вируса. После рестарта компа в автозагрузках снова обнаружил этот CAAServices.exe. Повторил процедуру по поиску и удалению вируса, комп не перезагружал.

      4. Пришёл сюда на сайт, провёл проверку Kaspersky Virus Removal Tool, обнаружил два вируса (прикладываю скрин). После проверки данной утилитой и рестарта компа в автозагрузке майнер не появляется. В папке C:\ProgramData\CAAService исчез файл CAAServices.exe. Остались только файлы CAAServices.vdr и OpenCL.dll.

      5. Собрал логи с помощью AutoLogger, прикладываю архив.

      Скажите, пожалуйста, избавился ли я от майнера, или нужно предпринять ещё какие-то меры?

      CollectionLog-2025.07.10-12.42.zip
    • sekvoya
      [РЕШЕНО] Подозрение на ВИРУС
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
    • sasaks11
      Вирус
      Автор sasaks11
      Добрый день! Аналогичная ситуация с человеком в теме... Ещё было замечено что скачиваемые файлы на следующий день также повреждаются. Могу ли я решить проблему действуя по представленным здесь шагам или требуется индивидуальное решение?
      Сканирование проводилось с помощью встроенного в майкрософт 11 антивируса. Он ничего не обнаружил ни при полной проверке, ни при быстрой, ни при автономной проверке (Microsoft Defender).

       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Ferri
      [РЕШЕНО] Обнауржен вирус CAAServieces.exe
      Автор Ferri
      Доброго времени суток.

      Столкнулась с проблемой майнер CAAServieces.exe. Начала искать способы по отключению, удалению вируса. Отключить отключила, Из реестра удалила, Удалила. Провела несколько проверок через антивирусы - чисто. Только при перезагрузке и некоторого времени (1-2 минуты) создается снова папка и файл с вирусом (но не запускается) по расположению: C:\ProgramData\CAAService.

      Прикладываю проверку с KVRT и AutoLogger.

      Найдя на форуме такую же проблему - уже решённую ранее - прикрепляю логи из FRST64

      CollectionLog-2025.07.19-02.48.zip Addition.txt FRST.txt
×
×
  • Создать...