Перейти к содержанию

TDL4 переделали и уничтожить его стало сложнее, чем когда-либо

CatalystX

От CatalystX
в Новости и события со всего мира

 Share

Рекомендуемые сообщения

CatalystX Продвинутый

CatalystX

Опубликовано
  • Автор
Опубликовано
Поправочка - видит при подключении к известным Симантеку серверам, а не вообще к серверам. Это называется костыли.

Адреса серверов к которым подключается TDL3/4 записаны в конфиге, или же есть еще сервера о которых в конфиге не слова?

Ссылка на комментарий
Поделиться на другие сайты
ЗЛОЙДЕД Ветеран

ЗЛОЙДЕД

Опубликовано
Опубликовано
Адреса серверов к которым подключается TDL3/4 записаны в конфиге, или же есть еще сервера о которых в конфиге не слова?

Помимо командных серверов он умеет общаться по сети p2p.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • KZMZ
      [РЕШЕНО] на сервере 2008 х32 сама по себе стала включатся учетка гость
      От KZMZ
      на мой документах стоят не понятный файл который не удаляется
      вот логи с AVZ5 и FRST
      Addition.txt avz_log.txt FRST.txt
    • Magerattor J.
      [РЕШЕНО] Стала сильно загружаться система, возможно подхватил майнер
      От Magerattor J.
      Сегодня после загрузки программы сама открывалась командная строка и пк стал сильно зависать. В диспетчере задач, при открытии, на секунду видна загрузка процессора под 80% и выше, после чего она спадает, но если долго бездействовать, то нагрузка вновь возрастет до 50+ процентов. С помощью доктора веба проверял, ничего не нашел, однако в самом диспетчере подозрительно много одних и тех же служб svhost waxp и др. Уже пытался откатить до последнего сохраненного образа, что не дало результата, ибо майнер снова открыл командную строку. Пытался переустановить виндовс, с последующими мучениями на драйвера с интернетом(судя по тому, что загрузка цп все еще идет при открытии диспетчера под 80%, то это не помогло). в безопасном режиме при открытии диспетчера никакой нагрузки в 80% не наблюдается.  

      CollectionLog-2024.09.29-21.18.zip
    • Dopelganger
      Отсутствуют какие либо кнопки в безопасности Windows 10 + не могу вернуть права администратора
      От Dopelganger
      Добрый вечер, словил майнер John. С помощью AVbr смог почистить host и удалить вредоносные программы, но есть проблема с правами администратора. Помогите избавиться. Также не отображается папка C:\Program Files\Malwarebytes даже при включении скрытых файлов.
      avz_log.txt

    • Tybloko
      стала долго грузить система после удаления вирусов
      От Tybloko
      Приблизительно два месяца назад мне помогли у полным удалением вируса с системы, на этом форму. Вирус вроде действительно не оставил больше следов, но вот система стала грузить долго(секунд 20-30). Недавно система стала грузить ещё дольше. Приблизительно 1-2 минуты. Основное происходит на этапе загрузки, когда появляется колёсико этой самой загрузки, вроде как при включении биоса. Хотелось бы найти решение проблемы.  
    • Denis6869
      Зашифровались файлы. Тип файлов теперь стал "NESCHELKAIEBALOM"
      От Denis6869
      Добрый день, пришли на работу, а тут все файлы зашифрованы вымогателями. Помогите расшифровать и вылечить файлы и компьютер.  Скачал FRST, нажал сканировать, после чего появились два файла Addition и FRST. 
×
×
  • Создать...