Перейти к содержанию
Правила раздела

Ssd china

Iam

Автор Iam,
в Помощь в удалении вирусов

 Share Подписчики 1

Рекомендуемые сообщения

Iam

Iam 0

Опубликовано
Опубликовано (изменено)

Привет ребят, не гоните сочными тряпками. По общему описанию. Китайский зашитый бекдор, руткит в ssd goldenfir. Думаю встречались некоторые. Встраивается в ядро и железо походу. Полное зануление не помогает. Хвост - фиксит бсод. Tdss находит неподпис btha2dp.sys bthhfenum.sys Это сборка или есть название этому чуду(дальше пойду гуглить). Выкинуть в принципе не жалко. Мать прошивал по правилам. Сейчас роутер не пингуется. Так что накидывают мне по ситуации, но интересно

Изменено пользователем Iam
Автозамены
Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 051

Опубликовано
Опубликовано

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

Ссылка на сообщение
Поделиться на другие сайты
Iam

Iam 0

Опубликовано
  • Автор
Опубликовано (изменено)

CollectionLog-2023.02.02-20.09.zip

report-1. report.txt .enc1 не загружается

 

https://www.reddit.com/r/TronScript/

Безопасны ли такие сборки?

Изменено пользователем Iam
Веская
Ссылка на сообщение
Поделиться на другие сайты
  • mike 1 закрыл тема
Гость
Эта тема закрыта для публикации ответов.
 Share
Подписчики 1
Перейти к списку тем

  • Похожий контент

    • puki
      Заражение Rat
      От puki
      Здравствуйте, мой компьютер заражен rat(remote access trojan).
      Который выживает после переустановки операционной системы.
      Я думаю, что вирус активен перед загрузкой Windows.
       
      Симптомы:
      -закрытие процессов
      - скрыть иконки в трее
      - смена паролей
      -установка программ, даже не заметив -медленный интернет
       
      Какая информация была бы вам полезна?
       
      Извините, если есть ошибки. Но русский не мой родной язык.
      Спасибо.
    • makes
      Руткиты, стоит ли волноваться?
      От makes
      Собственно сабж.
      Пишет нейтрализован, но при следующем сканировании та же картина. Прилагаю лог: 
      avz_log.txt
    • raff77
      не уст. обновления, меню пуск не открывается
      От raff77
      не удается установить обновления, в событиях windows много ошибок.
      меню пуск не открывается .
      не удается установить компонент internet explorer 11 
      не удается установить надстройку с доверенного сайта.
      в avz подозрения на rootkit'ы, которые не устраняются.
      guard32.dll возможно это comodo antivirus.
      по возможности прошу оказать содействие.
      если повреждено много системных файлов, попробую восстанавливать вручную сам.
      CollectionLog-2022.05.28-19.52.zip
    • Андрей С
      [РЕШЕНО] Возможно руткит, Касперский не определяет
      От Андрей С
      Добрый день.
       
      Windows 10 на запуски системных/административных программ начала ругаться на "неизвестный издатель" (cmd.exe например). 
      Касперский антивирус с последними базами и tdsskiller ничего не находит (в т.ч. в Безопасном режиме).
      GMER (не спец, просто нашел в интернете - "готовить" не умею ) говорит про hidden сервисы. При попытке их "Disable" там же приложение GMER закрывается. При попытке полного сканирования GMER'ом Windows вываливается в BSOD.
      Есть дамп диска ~150ГБ, созданный клонзиллой перед попыткой что-то сделать.

      Прочитав соседние темы прикладываю файлы сгенерированные FRST, чтобы сократить время переписок (если я всё правильно понял)
      FRST.txt Addition.txt
      И еще логи AutoLogger впридачу
      CollectionLog-2021.11.23-01.15.zip
      В логах есть 9vprzkdk.exe - это GMER
    • Povi9
      TDSS killer пытается получить доступ к защищенной памяти?
      От Povi9
      Настраивал сканирование TDSS killer, поставил галочку на «загруженные модули», попросил перезагрузку чтоб поставить драйвер расширенного мониторинга, после перезагрузки защитник windows выдает что процесс/приложение с названием {рандомные цифры и буквы} пытался получить доступ к папке \device\harddisk0\DR0, это TDSS killer?
×
×
  • Создать...