Trojan:Win32/Wacatac.B!ml

[не берс 0]

Доброго времени суток. Сегодня моя девушка скачала рар.файл от препода из вуза, в котором были документы и презентации по предмету. Дефендер вин10 сразу отправил архив в блок и указал на угрозу. При выборе действий я выбрал удалить, на что он мне сказал, что угроза либо удалена, либо восстановлена. Подозрительных процессов в ДЗ я не вижу, проверку Хитман про прошел без проблем, cureit тоже не показал ошибок, полная проверка через дефендер тоже не выдала никаких ошибок. Сам файл внутри архива пропал, как и сам архив.  В реестре тоже нет подозрительных ddl, в журнале событий ничего не нашел, надеюсь на логи. 
Спустя 20 минут перестал откликаться рабочий стол на команды мышкой, появились подгрузки и зависания. Глянул hardaware monitoring, нагрузок нет. Логи  фарбара прилагаю, очень надеюсь на вашу помощь, оповещений о смене паролей или списания денег еще не было. 

Addition.txt FRST.txt

 

Сообщение от модератора Mark D. Pearlstone

Тема перемещена из "Компьютерная помощь".

[Mark D. Pearlstone 1 530]

Порядок оформления запроса о помощи

[thyrex 1 418]

+ ответьте на вопрос, что у Вас в архиве по социальной психологии

[не берс 0]

3 часа назад, thyrex сказал:

+ ответьте на вопрос, что у Вас в архиве по социальной психологии

Сейчас этого архива нет, дефендер отправил его либо в карантин, либо удалил. В папке остались только документы с работами по предмету, архив после загрузки пропал. При движении по пути в "подробнее" его нет в папке. Вроде бы внутри архива документы и презентации, сделанные руками этого же преподавателя. 

 

4 часа назад, Mark D. Pearlstone сказал:

Порядок оформления запроса о помощи

 

CollectionLog-2023.05.09-12.05.zip

 

4 часа назад, Mark D. Pearlstone сказал:

Порядок оформления запроса о помощи

На архив с автологам тоже отреагировал дефендер, подписав его Trojan:Win32/Wacatac.B!ml

Изменено 9 мая, 2023 пользователем не берс

[thyrex 1 418]

У Защитника просто паранойя. Эти записи можно просто игнорировать

[не берс 0]

11 минут назад, thyrex сказал:

У Защитника просто паранойя. Эти записи можно просто игнорировать

Вы не могли бы глянуть логи для достоверности? Я глазом замечаю некоторые изменения в системе после обнаружения этого трояна. Система ссд стала дольше запускаться, приложения открываются с задержкой. Процессор нормальный, недавно поменял, до вчерашнего дня всё работало как часы. 

[thyrex 1 418]

Логи я смотрел. В них нет ничего вирусоподобного