Перейти к содержанию

Самовосстанавливающийся майнер


Tomioka_Giyu

Рекомендуемые сообщения

Здраствуйте,недавно обнаружил что у меня на пк сидит майнер,прячется под Realtek HD,он не даёт октрывать папку Program Data,сразу закрывает её я запустил пк в безопасном режиме и смотрю скрытые файлы в Program Data там всякие папки по типу Avira,Kaspersky,360Cafe и тд я их удаляю и в от числе папку где сидит сам майнер Realtek hd,в диспетчере задач майнер сидит под прикрытием нескольких процессов которые друг друга дополняют и эти процессы под прикрытием я нашёл в одной папке с Program Data и удалил их,а на рабочем столе время от времени появляются 2 скрытые папки AV BLOCK что то такое и логи,но сами папки пустые,я проверил всё через dr web curiet и он нашёл 6 файлов и я нажал удалить их ну и при перезапуске системы  в обычный режим все папки и вот эти майнеры возвращаются на место как ни в чём не бывало,что делать

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • kiperenok
      От kiperenok
      Добрый вечер ! Та же проблема. Выполнил первые 2 пункта со скриптами а AVZ. Вот файл карантина 2024.12.22_Quarantine_27237554ca4507fb7f620afc014cd433.7z
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • November 11
      От November 11
      Я не знаю от куда появился майнер. Пк был не у меня какое-то время
      Но это точно что-то из этого так как начался сильный нагрев, а также сайты с антивирусом закрывает
      Доступа к сайту нет
      4.zip
    • jiil
      От jiil
      Обнаружил на пк вирус или майнер, подозрения начались после общего замедления работы системы, забитый под 100% ЦП, после попыток использовать антивирус, он не запускался, при попытке скачать новый антивирус браузер вылетает, после попыток зайти в проводник в скрытые папки (Program Data) проводник тоже вылетает, смог воспользоваться AVbr с изменение имени исполняемого файла получил следующий лог
       

    • Control
      От Control
      Здравствуйте, недавно скачивал с торрентов сериал и пару игр, через пару дней заметил что ноутбук(acer nitro v15) начал шуметь при бездействии, заглянул в диспетчер задач, там сразу нагрузка на цп составляла около 100%, через мгновенье стала на уровне 2-3%, пробовал переустанавливать систему, поставил вместо 11 винды 10ую, изменений не увидел, помогите пожалуйста.
      CollectionLog-2024.12.29-16.01.zip
    • Марко32
      От Марко32
      Начал замечать, что без ничего видеокарта работает на 20 процентов. Но когда открываю диспетчер задач оно сразу же пропадает (но видно на долю секунду).
      Сделал анализ в FRST. Пожалуйста, помогите.
      Addition.txt FRST.txt
×
×
  • Создать...