Перейти к содержанию

Был обнаружен trojan-multi-genautorunreg до завершения деструктивных действий


Исходный КотЪ

Рекомендуемые сообщения

Добрый день! Я вам пробовал писать в службу поддержки по поводу в какой теме написать о проблеме. Если написал всё таки не туда приношу извинения.

Мне пришло сообщение по Ватсапу о том интересуются товаром который я опубликовал на Юле. Ничего такого не могло быть и в помине. Номер засвечен только в мессенджерах для работы.

Потом на mail.ru мне кроме моего стандартного аккаунта предложили войти под некоей женщиной. Запросил код для входа по телефону и вошел. Аккаунт удалил. Не знаю кто она была но номер телефона теперь мой. Официальный.

Вопрос: не может быть такого что сообщение в Ватсапе это сигнал трояну о том, что мой номер для работы и первый аккаунт mail.ru связаны с одним и тем же человеком (то есть со мной) и дальше уже должны были срабатывать следующие шаги по взлому?

Антивирус я купил, троян удалил без проблем. Но может тот человек в Ватсапе как то связан с создателем трояна? Вы ловите их? Вам нужна помощь? Если обратиться к правоохранителям есть ли перспектива поимки? Как правильно себя вести теперь? Может это зацепка....

Спасибо.

image.thumb.png.86082b67a546d3fdfe15ac37b75ee5d4.png

Изменено пользователем Исходный КотЪ
Ссылка на комментарий
Поделиться на другие сайты

Добрый день. В этом разделе оказывают помощь в лечении от вирусов, если таковые имеются. Данная помощь вам требуется? Если нет, то тему перенесу в беседку, т.к. в данном разделе нет сотрудников Лаборатории Касперского. 

Ссылка на комментарий
Поделиться на другие сайты

Помощь в лечении не требуется. Если в беседке есть сотрудники лаборатории (если я правильно понял) то перенесите туда пожалуйста... Спасибо.

Ссылка на комментарий
Поделиться на другие сайты

Тему перенес. Вам лучше обратиться сразу в техподдержку https://support.kaspersky.ru/b2c/ru . Здесь вряд ли вы получите ответ от сотрудников компании. 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • OLEGGih
      Автор OLEGGih
      Здравствуйте. Антивирус ругается на conhost trojan multi agent gen. При лечении с перезагрузкой удалить не может. Установлен Kaspersky Free. Помогите пожалуйста
      CollectionLog-2025.03.11-15.09.zip
    • gulyeza
      Автор gulyeza
      Здравствуйте, вчера умудрился попостятся на троян. Если рассказывать кратко, качал зип архив с UploadHeaven, но начались перебросы по ссылкам и по итогу скачался exe файл. Сразу закинуть его в проверку ума не хватило, да и повода сомневается не было, очень много в свое время оттуда качал, вот и подумал, может у них обновление какое то, что распаковщик теперь такой. Но стоило только открыть, сразу антивирус начал всю систему грузить, начал пытаться закрывать, но только через диспетчер смог. Так же в диспетчере появились 3 новые процесса, 1 из которых не запомнил, а остальные 2 были: reason cybersecurite и reason cybersecurite vpn. Начал через параметры их удалять, так то даже получилось. Затем зашел в виндоус дефендер, он как то странно тупил, подгружался постоянно, через пару секунд вообще выключился. Ну я и нажал снова включить, как я понял, это и была главная ошибка, потому что высветилось окно подтверждения с изменением файлов (стандартное когда запускаешь антивирусник) я и нажал на "Да". На первый взгляд вообще ничего не поменялось, подумал что пора винду сносить. Все переустановил, правда не с внешнего накопителя, а локально, с этого же ноута. И есть подозрения, что особо красок не поменяло, потому что при заходе в дефендер пишет, мол "Ваш системный администратор ограничил доступ", пытался это выключить по гайдам на сайте майкрасофта, ничего не сработало. Подумал надо и биос сбросить, зашел потыкался, не особо понял поменялось ли вообще что то.
      Прикладываю скан того exe с вирус тотала:
      Так же файл с логами:CollectionLog-2025.06.22-19.56.zip
      Еще, после сбора логов, эта надпись "Ваш системный администратор ограничил доступ" в дефендере пропала, не знаю хорошо это или плохо.
      Заранее Спасибо за ответ, надеюсь проблема решаема.
      upd: после сброса винды, запускал скан доктор веба, ничего не нашел
    • Ezexec
      Автор Ezexec
      Стал замечать большие просадки фпс в разных играх. C открытым диспетчером задач проблема всегда уходит. В самом диспетчере нашел "левый" процесс с фейковой иконкой дискорда, который периодически меняет рандомно названия. Погуглив, понял, что это самый настоящий майнер. Заблочил мне все антивирусы, редактор реестра и службы. Из-за этого никакими статьями и советами не могу избавиться от этого майнера. Был бы рад какому либо совету или помощью.
    • zelserg
      Автор zelserg
      Постоянно выскакивает окно, что найден вирус. Но где он сидит неясно и лечение не помогает.
      CollectionLog-2025.02.02-19.00.zip
    • Kdademon
      Автор Kdademon
      02.072025 обнаружили что на 2 компа (Windows 7) попал вирус шифровальщик 
      подключились предположительно по RDP
      зашифровали все базы 1с, бэкапы, архивы, документы
      файл с обращением от вымогателей нашли
      Kaspersky Virus Removal Tool нашел вируc HEUR:Trojan-Ransom.Win32.Mimic.gen

      Подскажите порядок действий по лечению этих компов и возможна ли дешифровка?
      Как можно обезопасится от подобного?
      Поможет ли установка Kaspersky на все компьютеры сети?

      Во вложении архив с примерами зашифрованных файлов из папки php
      Файлы постарался выбрать стандартные, общеизвестные может поможет в дешифровке
      Также приложил скрин с проверкой от Kaspersky Virus Removal Tool

      php.rar
×
×
  • Создать...