Перейти к содержанию

[РЕШЕНО] Вирус поразил системные файлы!


Рекомендуемые сообщения

после перезагрузки:

 

Добавьте файл дата_времяlog.txt из папки откуда запускали uVS

Сделайте новый скрин обнаружений в центре уведомлений Касперского.

+

добавьте новый отчет обнаружения угроз в антивируса.

(возможно, что новых угроз после

Quote

Сегодня, 09.06.2024 16:41:20                        Задача запущена                            avp.exe    C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\avp.exe    C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17        DESKTOP-9CVNU6O\ArdorPc    Активный пользователь    

 

уже не обнаружено, и уведомлении висят угрозы, которые были ранее обнаружены и очищены.

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

Screenshot_3.png

6 минут назад, safety сказал:

Добавьте файл дата_времяlog.txt из папки откуда запускали uVS

то есть мне надо будет сейчас скинуть новый лог?

Ссылка на комментарий
Поделиться на другие сайты

делаем все по порядку:

Если выполнили скрипт в uVS с перезагрузкой системы.

1. Добавьте файл дата_времяlog.txt из папки откуда запускали uVS

2. Сделайте новый скрин обнаружений в центре уведомлений Касперского.

+

3. из антивируса Касперского добавьте новый отчет обнаружения угроз в антивирусе (тот что у вас был как отчет2.txt, только заново его собрать).

для проверки, были ли новые обнаружения в антивирусе после выполнения скрипта в uVSи перезагрузки системы.

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

судя по новому логу обнаружения угроз - новых обнаружений угроз антивирусом нет.

Quote

Сегодня, 09.06.2024 16:41:20                        Задача запущена                            avp.exe    C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\avp.exe    C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17        DESKTOP-9CVNU6O\ArdorPc    Активный пользователь    
Сегодня, 09.06.2024 18:07:59                        Задача запущена                            avp.exe    C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\avp.exe    C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17        NT AUTHORITY\СИСТЕМА    Системный пользователь   

+

добавьте так же новый скриншот из центра уведомлений антивируса.

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

Может быть баг, может быть в памяти был фрагмент кода, который детектировал антивирус при очистке системы. Видимо эти записи еще некоторое время (1 или несколько дней) будут отображаться в центре уведомлений - исправлять ничего не нужно в данном случае, время все то же 09.06.2024 14:10, т.е. после всех перезагрузок новых обнаружений нет.)

 

Да, завершающие шаги:

 

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

По возможности установите или обновите ПО:

 

VMware Workstation v.17.5.1 Внимание! Скачать обновления
NVIDIA GeForce Experience 3.27.0.120 v.3.27.0.120 Внимание! Скачать обновления

Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.38.33135 v.14.38.33135.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.38.33135 v.14.38.33135.0 Внимание! Скачать обновления

Discord v.1.0.9035 Внимание! Скачать обновления

Yandex v.24.4.4.1168 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

 

Ссылка на комментарий
Поделиться на другие сайты

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • scaramuccia
      Автор scaramuccia
      Добрый день. Нашему подразделению предоставляется лицензионный ключ Касперского. Я установил KSC, сделал его подчиненным указанному нам серверу, с которого распространяется ключ и политика, и к которому напрямую у меня нет доступа. Все работает и управляется прекрасно. Но многие полезные функции KSC мне недоступны из-за отсутствия лицензии на системное администрирование. Позволяет ли мне данная лицензия использовать системное администрирование? Или ее надо приобретать отдельно для своего сервера?

    • niktnt
      Автор niktnt
      Добрый день.
      Шифровальщик загрузился на сервер из ремоут десктоп менеджера и на всем куда смог попасть зашифровал все диски кроме с:\.
      На предположительном компьютере-источнике зашифрован и диск C:\
      Файлы о выкупе продолжают создаваться при старте системы.
      Addition.txt FRST.txt virus_bitlocker.zip
    • sss28.05.2025
      Автор sss28.05.2025
      Добрый день.
      Зловред залетел моментом на многие сервера по спику из ремоут десктоп менеджера и на всем куда смог попасть зашифровал все диски кроме с:\
      вложил файл PLEASE READ.txt PLEASE READ_пароль_1111.7z на рабочий стол пользователя под которым попал на сервер.
      На одном из серверов удалось поймать файл в C:\Users\%username%\Documents\vc.txtvc_пароль_1111.7z
      Пособирал файлики которые менялись на компе в момент атаки - может чем-то поможет для анализа_файлы которые изменились в момент доступа_злодея_пароль_1111.7z
       
       
       
      PLEASE READ_пароль_1111.7z
    • orbita06
      Автор orbita06
      легла вся сеть и 4 сервера вирус удален нужна программа дешифровальщика
    • godstar
      Автор godstar
      После установки винды где то в начале года я поставил кмс авто для активации винды. Позже я начался пользоваться авторансом что бы убирать с автозапуска все ненужные мне программы. И я заметил во вкладке сервисах сервис гугла(я гуглом не пользуюсь, хромом тем более. онли майкрософт edge) фото я прикреплю. и дело в том что его отключаешь, а он обратно включается. я просто не замечал этого и каждый раз отключал его. Сейчас руки дошли и я все таки решил чекнуть что за файл. Он находится в ProgramData\Google\Chrome и там этот файл updater.exe. Я удалял файл, удалял эту папку, но через пару секунд она возвращалась. Закинул этот файл на вирустотал, а там 56 из 72 показатель. Я увидел там и надписи про майнеры, и трояны... Позже я нашел уже такое же обсуждение на эту же тему но она мне никак не помогла. Позже я полез в диспетчер задач и в монитор ресурсов и когда я удаляю папку то через пару секунд запускается powershell вместе с comhost. В общем и целом мне нужна ваша помощь удалить этот вирус. Все фотографии я прикрепил: 
×
×
  • Создать...