Перейти к содержанию

обнаружен Trojan:Win64/DisguisedXMRigMiner


Рекомендуемые сообщения

microsoft security essential в автономном режиме находит но недолечивает после перезагрузки все возвращается обратно

+ видоизменяет хост добавляя в него все сайты антивирусов с нулевыми IP 

file: C:\Program Files\Google\Chrome\updater.exe

file: C:\Windows\System32\Tasks\GoogleUpdateTaskMachineQC->(UTF-16LE)

taskscheduler: C:\Windows\System32\Tasks\GoogleUpdateTaskMachineQC

 

 

 

Изменено пользователем Shizgael
Ссылка на комментарий
Поделиться на другие сайты

  • Shizgael изменил название на обнаружен Trojan:Win64/DisguisedXMRigMiner

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ewixis
      Автор ewixis
      Защитник виндовс понятное дело удалять отказывается, действие "удалить" ничего не происходит
      Обнаружено: Trojan:Win64/DisguisedXMRigMiner
      Состояние: Активно
      Обнаружено: Trojan:Win32/Wacatac.A!m
      Состояние: Активно
       
      Касперский и докторвеб - ничего не находят
       Farbar Recovery Scan Tool
      показал следущее
      Addition.txt FRST.txt
    • lestapa
      Автор lestapa
      Windows Defender обнаружил 2 проблемы и не удаляет.
      Обнаружено: Trojan:Win64/DisguisedXMRigMiner
      Состояние: сбой карантина
      и 
      Обнаружено: SettingsModifier:Win32/PossibleHostsFileHijack
      Состояние: отказано.
      Др Веб ничего не нашел.
      Что делать?
       
       Сделал проверку Farbar Recovery Scan Tool, как было сказано в другой теме по этому майнеру.
      FRST.txt Addition.txt
    • Ezexec
      Автор Ezexec
      Стал замечать большие просадки фпс в разных играх. C открытым диспетчером задач проблема всегда уходит. В самом диспетчере нашел "левый" процесс с фейковой иконкой дискорда, который периодически меняет рандомно названия. Погуглив, понял, что это самый настоящий майнер. Заблочил мне все антивирусы, редактор реестра и службы. Из-за этого никакими статьями и советами не могу избавиться от этого майнера. Был бы рад какому либо совету или помощью.
    • foroven
      Автор foroven
      Добрый день. После того как мы словили вирус шифровальщик и был установлен антивирусный продукт лаборатории Касперского, в его журнале каждый час стали появляться записи о сетевой атаке. Причем адрес атакующего компьютера это Linux-система с установленным Kerio Control. Может ли Касперсий так реагировать на его работу? Или он может быть заражен? Спасибо.
    • Vlad Kirsanov
      Автор Vlad Kirsanov
      Я обнаружил майнер который блокирует ссылки под неким Google DNS, я скину log из программы AVBr, мне нужно помощь с удалением вирусом вот log с программы AVBR
      AV_block_remove_2025.03.17-14.55.log
×
×
  • Создать...