Поймал вирус, но не лечится стандартно

[Albert2025]

Добрый день.

Подозреваю, что сегодня с флэшки случайно запустил вирус.

Проверки файлов на флэшке через opentip.kaspersky.com выдает результаты HEUR:Trojan.Win64.Convagent.gen и Trojan.VBS.Starter.pl

На компьютере при этом в Диспетчере задач есть какие-то неизвестные запущенные процессы.

Но при этом проверка KVRT и DrWeb CureIt результатов не приносит, ничего не обнаруживается.

Боюсь, что сидит какой-нибудь шифровальщик или троян, собирающий данные (пароли и т.д.).

Прошу помочь разобраться, что делает этот вирус и как избавиться от него, во вложении архив с флэшки, пароль virus. Также в директории был еще файл *.dat, но он слишком большого размера, при помещении его в архив он превышает допустимый размер. P.S. Также приложил логи.

rootdir1.rar

CollectionLog-2025.05.20-11.45.zip

Изменено 9 часов назад пользователем Albert2025
Не приложил сразу логи.

[safety]

Файл *.dat, который большого размера можете проверить на http://virustotal.com и дать ссылку на результат проверки?

[Albert2025]

https://www.virustotal.com/gui/file/4617cfd1e66aab547770f049abd937b46c4722ee33bbf97042aab77331aa6525/details

[safety]

Если Касперский был установлен, должен был прибить запуск вредоносной программы.

HEUR:Trojan.Win64.Convagent.gen

[Albert2025]

Касперского не было установлено, только стандартный антивирус от Майкрософт (WIN10), который если и прибил запуск, то ничего не сообщил.

После запуска вируса проверял KVRT и DrWeb CureIt - они сочли вирусом файлы *.bat и *.vbs из архива, но dat-файл как вирус не определяют.

Также не находят сейчас каких-то вирусов при полной проверке ПК.

Если я правильно понял, bat-файл должен подменять файлом x232530.dat файл printui.dll в System32 и затем перезапускать процесс printui.exe.

Это все, на что хватило моих знаний в области понимания механики.

А что происходит после подмены - тут уже мне неведомо.

 

3 часа назад, safety сказал:

Если Касперский был установлен, должен был прибить запуск вредоносной программы.

HEUR:Trojan.Win64.Convagent.gen

Спасибо за мысль, додумался посмотреть журнал защиты стандартного WIN-антивируса.

Судя по отчету, он прибил-таки вирус, хотя никаких сообщений и предупреждений не выдал.