Vulkaninfo.exe

[Secret21]

Здравствуйте. Решил сделать плановую проверку пк через утилику dr web curelt и вот что он мне нашел, прочитав о подобном в интернете я нашел информацию что это могут быть ложные срабатывания.
Использовал последнюю версию на момент 7 февраля.
P.S после обновления драйвера nvidia этих "троянов" стало 8 вместо прошлых 6.

 

CollectionLog-2026.02.07-04.56.zip

[thyrex]

Наверняка ложное срабатывание.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

• Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[Secret21]

1.zip

[thyrex]

По одному любому файлу из тех, что имеют одинаковые размеры, проверьте на virustotal.com и пришлите ссылки на результаты проверок.

 

Наверняка ругань идет на используемый вирусописателями упаковщик файлов, т.е. самое время писать в ТП DrWeb  с пометкой "Ложное срабатывание"

[Secret21]

https://www.virustotal.com/gui/file/60c31947c70138c8c8496a63b921782bb261ec51046967be81bb045f35145e48
https://www.virustotal.com/gui/file/0fef834686daedd9eeb2b5fe3bab8c6934513e7563072598683a1fe7ff0fc695
https://www.virustotal.com/gui/file/f9b70a0259e5216ed2ef14cdd1e4556c8af5d97626ca90977092343660630a97
https://www.virustotal.com/gui/file/52f661070202d22ed209dfd800ca1e217849ab91cbc269a57813c6af8da1ae40

 

Изменено 7 февраля пользователем Secret21

[thyrex]

Восемь файлов всего, по два файла имеют одинаковые размеры - итого ссылок должно быть 4. Если во всех засветился с детектом только DrWeb, то и предположение о ложняке подтверждается на 99,(9)% 

[Secret21]

Сообщение исправил, надеюсь все правильно указал.

 

[thyrex]

Ну вот даже три файла уже показывет чистыми.

 

Рекомендуется завтра заново скачать CureIt и проверить повторно. 

[Secret21]

Это оказалось ложным срабатыванием, с новыми базами программа не видит этих "троянов"
Спасибо за помощь!