Перейти к содержанию

Внимание! Новый троян!


Aigir

Рекомендуемые сообщения

Пришел в письме, внутри архив, в архиве файл с очень длинным названием и двойным расширением xls.hta

На данный момент не детектися Касперским и на Virustotal.

 

При запуске файла в пользовательской папке TEMP генерится файл с именем fastdyn (js-скрипт)

который в дальнейшем запускается скриптом как ActiveX (new ActiveXObject) командой (wscript //E:jscript %TEMP%\fastdyn)

 

Образцы файлов отправлены в ЛК.

Ссылка на комментарий
Поделиться на другие сайты

Да помощь в общем-то не требуется. Запуск трояна удалось своевременно предотвратить.

Я просто посчитал необходимым проинформировать остальных о механизме активации трояна, учитывая что контроль запуска программ во всех официальных версиях KES (кроме последней беты) не позволяет блокировать этот способ запуска.

Ссылка на комментарий
Поделиться на другие сайты

подтверждаю, сегодня пришло письмо пользователю с таким архивом, скрипт был успешно запущен. зашифрованы все файлы ms office. файлы pdf и изображения троян не тронул. расширения у зараженных файлов не изменились. файлы соответственно не открываются. требований злоумышленники не выставили. 

Ссылка на комментарий
Поделиться на другие сайты

 

помощь в общем-то не требуется

Сообщение от модератора kmscom
тема перемещена из раздела Уничтожение вирусов

 

 

судя по сообщению пользователя mastda1, помощь все-таки нужна

наверное есть смысл вернуть пост обратно

 

Ссылка на комментарий
Поделиться на другие сайты

судя по сообщению пользователя

пользователь, которому нужна помощь, должен 

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

 

морочить голову, вашими траля-ля, нашим бесценным Консультантам, я не позволю.

Ссылка на комментарий
Поделиться на другие сайты

если это поможет решению проблемы у пострадавших пользователей, могу приложить запароленый архив с исходными вредоносными файлами

вот только файл почем у-то не загружается.. во flash-загрузчике пишет "Ошибка IO", а кнопку простого менеджера загрузки не могу найти

Изменено пользователем Aigir
Ссылка на комментарий
Поделиться на другие сайты

архив с исходными вредоносными файлами

и будете наказаны, за нарушение правил Форума (статья Запрещено, пункт 11), это посерьезней будет, чем нарушение вами правил одного раздела

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

ну ок

 

мне казалось, это могло бы помочь в решении проблемы с расшифровкой файлов у пострадавших пользователей

 

еще раз извиняюсь за беспокойство

 

p.s.

при необходимости исходные вредоносные файлы или необходимую инфу можете запросить у аналитиков по инциденту INC000007302186

Изменено пользователем Aigir
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KL FC Bot
      От KL FC Bot
      Сегодня поговорим о крысах, но не о тех, что с длинными хвостами, а о компьютерных — RAT (remote access trojan). Так называют трояны, которые позволяют злоумышленнику получить удаленный доступ к устройству. Обычно «крысы» умеют самостоятельно устанавливать и удалять программы, контролировать буфер обмена и считывать данные с клавиатуры.
      В мае 2024 года в нашу крысоловку попался новый представитель RAT-троянов: SambaSpy. Как это вредоносное ПО проникает на устройства жертв и чем оно там занимается — в этой публикации.
      Что такое SambaSpy
      SambaSpy — это многофункциональный RAT-троян, обфусцированный с помощью Zelix KlassMaster, что существенно затрудняет его обнаружение и анализ. Тем не менее мы справились с обеими задачами и выяснили, что новый RAT-троян умеет:
      управлять файловой системой и процессами; загружать и выгружать файлы; управлять веб-камерой; делать скриншоты; красть пароли; загружать дополнительные плагины; удаленно управлять рабочим столом; регистрировать нажатия клавиш; управлять буфером обмена.  
      View the full article
    • tau34
      От tau34
      Здравствуйте зашел на один сайт посмотреть pdf документ и Касперский выдад уведомление , мне сейчас надо как то удалять его или что? пишет вот такой троян:  HEUR:Trojan.PDF.Badur.gena
      я просто в браузере pdf открыл этот там видать ссылка на вредоносный сайт или что раз так Касперский срнагировал
       
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь по персональным продуктам  
       
       
       
       
       
       
       
       

    • timoshka
      От timoshka
      И так я скачал игру(пиратку, не горжусь) и при проверки системы нашло троян. Прошел все удаление, перезапуск системы. Но я не уверен что он удалился на 100%, как это можно проверить? прошел быструю проверку ничего не нашло, щас запустил полную. 
      Возможно ли что антивирусник так ошибся и ка точно удалить троян если он остался(мб система не удалило его)
      Да, мне страшно...
      как закончится полная напишу что сказало
       
      ничего не нашло, только написало что 1 обьект не был проверен в облаке, может ли быть это троян?
    • Tetis
      От Tetis
      Здравствуйте. Винда 10,  антивирус 360 Total Security, каким то образом у меня появился браузер 360 от этого китайского антивируса, примерно 10 дней назад. 14.10.24  появилась программа WPS office. Появились сами. Решил удалить WPS office, но их небыло в списках программ. Удалил с Revo Uninstaller. Перестал работать microsoft office, файлы не открывались. Я скачал 3 варианта microsoft office 2013 в интернете, все пробовал установить, получилось только с 1. Также скачивал прогру для подбора ключа, в итоге подобрал, но потом он слетел. Офис заработал. Комп стал медленее работать, постоянно на максимум вентилятор, греется, жесткий диск крутит . Включил сегодня антивирус, обнаружил вирус updater.exe infected with Trojan.Siggen29.46190, он его удаляет, а вирус постоянно снова появляется в папке C:\ProgramData\Google\Chrome\updater.exe , появляются окна что троян, нажимаю удалить... и так бескнечно, каждые 5 сек. появляется окно антивируса с трояном, я нажимаю удалить.  Dr.Web CureIt ничего не находит, скачал Eset Online Scanner и указал проверку диска С, он нашел вирусы, сейчас процесс проверки пока пишу. CollectionLog-2024.10.20-21.33.zip Что делать, подскажите пожалуйста.
       
    • vlad12332114
      От vlad12332114
      Троян обнаружен антивирусом, удаляется, но после перезагрузки возращается
      CollectionLog-2024.10.22-13.12.zip
×
×
  • Создать...