Перейти к содержанию

Помогите понять что за папки и файлы


Corlito

Рекомендуемые сообщения

Полез чистить диск и случайно увидел вот такое чудо

d594092a06af4447b9521a607cc90787.png

Я так понимаю какая то зараза поселилась у меня? Судя по дате создания и изменения файлы висят аж с 2012 года. Ни один антивирь не видит этих файлов.

Изменено пользователем Corlito
Ссылка на комментарий
Поделиться на другие сайты

@status12, @Roma1, вы смотрите на расширение файлов, а на названия?

Думаете обычный юзер (не вирмейкер) будет создавать файлы с такими именами? Так что можно предположить, эта SQL база использовалась каким-то ботнетом, которым был заражён этот комп. А вирусы на компе до сих пор присутсвуют.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

@sputnikk, в разделе "Уничтожение вирусов" автор темы выложил логи и их уже просмотрели. Поэтому Консультанту виднее. На этому обсуждение есть или нету закончим.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • PhernulNathral
      Автор PhernulNathral
      3 файла в этой папке,а 2 файла в папке servicing, одинаковые файлы taskhostw.exe
      CollectionLog-2025.07.28-22.44.zip
    • Kdademon
      Автор Kdademon
      02.072025 обнаружили что на 2 компа (Windows 7) попал вирус шифровальщик 
      подключились предположительно по RDP
      зашифровали все базы 1с, бэкапы, архивы, документы
      файл с обращением от вымогателей нашли
      Kaspersky Virus Removal Tool нашел вируc HEUR:Trojan-Ransom.Win32.Mimic.gen

      Подскажите порядок действий по лечению этих компов и возможна ли дешифровка?
      Как можно обезопасится от подобного?
      Поможет ли установка Kaspersky на все компьютеры сети?

      Во вложении архив с примерами зашифрованных файлов из папки php
      Файлы постарался выбрать стандартные, общеизвестные может поможет в дешифровке
      Также приложил скрин с проверкой от Kaspersky Virus Removal Tool

      php.rar
    • HOUSEDause
      Автор HOUSEDause
      Удалял вирус полностью и через безопасный режим, как только не пытался.
      Самовосстанавливается эта падлюка, хз, что делать, когда удаляю вирус и перезапускаю ПК, вижу, появляются много окон типа для запуска майнера, как я понял, powershell — одно из названий окон.
      Скорее всего подцепил когда устанавливал WORD ругался антивирус винды.
      ПОМОГИТИ
      Не скачиваются антивирусы
    • Jonnoton
      Автор Jonnoton
      Здравствуйте! Поймал в интернете указанный MEM:Trojan.Win64.Shellcode.gen. Удалить с помощью не выходит KVRT. Он его видит предлагает вылечить или пропустить (варианта удалить нет). Работает, а после перезагрузки компа все остается на своих местах. Подскажите, пожалуйста, что с ним делать.
       
      CollectionLog-2025.07.31-10.14.zip
    • Drozdovanton
      Автор Drozdovanton
      Помогите пожалуйста расшифровать данные, прикрепить данные не могу так как ограничение по расширению файлов
×
×
  • Создать...