Хитрый майнер

[Виталий1992]

На днях столкнулся с проблемой. Пишу в надежде, что я не один такой и есть те, кто сумел спастись от этой заразы без переустановки windows. 

Начну с поверхностных симптомов:

При простое компьютера (может быть 5,10, 20, 30 минут или час), запускается неведомый процесс и ЦП загружается на 99%. Понять что это случилось можно просто потому, как загудел компьютер. При открытии диспетчера задач процесс ежесекундно прекращается, и работа ЦП приходит в норму. При открытом диспетчере задач этот процесс вообще не запускается. На process explorer эта зараза реагирует аналогично, за исключением того, что при включенной программе она все таки может запуститься. Через process explorer выяснил, что процесс по всем свойствам это Windows Audio удалить который не получается. Если пост будет кому-то интересен, нужные файлы прикреплю по запросу))) 

 

p.s. Еще один очень интересный факт: если компьютер подключен у интернету, но нет денег на балансе, и дальше сайта провайдера не пускает. После запуска вредоносного процесса появляется синий экран смерти и компьютер гаснет. Соответственно при запущенном диспетчере задач этого не происходит. 

[thyrex]

Порядок оформления запроса о помощи