Перейти к содержанию

Нет реакции на явно зловредный файл


ossa

Рекомендуемые сообщения

Добрый день! Данное приложение в архиве по ссылке при запуске на Windows устанавливает пароль на учётную запись пользователя и перезагружает устройство, после чего войти в систему естественно уже невозможно. Файл обнаружен примерно неделю назад. Детект Symantec - Trojan Horse, детект ESET - a variant of Win32/GameHack.CJO potentially unsafe, PUA:Win32/Presenoker, детект GData - Win32.Trojan.Agent.UL940I. Детекта Kaspersky нет до сих пор. Файл через Virus Desk передан два дня назад. Само приложение запускалось на системе с антивирусом Касперского около недели назад. Реакции антивируса не было. Прошу специалистов внимательно изучить данный образец. Сэмпл в архиве rar, пароль к архиву 567231.[ссылка удалена]

Строгое предупреждение от модератора Soft
Нарушение пункта 11 правил форума!
Изменено пользователем Soft
Ссылка на комментарий
Поделиться на другие сайты

Добрый день,

@ossa, загрузите файл сюда без пароля: https://www.virustotal.com/#/home/upload
 

Файл на исследование вы можете отправить в Лабораторию Касперского здесь:  https://virusdesk.kaspersky.ru/ или же через личный кабинет:https://my.kaspersky.com/ru

Изменено пользователем Friend
Ссылка на комментарий
Поделиться на другие сайты

Добрый день,

@ossa, загрузите файл сюда без пароля: https://www.virustotal.com/#/home/upload

 

Файл на исследование вы можете отправить в Лабораторию Касперского здесь:  https://virusdesk.kaspersky.ru/ или же через личный кабинет:https://my.kaspersky.com/ru

Здравствуйте! Я поражён вообще говоря. Вирлаб не отвечает, Virus Desk бесполезен, на форуме отсылают куда-то отправлять файлы. Это не похоже на всемирноизвестную антивирусную лабораторию. Извините.

  • Улыбнуло 1
Ссылка на комментарий
Поделиться на другие сайты

на форуме отсылают куда-то отправлять файлы

Вы должны были заметить, что это не официальный форум компании, а форум фан-клуба.

При отправке файла через virusdesk, если будет сообщение, что файл безопасен, можете "не согласиться" и получите ответ на почту.

Ссылка на комментарий
Поделиться на другие сайты

@ossa, напишите (отправьте файл) на почту newvirus@kaspersky.com на проверку, укажите затем номер вашей заявки, начинается KLAN-..., передадим.

сколько раз это нужно сделать???

http://jpegshare.net/1c/d7/1cd70f4a2a5f28f08eb21d74be967a19.png.html

Ссылка на комментарий
Поделиться на другие сайты

@ossa, автоматический ответ пришел с newvirus@kaspersky.com?

Если да, укажите здесь номер вашей заявки, начинается KLAN-...,

Если нет, проверьте корректность почты куда был направлен файл.

Ссылка на комментарий
Поделиться на другие сайты

@ossa, автоматический ответ пришел с newvirus@kaspersky.com?

Если да, укажите здесь номер вашей заявки, начинается KLAN-...,

Если нет, проверьте корректность почты куда был направлен файл.

да, автоответ пришёл сразу. номер заявки KLAN-8558107764

 

 

Отправьте ссылку на файл мне в лс

отправил

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

https://hostingkartinok.com/show-image.php?id=57c086b46166a0f5259b54a61cac31f9

количество детектов растёт. Касперского тут по прежнему не видать. я сильно удивляюсь

Изменено пользователем ossa
Ссылка на комментарий
Поделиться на другие сайты

https://hostingkartinok.com/show-image.php?id=57c086b46166a0f5259b54a61cac31f9

количество детектов растёт. Касперского тут по прежнему не видать. я сильно удивляюсь

Привет, пришли ссылку на файл в ЛС. 

Ссылка на комментарий
Поделиться на другие сайты

Создал запрос в саппорт по проблеме, посмотрим что ответят

спасибо. робот UDS не видит, это уже понятно. но файл ведь в KSN не в доверенных. он в неизвестных? я правильно понимаю?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Gistap
      От Gistap
      Когда я включаю пк у меня он начинает сильно шуметь и проц грузиться очень сильно, и грееться до 70 градусов на рабочем столе. Когда я открываю диспетчер задач до 2 dwm.exe который походу майнер снижает моментально нагрузку с цп, но его задачу можно снять и он не будет грузить систему будет только 1 dwm.exe файл. И ещё у того dwm exe который грузит цп путь такой же как и у оригинального, что мне в этом случае делать я уже всё антивирусы перепробовал и в безопасном режиме их прогонял что только я не делал, не должен же себя так вести себя dwm exe почему когда я открываю диспетчер задач нагрузка моментально падает это же не нормально. Я думал что это майнер, антивирусы находили трояны я их удалял в безопасном режиме. Почему их воопще 2 может эта ошибка системы?

    • Azward
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • gin
      От gin
      Добрый день! Просьба помочь расшифровать файлы
      логи FRST.zip записка.zip примеры файлов.zip
    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Лариса B
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
×
×
  • Создать...