Перейти к содержанию

Массовая проблема c Trojan-Dropper.OLE2.Agent.a


igor74

Рекомендуемые сообщения

День добрый, у одного из наших клиентов также эта массивная проблема со вчерашнего дня. Что это именно за дроппер, вы можете сказать и что он может натворить, и как с этим боротся, если в сети более 30 клентов с этой проблемой? Спасибо!!!

 

Сообщение от модератора SQ
Уважаемый Игорь, Пожалуйста не пишите в чужих темах. Каждый случай уникален, по этим причинам мы каждый случай рассматриваем по отдельности.
Ссылка на комментарий
Поделиться на другие сайты

Добрый день, спасибо вам за ответ. Просто у меня точно такая же проблема у нашего клиента в Германии и по этому я написал, так как видел, что у человека в форуме тоже эта проблема, на которую вы ответили и подумал, что вы сможете дать мне ответы. Папки такие же самые Temp и файлы примерно такие и также опознаются.. Это серьезная угроза от этого дроппера или ложное срабатывание может быть?

Спасибо!

Игорь

Ссылка на комментарий
Поделиться на другие сайты

Мы ориентруемся на логи. Если вы хотите просто узнать о данной угрозе, то полную и точную информацию могут Вам сообщить в технической поддержке Лаборатории Касперского.

 

P.S. Если не планируйте присылвать логи, то может вашу тему перенести в беседку, где каждый пользователь может с Вами обсуждить интересующие вас вопросы.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Safurai
      От Safurai
      2025-02-17_02-06-10_log.txtFRST.txtAddition.txtHiJackThis.loginfo.txtlog.txtCheck_Browsers_LNK.log
    • DoctorRS
      От DoctorRS
      Добрый день. Зашифровали файлы Trojan-Ransom.Win32.Mimic, не работает 1С и файлы офис. Помогите пожалуйста есть ли варианты дешифрации ? 
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • foroven
      От foroven
      Добрый день. Схватили шифровальщик. Кажется что взломали RDP доступ т.к был открыт наружу с слабым паролем. Зашифрованные файлы имеют расширение *.er
      Файлы с обычным расширением где есть файл *.er не открываются. В основном зашифрованы базы 1С и полностью пропал из системы один диск, отображается в диспетчере дисков, как нераспределенный. Но программой восстановления удалось восстановит все файлы, но они также зашифрованы.

      Копии.7z
    • swim1x
      От swim1x
      Забился диск C, и я полез его очищать. Зашёл я в диск C, пользователи, нашёл программку какую-то. Открыл её, и там были какие-то программы. Погуглил, узнал что это какие-то читы на ксго. Ну да и ладно подумал я, захотел проверить программу на вирустотале и увидел что известные антивирусы пишут RatX.
    • MultiFace
      От MultiFace
      Добрый день, касперски обнаружил 76 объектов вредоносных, но не может удалить 
      Помогите в решении пожалуйста 
      CollectionLog-2025.02.21-18.47.zip 111.txt avz_log.txt
×
×
  • Создать...