Перейти к содержанию

Trojan-Ransom.Win32.Hexzone.ic


Хиртиэ

Рекомендуемые сообщения

Trojan-Ransom.Win32.Hexzone.jt - вчера удалил KIS2009 c system32

Trojan-Ransom.Win32.Hexzone.ic - уже сегодня с диска D

 

что это за зловреды? никакой инфы Вирусная энциклопедия мне не дала

Ссылка на комментарий
Поделиться на другие сайты

Из справки KIS 2009:

Trojan-Ransom

Троянские программы, требующие выкупа

 

"Берут в заложники" информацию на компьютере пользователя, изменяя или блокируя ее, или нарушают работу компьютера таким образом, чтобы пользователь не мог воспользоваться информацией. Злоумышленник требует от пользователя выкуп за обещание выслать программу, которая восстановит работоспособность компьютера и данные на нем.

Ссылка на комментарий
Поделиться на другие сайты

Из справки KIS 2009:

Значит очередное браво KIS2009 и его создателям! Вовремя обнаружил и удалил! Непонятно только, почему Вирусная энциклопедия ничего не дала? В справке есть, а в энциклопедии нет.

Изменено пользователем Хиртиэ
Ссылка на комментарий
Поделиться на другие сайты

Непонятно только, почему Вирусная энциклопедия ничего не дала? В справке есть, а в энциклопедии нет.

Описать всё в Вирусной энциклопедии невозможно.

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...

Это тот addon для Internet Explorer, который в половину окна браузера порнушку показывает? Просто покопайтесь в настройках IE и отключите его.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ivy_Sekoru
      От Ivy_Sekoru
      После включения ноутбука начала появляться сообщения от касперски по поводу обнаружения HEUR:Trojan.Multi.GenBadur.genw
      Выполняла лечение с перезагрузкой но после этого снова появляется тоже самое сообщение
    • bakanov
      От bakanov
      Добрый день , поймали шифровальщик HEUR:Trojan-Ransom.Win32.Mimic.gen. Залез судя по всему через RDP , отсканировал домен, получил доступы к администратору домена domain\administrator и начал все шифровать куда есть доступы админа. Машину вырубили, загрузился с livecd , нашел хвосты , временные файлы и т.д. Есть варианты файлов до шифровки и после шифровки , есть ли возможность найти ключик для дешифровки для конкретно это машины ?
    • Seraph Luteus
      От Seraph Luteus
      Доброго времени суток. Решил провести проверку системы на майнеры и прочие вирусы. Как итог, я выявил сначала такой файл trojan siggen 20 2783, после чего удалил (на что надеюсь) его через антивирусник. После сделал ещё проверки и обнаружил уже net malware.url, а его удалить не получается.  Прошу совета и помощи в решении проблемы у знатоков.
       
      По уже похожей проблеме у другого пользователя собрал нужные логи и прикреплю их. 
      PIKA_2024-11-18_15-41-59_v4.99.4v x64.7z
      FRST.txt Addition.txt AV_block_remove_2024.11.18-15.35.log
    • Aman2008
      От Aman2008
      решил в игрульки поиграть, скачал и касперский находит троян, я перезапускаю и касперский снова его находит, и снова и снова, что делать
    • Ra11lex
      От Ra11lex
      Касперский плюс нашел вирус HEUR: Trojan. Multi.GenBadur.genw Расположение: Системная память, после лечения с перезагрузкой опять его нашел, а потом лечение с перезагрузкой и опять он тут. AVT его тоже находит, лечит, но после перезагрузки он опять тут. Пробовал в безопасном режиме, AVT его уже не находит. Windows 11, с последними обновлениями. Протокол прилагается. Также логи FRST. И результаты отчета uvs. 
      Это уже мой второй ноутбук. Видимо я переносил данные и вирус перенес. Прошлая ветка и решение: 
       
      ОтчетКасперский.txt Addition.txt FRST.txt ITAN_RA_2024-10-24_23-37-40_v4.99.2v x64.7z
×
×
  • Создать...