Перейти к содержанию

Обнаружен троян VHO:Trojan-Spy.Win32.Zbot.zocx


Рекомендуемые сообщения

Заглянула в крантин, а там, оказывается, ещё 5 июня были пойманы 2 трояна.

post-0-0-33313000-1562075595_thumb.png

 

Полный путь, где они были:

post-0-0-25260900-1562075731_thumb.png

 

При еженедельной полной проверке ничего не находилось.

 

Проверьте, не осталось ли от них ещё каких-то следов.

 

Сегодня проверила ещё Dr.Web CureIt, он только 2 ложных срабатывания выдал.

post-32346-0-66269100-1562077253_thumb.png

 

То, что они ложные, подтверждает Virustotal.

post-0-0-92448200-1562076499_thumb.png post-32346-0-15303300-1562076955_thumb.png

 

Логи:

CollectionLog-2019.07.02-21.36.zip

 
 
 

 

 

Изменено пользователем Sapfira
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте,

В логах ничего плохого незамечено.

- Подготовьте лог AdwCleaner и приложите его в теме.

P.S. после нахождения вредоносного ПО категории Trojan-Spy, рекомендуется смена всех паролей.

Ссылка на комментарий
Поделиться на другие сайты

после нахождения вредоносного ПО категории Trojan-Spy, рекомендуется смена всех паролей.

 

Ого! (118 штук их).

 

Если пароль от определённого сайта, вообще, не хранится в компьютере, а вводится всегда вручную в защищенном браузере, его тоже нужно менять?

 

AdwCleaner ничего не нашел.

AdwCleanerS03.txt

Ссылка на комментарий
Поделиться на другие сайты

Ого! (118 штук их).

 

Если пароль от определённого сайта, вообще, не хранится в компьютере, а вводится всегда вручную в защищенном браузере, его тоже нужно менять?

Я не могу вам ответить если это вредоносное ПО успела, какие-то ваши пароли украсть, однако я вам написал, что рекомендуется (не обязательно), чтобы исключить возможность угона или использования ваших учетных данных.

 

Что с проблемой? Антивирус обнаруживает еще какое-то вредоносное ПО?

Ссылка на комментарий
Поделиться на другие сайты

 

 


Что с проблемой? Антивирус обнаруживает еще какое-то вредоносное ПО?

Сегодня буду делать полную проверку, по окончанию напишу результат.

 

Пока нашла файл из-за которого попали эти трояны. В тот день и время была загружена программа DNSBench с оф.сайта. Проверила этот файл антивирусом, пишет "угроз нет". На Вирустотале троян находят малоизвестные антивирусы, Касперский и другие популярные АВ. пишут "Undetected".

 

 Kaspersky VirusDesk тоже говорит, что угроз нет. Отправила на дополнительное исследование.

Ссылка на комментарий
Поделиться на другие сайты

 

 


Ссылку на результат дайте, пожалуйста.

https://www.virustotal.com/gui/file/a9bc505f668a6af598681a0eb1be64b484d869a48b5991107827a9f0052cff45/detection

 

P.S. Полная проверка антивирусом ничего не обнаружила.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

  • 3 weeks later...

Прошло уже две недели, вердикт так и не прислали. Кроме ЛК файл отправляла ещё в NANO-Antivirus, они тоже ответ не прислали, но на Вирустотале появился детект. Но всего там теперь 12 антивирусов детектируют угрозу, вместо 16.

 

Сейчас прогнала ещё раз AdwCleaner, нашёл 1 PUP.Optional.Legacy в HKLM\Software\Wow6432Node\\Microsoft\MediaPlayer\ShimInclusionList\browser.exe

 

 

AdwCleanerS04.txt

Ссылка на комментарий
Поделиться на другие сайты

Могли бы заархивировать в zip c паролем virus и загрузите этот архив через данную форму я запрошу информацию по этому объекту.

Уже удалила его.

 

То, что AdwCleaner нашёл удалять?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Fara
      От Fara
      Стал постоянно перезагружаться компьютер, последние два дня. При самостоятельном разборе причины, обнаружен пользователь john. Изначально думал что дело в маломощном блоке питания, потом то что драйвер видеокарта  не корректно обновился. Если на компьютере захожу на сайт Касперского или этот форум, сразу перегрузка. Удалял драйвер видеокарты компьютер перезагрузился и восстановил все назад.
    • ise29
      От ise29
      Дней 7 назад обнаружил, что во первых запуск пк сильно замедлился, очень долго в биосе грузится, потом экран "добро пожаловать" тоже около 30 сек (раньше запускался в сумме за секунд 10). Во вторых после прогрузки все висит достаточно долгое время. Открыв диспетчер я обнаружил, что мой локальный диск в сотне перманентно. Если открываю диспетчер - нагрузка на диск падает до нуля и остается такой, все работает нормально дальше, проблем не замечал в работе пк. Так же заметил в диспетчере кучу svchost.exe, штук 30 запущенных. Запущены в том числе и от самого пользователя, не только от системы нетворка и локал сервиса.
      При сканировании пк DR WEB'ом локального диска С он обнаружил Trojan.MulDrop22.16822 в файле svchost.exe. Насколько я понимаю это просто вспомогательный файл для других вирусов, очень хотелось бы от них избавиться, если они есть. Днем ранее была попытка взлома стим-аккаунта. Есть подозрения на клиппер или еще что. 
      Защитник видоус ничего не находит. 
      CollectionLog-2024.11.21-15.24.zip
    • Depos1t
      От Depos1t
      Добрый день, пользователи сайта и простые обыватели сети интернет. Хотел решить проблему с подключением Discord и друг скинул прогу которая должна была решить вопрос, но при ее запуске на компе появился троян. Сам Касперский не справляется с его удалением, каждый раз предлагает лечить но при новом запуске опять та же проблема. Прошу, помогите доверчивому пользователю сети интернет избавиться от этой "бяки" без потери файлов и переустановки ОС, заранее благодарен за помощь. Ниже прикрепил скрин того, что касперский обнаружил вирус

    • Barrrin
      От Barrrin
      CollectionLog-2024.12.28-23.13.zip не знаю что еще описать, просто встроенный антивирус майкрософта нашел троян.
    • OneZero
      От OneZero
      Добрый день. Скачивал торрент файл и поймал какую - то ерунду которая значительно снизила работоспособность ноутбука. Использую DAW на протяжении года и при небольшой нагрузки в ПО начинаются резкие спады после которых невозможно пользоваться программой. Причем появилась эта проблема буквально дня 3 назад. Буду признателен, если вы сможете помочь избавиться от этого трояна.
      Лог прикрепляю в раре. 

      log.rar
×
×
  • Создать...