Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Заглянула в крантин, а там, оказывается, ещё 5 июня были пойманы 2 трояна.

post-0-0-33313000-1562075595_thumb.png

 

Полный путь, где они были:

post-0-0-25260900-1562075731_thumb.png

 

При еженедельной полной проверке ничего не находилось.

 

Проверьте, не осталось ли от них ещё каких-то следов.

 

Сегодня проверила ещё Dr.Web CureIt, он только 2 ложных срабатывания выдал.

post-32346-0-66269100-1562077253_thumb.png

 

То, что они ложные, подтверждает Virustotal.

post-0-0-92448200-1562076499_thumb.png post-32346-0-15303300-1562076955_thumb.png

 

Логи:

CollectionLog-2019.07.02-21.36.zip

 
 
 

 

 

Изменено пользователем Sapfira
Опубликовано

Здравствуйте,

В логах ничего плохого незамечено.

- Подготовьте лог AdwCleaner и приложите его в теме.

P.S. после нахождения вредоносного ПО категории Trojan-Spy, рекомендуется смена всех паролей.

Опубликовано

после нахождения вредоносного ПО категории Trojan-Spy, рекомендуется смена всех паролей.

 

Ого! (118 штук их).

 

Если пароль от определённого сайта, вообще, не хранится в компьютере, а вводится всегда вручную в защищенном браузере, его тоже нужно менять?

 

AdwCleaner ничего не нашел.

AdwCleanerS03.txt

Опубликовано

Ого! (118 штук их).

 

Если пароль от определённого сайта, вообще, не хранится в компьютере, а вводится всегда вручную в защищенном браузере, его тоже нужно менять?

Я не могу вам ответить если это вредоносное ПО успела, какие-то ваши пароли украсть, однако я вам написал, что рекомендуется (не обязательно), чтобы исключить возможность угона или использования ваших учетных данных.

 

Что с проблемой? Антивирус обнаруживает еще какое-то вредоносное ПО?

Опубликовано

 

 


Что с проблемой? Антивирус обнаруживает еще какое-то вредоносное ПО?

Сегодня буду делать полную проверку, по окончанию напишу результат.

 

Пока нашла файл из-за которого попали эти трояны. В тот день и время была загружена программа DNSBench с оф.сайта. Проверила этот файл антивирусом, пишет "угроз нет". На Вирустотале троян находят малоизвестные антивирусы, Касперский и другие популярные АВ. пишут "Undetected".

 

 Kaspersky VirusDesk тоже говорит, что угроз нет. Отправила на дополнительное исследование.

Опубликовано

На Вирустотале троян находят малоизвестные антивирусы

Ссылку на результат дайте, пожалуйста.
Опубликовано

Отправила на дополнительное исследование

Ответ аналитика тоже сообщите, пожалуйста.
  • Согласен 1
  • 3 недели спустя...
Опубликовано

Прошло уже две недели, вердикт так и не прислали. Кроме ЛК файл отправляла ещё в NANO-Antivirus, они тоже ответ не прислали, но на Вирустотале появился детект. Но всего там теперь 12 антивирусов детектируют угрозу, вместо 16.

 

Сейчас прогнала ещё раз AdwCleaner, нашёл 1 PUP.Optional.Legacy в HKLM\Software\Wow6432Node\\Microsoft\MediaPlayer\ShimInclusionList\browser.exe

 

 

AdwCleanerS04.txt

Опубликовано

Могли бы заархивировать в zip c паролем virus и загрузите этот архив через данную форму я запрошу информацию по этому объекту.

Опубликовано

Могли бы заархивировать в zip c паролем virus и загрузите этот архив через данную форму я запрошу информацию по этому объекту.

Уже удалила его.

 

То, что AdwCleaner нашёл удалять?

Опубликовано

То, что AdwCleaner нашёл удалять?

Только то, что вам не знакома или вы не пользуетесь.
  • Спасибо (+1) 1

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • admin123
      Автор admin123
      1. Проверял через Dr.Web cureit - Ничего не найдено, пишет, что чисто
      2. Вчера захожу в диспетчер задач, а тут проводник грузит ЦП на  50 % постоянно, открываю Threads в Proccec Explorer, там какая то dll.
      Ещё заметил одну особенность, при отключение интернета эта нагрузка пропадает, подскажите что делать, винду не хочу переустанавливать.

      CollectionLog-2026.01.12-00.34.zip
    • ahahahxdd
      Автор ahahahxdd
      По дурости открыл данную вещь без виртуальной машины, через x64dbg:
      https://www.virustotal com/gui/file/e450b7efc8b429b618d2d22a074a3dd55c07b451eef315e0e20be7d9054ef18c
      https://cloud.mail ru/public/kbre/tjmmsWNDM

      CollectionLog-2026.01.06-20.25.zip
      Успел уже сделать откат в точку восстановления винды
      В сэндбоксе было подключение TCP 130.12.181.70:7000

       
    • Dmitry2811
      Автор Dmitry2811
      сегодня играл в игру и обратил внимание, что в целом комп стал совсем слабо тянуть по производительности, потыкался в диспетчере задач с ЦП, все стало норм, обратил внимание что снова появились просадки, когда открывал диспетчер то все было ок, дальше самое интересное)))
      я начал изучать подробности и процессы и диспетчер сам начал закрываться, я сразу же полез в браузер качать антивирусы и все такое прочее, как вдруг браузер резко начал сам выключаться)) с командной строкой и диспетчером задач то же самое, после перезагрузки еле как успел врубить безопасный режим, скачал cureit, нашло 28 пунктов, далее будут на фото, сори что в таком качестве, я не знаю правильно сделал или нет что удалил их, но на нервяке был сильном, через AV block remover прогнал, удалил пользователя John, потом на второй раз прошел cureit, нашло одного трояна, и второй раз шлифанул через AVBR, через скрытый файл hosts вернул доступ к сайтам, прошу прощения что так расписал, но на таком нервяке сейчас…помогите пожалуйста, добить этот треш
       
    • Graf_Bender
      Автор Graf_Bender
      Добрый день. Скачал какойCollectionLog-2025.12.03-09.49.zip-то файл на комп и заметил что он стал сильно греться, проверил утилитой Dr.Web и обнаружил что на компе вирусня. Помогите плиз

    • Георгий123
      Автор Георгий123
      Здравствуйте, уважаемые эксперты. Прошу вашей помощи, так как сам уже не справляюсь. Ситуация запутанная
       
      Моя история и что я делал:
       
       У меня установлен антивирус Huorong Internet Security. Пару месяцев недель назад он начал обнаруживать и отправлять в карантин подозрительные файлы по пути вроде C:\Windows\System Temp\chrome_Unpacker_BeginUnzipping...\UpdaterSetup.exe. Они появлялись пачками по 3-4 файла 
      Сегодня я выключил интернет кабель по рекомендациям, запустил Kaspersky Virus Removal Tool (KVRT). Он нашёл трояны и я попытался вылечить угрозу: MEM:Backdoor.Win32.Gulpix.gen.
      После лечения и перезагрузки KVRT снова проверил систему и обнаружил уже ДРУГИЕ угрозы:
         · Trojan.Win32.Dorma.aeph — расположение: C:\Users\[Моё_Имя]\Downloads\CCleaner Soft download load.exe 
         · MEM:Trojan-PSW.Win32.Mimikatz.gen 
      Я пробовал лечить и эти угрозы через KVRT, но после перезагрузки ситуация повторяется: антивирус снова находит Mimikatz.
      После 3 проверки опять появился тот самый бэкдор..
      Интернет кабель ещё не включал я думаю что если я включу обратно или там перезагружу компьютер и начну им пользоваться то это все появится лбратно
      Прошу вас помочь! Буду очень благодарен, не разбираюсь особо в этом, но жалко компьютер.. 
       
×
×
  • Создать...