Активность троянского ПО Blacksquid

[sfinkmurka]

На сервере якобы гуляет троян Blacksquid, нашла организация выше. Сами обнаружить не можем. Чем проверить и как удалить это чудо? Проверяли kvrt, kes, dr web cure it

[Sandor]

Здравствуйте!

 

Порядок оформления запроса о помощи

[sfinkmurka]

Прикрепляю лог

CollectionLog-2021.02.18-11.37.zip

[Sandor]

Простой общий доступ к диску Е: специально открывали?

Пока не вижу ничего плохого (вирусоподобного).

 

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

[regist]

C:\Windows\RunBGInfo.vbs

Это я так понимаю ваше?
 

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

 

 

[regist]

+

"Пофиксите" в HijackThis:

O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\cleanuppath (default) = (no file)