Javascript Disabled Detected

You currently have javascript disabled. Several functions may not work. Please re-enable javascript to access full functionality.

Нужна помощь в идентификации и удаления трояна.

Started by Серый_Волк , Dec 28 2020 05:23

Please log in to reply

3 replies to this topic

#1 Серый_Волк

Newbie

Members
2 Posts:

Posted 28 December 2020 - 05:23

Сильно в подробности вдаваться не буду. Заразился от второго телефон сяоми.

Пробовал множество антивирусов , не могут обнаружить. С помощью брандмауэр др.веба проанализировал ситуацию.

Используется сторонние облако для получение каких то конфигов.

Подскажите, где и как обнаружить троят, что что за троян?

Attached Files

Screenshot_2020-12-28-05-09-58-259_com.drweb.pro.market.jpg 81.88KB 0 downloads
Screenshot_2020-12-28-05-12-06-267_com.drweb.pro.market.jpg 143.53KB 0 downloads
Screenshot_2020-12-28-05-14-07-871_com.drweb.pro.market.jpg 71.68KB 0 downloads
Screenshot_2020-12-28-05-14-55-946_com.drweb.pro.market.jpg 87.15KB 0 downloads

Edited by Серый_Волк, 28 December 2020 - 05:24.

Back to top

#2 Sergey Bespalov

Member

Virus Analysts
401 Posts:

Posted 28 December 2020 - 11:31

Серый_Волк, У вас установлен магазин приложений xiaomi, телефон xiaomi? Судя по логу эти конфиги запрашивает приложение с названием "Analytics".

Edited by Sergey Bespalov, 28 December 2020 - 11:34.

Back to top

#3 Серый_Волк

Newbie

Members
2 Posts:

Posted 28 December 2020 - 12:54

Серый_Волк, У вас установлен магазин приложений xiaomi, телефон xiaomi? Судя по логу эти конфиги запрашивает приложение с названием "Analytics".

Смотрите, это телефон сразу же после хард резета был защищен брандмауэром. Два раза перезагружал его. До др.веба просто отслеживал по действиям в гугле аккаунте. Я не думаю, что компоненты безопасности буду обращаться к запрещенным домена, это оживлённый мною после долгих мучений второй экземпляр с которого всё и началось. На нём и проведу тесты, отключу защиту для наблюдения.