Уважаемые форумчане, приветствую всех. Между делом - поздравляю с Рождеством.
Словил на днях майнер Tool.BtcMine.2733 и Trojan.AutoIt.1224.
Выявил через Dr.web. Уверен, что с помощью активатора, в момент установки новой ОС на другой ССД.
Какое-то время повоевал с ним своими силами, относительно успешно - подрезал несколько процессов, переписав на себя и удалив сторонних пользователей ( в том числе пресловутого John ) во всяком случае перестал загружать ЦП и ГП.
Ощущение неправильности осталось - в итоге переустановил ОС, с другой флешки и другого образа.
Прогнал чистую ОС через Dr.Web - ничего не нашлось, но приступ паранойи не проходит.
Если не затруднит - проверьте корректность работы и безопасность. Мои познания, увы, этого не позволяют.
При прогоне через AVbr - помещает к себе в папку "taskhostw.exe"
Заражение Tool.BtcMine.2733 и Trojan.AutoIt.1224
#1
Отправлено 07 Январь 2024 - 13:08
#2
Отправлено 07 Январь 2024 - 13:08
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
Вам необходимо кроме описания проблемы приложить к письму логи работы двух программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), DrWeb SysInfo. Дождитесь окончания работы сканера Dr. Web или CureIt!, прежде, чем запускать DrWeb SysInfo. Без логов помочь Вам не сможет даже самый квалифицированный специалист. Так как логи могут иметь большой объём, превышающий ограничения форума, то рекомендуем закачать их на какой-нибудь файлообменник, а на форуме указать ссылку.
2. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена актуальная коммерческая лицензия Dr.Web Security Space или Dr.Web Enterprise Security Suite.
Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
#3
Отправлено 07 Январь 2024 - 13:45
На 1-й взгляд - ничего подозрительного. Соберите логи по правилам от робота, а также на всякий случай - лог FRST.
https://forum.drweb.com/index.php?showtopic=337128&p=907894
#4
Отправлено 07 Январь 2024 - 18:23
На 1-й взгляд - ничего подозрительного. Соберите логи по правилам от робота, а также на всякий случай - лог FRST.
Залил на Я.Диск, не пропускает форум
https://disk.yandex.ru/d/DsulzzxGWtBAZg
#5
Отправлено 07 Январь 2024 - 18:51
Пока чисто. )
#6
Отправлено 07 Январь 2024 - 19:18
Пока чисто. )
Правильно понимаю, что уровень паранойи можно снизить и закрыть тему?
В любом случае благодарен за помощь.
Also tagged with one or more of these keywords: Tool.BtcMine.2733, Trojan.AutoIt.1224, майнер
|
Русские форумы →
Антивирусная лаборатория →
Помощь по лечению →
taskhost.exe майнер появляется каждый раз после перезагрузкиАвтор: Medicoments , 01 сен 2024 майнер, taskhos, taskhostw |
|
|
|
Русские форумы →
Антивирусная лаборатория →
Помощь по лечению →
Скрытый майнерАвтор: event111 , 13 июл 2024 майнер |
|
|
||
Русские форумы →
Антивирусная лаборатория →
Помощь по лечению →
Подозрение на майнер но это не точно.Автор: Ursus , 30 май 2024 майнер |
|
|
||
|
Русские форумы →
Антивирусная лаборатория →
Помощь по лечению →
Нужна помощь с хитрым майнеромАвтор: Reo194 , 05 дек 2023 Майнер, вирус |
|
|
|
|
Русские форумы →
Антивирусная лаборатория →
Помощь по лечению →
доктор веб не лечит мой компАвтор: vomnedragi , 26 сен 2023 вирус, повершелл, povershell и еще 1… |
|
|
Читают тему: 1
0 пользователей, 1 гостей, 0 скрытых