4 ответов в этой теме

[pilea]

Здравствуйте,
заметил месяца полтора назад (перестал с ПК  открываться сайт 4pda.to,  но открывается forum c подтверждением,  что  человек и возможно вирусы.
Прогнал быструю проверку нашёл, что нашёл . Сначала ничего удалять, лечить не стал. Обновил базы, "параноидальный" режим, перезагрузил ПК , запустил полную проверку ничего нового не нашёл (старые программы в архиве). Сайт 4pda  стал открываться как обычно. Периодически после запуска  Win10 (вероятно , что после запуска до старта браузера и qBittorrent и др. - важно)   запускал быструю проверку. Вчера тоже со старта чисто. А потом были открыты браузер и qbittorrent. И опять 4PDA и Яндекс.Диск запросил подтверждение , что человек (все однократно).  И при быстрой проверке имеем, что имеем. после закрытия браузер и qbittorrent - та же проблема. Попытка лечения DrWeb - безуспешно.
Как и Всегда один и тот же адрес:
\Net\0\TCP\45.86.229.81-55565\System Idle Process.
Никаких других проблем не увидел: как-то "тормозов", загруженности  процессора и т.д.
Если бы я был умным )), то заподозрил бы  qBittorrent, ну или в смысле качания и раздачи.
Он стоит portable и я его проверял - ничего, но даже после его закрытия до перезагрузки ПК что-то остаётся открытым ..
В общем - непонятно для меня - это зараза или как тут в теме сказали:
"Вердикт NET:Malware.url-это не всегда ситуация,
требующая лечения, а всего лишь указатель того, что
система/процесс (например, браузер, или в вашем
случае системный svchost.exe) пытается обратиться по
адресу (x.x.x.x), который занесен в "черный
список" и считается вредоносным"
и нужно как-то аккуратно обращаться с   qBittorrent (КАК?) .

Help ..
С уважением,  

 

PS Перед созданием отчета прогнал быструю проверку чисто.

сейчас проверю Chrome.

 

https://disk.yandex.ru/d/Fo9rdEA1bof5rw

 

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы двух программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), DrWeb SysInfo. Дождитесь окончания работы сканера Dr. Web или CureIt!, прежде, чем запускать DrWeb SysInfo. Без логов помочь Вам не сможет даже самый квалифицированный специалист. Так как логи могут иметь большой объём, превышающий ограничения форума, то рекомендуем закачать их на какой-нибудь файлообменник, а на форуме указать ссылку.

2. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена актуальная коммерческая лицензия Dr.Web Security Space или Dr.Web Enterprise Security Suite.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];

[AndreyKa]

Здравствуйте, pilea!

 

То, к каким IP адресам происходят подключения торрент-клиентов зависит прежде всего от активных торрентов.

В большинстве программ есть возможность добавить конкретные IP в список блокировки.

[pilea]

Здравствуйте, pilea!

 

То, к каким IP адресам происходят подключения торрент-клиентов зависит прежде всего от активных торрентов.

В большинстве программ есть возможность добавить конкретные IP в список блокировки.

Спасибо за ответ,

заблокировать или отключить это можно )), мне понять нужно - это ситуация требующая лечения, или ," указатель, сигнал",.

 

Сейчас специально открыл Chrome c десятком вкладок ( в том числе с 4PDA, который опять не загрузился, но загрузился через https://4pda.to/forum/index.php?act=idxс проверкой, что не бот (через CloudFlare и предупреждением о возможном заражении). Разрешения скриптов давал расширением NoScript  https://chromewebstore.google.com/detail/noscript/doojmbjmlfjjnbmnoijecmcbfeoakpjm?pli=1

и с открытым браузером запустил быструю проверку. Ничего не обнаружил.

qBit  НЕ запускал.

Вероятно, что какие-то торренты обращаются не туда ... но хотелось бы мнение специалиста.

 

Спасибо.

[Alexander007]

Вердикт NET:Malware.url - это не всегда ситуация, требующая лечения, а всего лишь указатель того, что система/процесс (например, браузер, или в вашем случае системный svchost.exe) пытается обратиться по адресу (IP Adress), который занесен в "черный список" и считается вредоносным.