Перейти к содержимому


Фото
- - - - -

Вирус NET:MALWARE.URL - Не лечится

Автор laqwer , окт 14 2025 23:45

  • Закрыто Тема закрыта
11 ответов в этой теме

#1 laqwer

laqwer

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 14 Октябрь 2025 - 23:45

Доброго дня!

Сегодня заметил аномальную работу своего компьютера в различных приложениях, от долгой обработки в рабочих приложениях, до крайне малого FPS в играх, что не свойственно моей системе, так как игры и приложения не требовательные.

Проверил DrWeb Current и выдал вирус "NET:MALWARE.URL" находящийся по пути "\Net\7164\TCP\158.255.5.205-8028\Device\HarddiskVolume4\Windows\explorer.exe" с ошибкой при лечении.

Хотелось бы понять, что это такое и не подселяет ли данная штука какие-нибудь майнеры в систему?

Последний лог из DrWeb Current: https://drive.google.com/file/d/1twyetw1wo04nXA3BjULQn7DylxarThga/view?usp=sharing
Последний лог из DrWeb SysInfo: https://drive.google.com/file/d/13VbuUCVmSdfd1QPC8ZCAUkfkQsxJ4diF/view?usp=sharing


#2 Dr.Robot

Dr.Robot

    Poster

  • Helpers
  • 3 365 Сообщений:

Отправлено 14 Октябрь 2025 - 23:45

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы двух программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), DrWeb SysInfo. Дождитесь окончания работы сканера Dr. Web или CureIt!, прежде, чем запускать DrWeb SysInfo. Без логов помочь Вам не сможет даже самый квалифицированный специалист. Так как логи могут иметь большой объём, превышающий ограничения форума, то рекомендуем закачать их на какой-нибудь файлообменник, а на форуме указать ссылку.

2. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена актуальная коммерческая лицензия Dr.Web Security Space или Dr.Web Enterprise Security Suite.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];


#3 Severnyj

Severnyj

    Member

  • Posters
  • 323 Сообщений:

Отправлено 15 Октябрь 2025 - 08:45

Скачайте утилиту DrWeb FixIt! и сохраните её на Рабочем столе.
 
  •  
  • Запустите скачанный файл.
  • Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
  • По завершении работы программы в папке компьютер перезагрузится.
 
 
 

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.
 
  • Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.
  • Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).
  • Нажмите кнопку Scan (Сканировать).
    •  
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.
     

    Сообщение было изменено Severnyj: 15 Октябрь 2025 - 08:45

    #4 laqwer

    laqwer

      Newbie

    • Posters
    • 15 Сообщений:

    Отправлено 15 Октябрь 2025 - 12:45

    Прикладываю

    Прикрепленные файлы:

    • Прикрепленный файл  FRST.rar   27,32К   5 Скачано раз

    #5 Severnyj

    Severnyj

      Member

    • Posters
    • 323 Сообщений:

    Отправлено 15 Октябрь 2025 - 13:03

    Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
    Отключите до перезагрузки антивирус.
    Выделите следующий код:
     
    Spoiler

    Скопируйте выделенный текст (правой кнопкой - Копировать).
    Запустите FRST (FRST64) от имени администратора.
    Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
    Компьютер будет перезагружен автоматически.

    #6 laqwer

    laqwer

      Newbie

    • Posters
    • 15 Сообщений:

    Отправлено 15 Октябрь 2025 - 15:08

    Прикрепляю

    Прикрепленные файлы:

    • Прикрепленный файл  Fixlog.txt   44,71К   2 Скачано раз

    #7 Severnyj

    Severnyj

      Member

    • Posters
    • 323 Сообщений:

    Отправлено 15 Октябрь 2025 - 15:18

    Сообщите, что с проблемой?


    #8 laqwer

    laqwer

      Newbie

    • Posters
    • 15 Сообщений:

    Отправлено 15 Октябрь 2025 - 16:22

    Сообщите, что с проблемой?

     

    Ушла, большое спасибо!

    Можете подсказать что это было?
    На сколько я понял, это был не просто файл, а непосредственное соединение сетевое.
    Могло ли это соединение подгрузить какие то вредоносные программы?


    #9 Severnyj

    Severnyj

      Member

    • Posters
    • 323 Сообщений:

    Отправлено 15 Октябрь 2025 - 16:38

    Вы запустили зараженный активатор KMS, он сдроппил майнера, майнер запускался не сам, а в потоке процесса Explorer.exe. Вы скачали CureIt! - тот удалил зараженный активатор, а майнера поместил в карантин. В памяти же майнер оставался до перезагрузки системы. 

     

    Я завершил процесс проводника и перезагрузил систему. К сожалению этот майнер "портит" службы связанные с Обновлением Windows, поэтому пришлось применять твики реестра в FRST.

     

    Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.
    Компьютер будет перезагружен автоматически.
     
    Обновите ПО:
     
     
    Обратите внимание на то, что с 14.10.2025 г. Windows 10 завершила жизненный цикл, обновления для системы выпускаться больше не будут. Можете перейти на расширенную программу ESU (поищите на comss.ru - там есть и полулегальный способ и нелегальный))); установить Windows 10 с увеличенным жизненным циклом (LTSC 2021) или обновиться до Wndows 11.

    #10 laqwer

    laqwer

      Newbie

    • Posters
    • 15 Сообщений:

    Отправлено 15 Октябрь 2025 - 18:25

    Большое спасибо за разъяснения!

    Получается сейчас в системе измененный реестр и как понимаю затронул только службы относительно обновления, сам "рабочий" функционал не изменился?

    Про W11 понимаю, но на сколько знаю, у меня процессора нет в официальном списке поддерживаемых (хоть вроде и говориться что такая функция аппаратно поддерживается процессором), а обновиться нет финансов :|

     


    #11 Severnyj

    Severnyj

      Member

    • Posters
    • 323 Сообщений:

    Отправлено 15 Октябрь 2025 - 19:12

    Получается сейчас в системе измененный реестр и как понимаю затронул только службы относительно обновления, сам "рабочий" функционал не изменился?

    Твики - это импорты с аналогичной рабочей системы. Так что все что было изменено - возвращено к состоянию по умолчанию.


    #12 Dmitry_rus

    Dmitry_rus

      Guru

    • Helpers
    • 3 676 Сообщений:

    Отправлено 15 Октябрь 2025 - 21:54

    Проблема ТС решена, тема закрыта. С флудом и оффтопиком - куда-нибудь в др. места, пожалуйста!


    Назад к Помощь по лечению
    1. Dr.Web forum
    2. → Русские форумы
    3. → Антивирусная лаборатория
    4. → Помощь по лечению
    5. Privacy Policy
    6. Terms & Rules ·