All Activity

i never used defender some recent use, i used kaspersky free, malwarebytes free, adwcleaner scan no results infections i post photo folder localized file

Поэкспериментирую еще с включением-выключением телека, что будет меняться в Касперском посмотрю! Еще гляну настройки в нем... Огромное вам спасибо!!! Вы мне очень помогли!!!

одновременно нет. Ну да, телевизор в принципе подходит под определение медиа-сервер.

АААААААААА!!!! Капец! это IP телевизора жены... Получается, что если IP один и тот же, то вопрос взлома сети исключен? и проблема решена? не может же быть два устройства в сети с одним IP? 😀

Вы скорее всего максимально правы!!! я начал листать все IP и мак-адреса подключенных устройств (у меня их просто немало, просмотрел в предыдущий раз)... IP совпадает с одним из моих, он сейчас в сети, но не могу найти что именно у меня включено... Сейчас отпишусь как найду! я близок к разгадке!!!

Это локально управляемый mac-адрес. Поэтому скорее всего это смартфон. Причем думаю один из ваших. У смартфонов как правило mac-адрес генерится случайным образом при каждом подключении. Не 100%, но с большой вероятностью.

@bemo_0 Welcome. Please see above , which version are you running ?

И производитель не указан, вот... Странно... Думал винда чего-то делает, мож обновляется коряво, нет вроде, последнее обновление от сентября...

i checked the site the requirements are ok. but which windows service are needed ?

the same issue here

Looks like that file was just probably a leftover, not resident in memory (detected via on demand scan). We can't know it that file was once running or active, so if Your system is working fine... did You get previous detections from Defender or Kaspersky related with different files?

9E-B1-BA-8F-D0(или буква о, но больше на ноль похожа)-73 и еще, до сих пор у жены на компьютере в том же Касперском по одной подписке он висит под названием Localhost, и был в сети пять дней назад, а у меня использовался вчера и под именем Андроид. Но IP один и тот же.

this malware found in defender and kaspersky has modifies, deletes, or corrupts files on the PC?

Нет там таких логов, насколько я знаю. Mac-адрес этого "медиа-сервера" не напишете?

If You check carefully, both files have different hashes...

result test file https://opentip.kaspersky.com/935CD9070679168CFCEA6AEA40D68294AE5F44C551CEE971E69DC32F0D7CE14B/results?tab=upload

Спасибо, разобрался

This is not a forum for malware analysis, but a Support forum. I would just change password of online services, also enable 2FA authentication in online services. Also, there is a file with same name, that is legit: https://systemexplorer.net/file-database/file/qtwebkit4-dll/1374096

what good forum communitys malware analysts?

andrew75, 🤝 Тоже об этом подумал, одна из причин почему решил здесь зарегистрироваться и спросить совета... Но... хз... Пока "за руку" не поймаешь (чтоб в Касперском был в сети, а в роутере не было соединения), думаю преждевременно смотреть в сторону возможного недостатка программы... Скачивал журнал событий из роутера, там не отображаются мак-адреса, только события по маку самого роутера... А в Касперском не нашел как можно посмотреть в определенное время какой мак адрес и как долго был подключен... Вот, кстати, не подскажете, есть ли такая возможность где-то в настройках программы?

Ah, I thought it was a matter of untrusted group because low reputation in KSN / unsigned files, but if it is a matter of malware detection, the Exclusion will be different!

После установки нужно запустить скрипт первоначальной настройки. Читайте документацию. - https://support.kaspersky.ru/help/Kaspersky/Linux2.0/ru-RU/290845.htm

You have been given a link to the Kaspersky verdict description, we don't have any other links. There are no malware analysts here, and we don't know what exactly this malware is doing. You are copying the Microsoft Defender verdict - it's some kind of general machine-learning detection.

Вообще-то Касперский может и ошибаться. Эта функция скажем так пока не всегда корректно работает. Поэтому смотреть нужно на роутере прежде всего.

Пару месяцев назад, когда все действия выполнял по защите вай-фай, мне в тех-поддержке провайдера сказали, что типа это может холодильник или еще какая бытовая техника пробовать подключаться и отображаться, но с учетом проведенных действий это получается исключено... Раньше и смартфоны, и планшеты, и ноут, и телек чей-то с меня брали интернет, а теперь только дважды за 5-6 дней одно устройство, и то какой-то медиа-сервер, я так и не смог разобраться что это может быть...