All Activity

My name is Gwen, and I never imagined I’d be the victim of a crypto scam. I’ve always been cautious with my digital assets, but in early 2024, I fell into a sophisticated trap that cost me over $190,000 worth of cryptocurrency. It was one of the most devastating moments of my life. I felt helpless, ashamed, and frustrated until I found BytePhantom Cyber Recovery. It all started when I came across what appeared to be a legitimate investment opportunity on a well-known social media platform. The website looked professional, the team behind it had public LinkedIn profiles, and the returns promised were "modest but steady." I did my research or so I thought and decided to transfer some of my crypto into their platform. Within weeks, the site vanished. No response to emails, no support, and my wallet was drained. I was in shock. I reported the incident, but law enforcement told me flat out that the chances of recovering crypto were extremely slim. That’s when I turned to the internet, desperately searching for a solution. After going through multiple forums and reviews, one name kept coming up: BytePhantom Cyber Recovery. At first, I was skeptical. I had already been burned once. But what stood out to me about BytePhantom was the number of detailed success stories from real people who had been in similar situations. I reached out to them, and from the very first conversation, I felt reassured. Their response was immediate, professional, and empathetic. The BytePhantom team assigned a recovery specialist to my case within 24 hours. They thoroughly analyzed my transaction history, wallet activity, and digital footprint. They explained every step of the process clearly, without making any false promises. What impressed me most was their transparency. I never felt like I was being strung along or given generic answers—they were honest, technical, and absolutely determined. Over the next few weeks, BytePhantom launched a deep investigation into the stolen funds. They utilized blockchain forensics, traced the movement of my crypto across wallets and mixing services, and even tracked down key details of the scammer’s operations. I was amazed at how much information they were able to uncover—things that had gone completely unnoticed by the police. Then, about five weeks into the process, I received the news I had been hoping and praying for: BytePhantom successfully intercepted and recovered a substantial portion of my stolen funds—over 85% of the total amount. When I saw the crypto hit my secure wallet, I honestly couldn’t believe it. It felt like I had been given a second chance. But BytePhantom didn’t stop there. They helped me enhance my wallet security, educated me on common fraud tactics, and provided tools to monitor suspicious activity going forward. Their team genuinely cared—not just about recovering my funds, but about ensuring I never fell into another trap again. Looking back, choosing BytePhantom was the turning point in what could have been a complete disaster. They combined cutting-edge cyber intelligence with unmatched dedication and professionalism. I owe my financial recovery—and peace of mind—to their incredible work. If you’ve lost crypto to a scam or cybercrime, don’t waste time with unverified recovery services. BytePhantom Cyber Recovery is the real deal. They brought my funds back when I thought they were gone forever. And for that, I will always be grateful.

Hallo @Schulte, danke für deine Antwort. D.h. weiterhin abwarten, ob das Autoupdate funktioniert und falls ja, kann ich mir die Neuinstallation sparen. Und das mit den fehlenden Vollständigkeit der Berichte kann ich komplett ignorieren und mich auf den Status von Kaspersky verlassen, richtig?

您好， 分析了一下，确认在附件中发现了新的恶意软件。 此次发现的恶意软件变种相较于国内安全厂商的历史分析报告而言更加升级了。 具体如下： 1. 启动器 在"小红车病毒7.21.rar => lib\library.zip => __main__launcher.pyc"文件中，发现如下图所示代码： 其中，在main()函数中的代码充当了下文中恶意软件启动器的作用: 2. Steam密钥窃取器 在"小红车病毒7.21.rar => ReadMe\Manual\lib\library.zip => __main__3.pyc"文件中，发现Steam密钥Stealer，其会尝试包括寻找Steam.exe进程、获取Steam安装目录、解密并上传Steam Token、解密并上传Steam内存令牌等，相关恶意代码如下图所示： 其中，可以看到，样本首先通过检测"360Safe.exe" "360Tray.exe" "360sd.exe" "360rp.exe" "QHActiveDefense.exe"是否存在，若不存在则添加自启动，否则添加自启动，相关代码如下图所示： 该pyc将由"\ReadMe\Manual\ManualsUpdateService.exe"程序加载并执行。 经过研判，目前可以确认为《“赛博花柳”借Wallpaper Engine入侵——剖析Steam盗号产业链》(https://mp.weixin.qq.com/s/_2qOSmJv0BkW_WJTaOolwg)一文中的恶意软件的当前最新变种。 Best regards, Malware researcher, wwwab

Oui mais lors du lancement de l'installation (startup.exe) les fenêtres d'accueil pointent vers les trois versions correspondantes : → Télécharger l'application Kaspersky Standard https://www.kaspersky.fr/downloads/standard Signature digitale : ‎21/04/‎2025 - 11:30:29 → Télécharger l'application Kaspersky Plus https://www.kaspersky.fr/downloads/plus Signature digitale : ‎‎21/04/‎2025 - 11:17:59 → Télécharger l'application Kaspersky Premium https://www.kaspersky.fr/downloads/premium Signature digitale : ‎‎21/04/‎2025 - 11:20:38

以上是当事人对你的回复，我仅做消息转发，既然当事人都已经表示火绒已经能够查杀，那就说明该样本确实为木马。 卡巴斯基应该是业内首屈一指的防病毒软件，对于样本上报能够如此敷衍吗？希望上报回卡巴斯基实验室，及时将该类木马更新至卡巴斯基病毒库中，并持续关注该类木马的活跃。 此外有关该木马的相应信息特征，与我之前提到的火绒安全报告当中的类似，你不会连人家的报告都没有看吧？ 以下是其他群友提供的其他主防软件的截图，可以看到其明显具有可疑软件的特征

就这些，没发现哪个禁用自动更新

Другого ответа не ожидал. Там недавно вышла новая версия 1.64.0.35, попробуйте обновиться, когда будет доступен для всех.

Большое спасибо. Попробую через поддержку.

Видимо дочь согласилась на "улучшение подписки", в результате Free преобразовалась в триальную версию Standard (на 30 дней). удалить можно только через техподдержку, объяснив им ситуацию. Если в аккаунте есть любая коммерческая версия (включая триальную), активировать на нем Free нельзя. Второй вариант - завести новый аккаунт и активировать на нем Free. Третий вариант - удалить сам аккаунт и потом создать его заново.

Thanks for details. Sync time shoulnd't be related from the source store - it is the same app package, but might depend from the OS, will examine it in details. Is it good or bad? 😉 thanks a lot for detailed description. Looks good. Will look closer with dev team. To which operating systems is this scenario relevant when an account name is missing? As far a I see on windows and iOS we do show account name while editing..On Android yes, it is not obvious.

Oui, un seul lien pour les différentes versions Ceux présent ici, pointe tous vers le même lien de téléchargement aussi, peu importe la version

Hi @scope, ich würde zunächst mal nichts unternehmen. Der Start der Firewall wird auch bei mir nicht immer angezeigt, aber ein Protokoll meiner Regeln startet sofort nachdem ich online bin - die Firewall arbeitet also. Dann kommt es natürlich auch noch darauf an, wie der Rechner heruntergefahren/neu gestartet wurde. Seit Win10 ist das Herunterfahren eher ein zusätzlicher Suspend-Modus. Nicht alle Programme/Treiber werden wie erwartet beendet. Warte einfach noch ein paar Tage und schau dann wieder in die Berichte. Wenn außer dem (nicht immer eingetragenen) Start der Firewall nichts weiter passiert ist, gibt es auch nichts zu berichten. Ich bin mir sicher, dass Dein System absolut OK ist.

Hello, 上传的文件，不包含恶意代码。

Активных было две: Kaspersky Standard с датой окончания 21.08 (вероятно сегодня подключилась). Походу комп дочери, видимо нажала на какую-то маленькую кнопочку. + Kaspersky Free тоже какой-то странный десктоп. Который был в интернете месяц назад. Оба этих компа и старые неактивные компы удалил. Теперь осталась только эта гордая стандарт без устройств, как ее удалить и как фри подключить не понятно.

Hallo @Schulte, da nun das Berichte löschen anscheinend auch nicht geholfen hat, bin ich echt unsicher, was ich machen soll, und warum vor allem der Firewall-Bericht weiterhin keine Einträge zeigt? Ich würde jetzt mal das Update abwarten, um zu sehen, ob es klappt, aber selbst wenn es funktionieren sollte, weiß ich nicht, ob ich die Berichte einfach komplett ignorieren soll, solange der Status von Kaspersky aussagt, dass alles funktioniert? Oder sollte ich doch lieber nochmal, auch bei funktionierendem Update, Kaspersky mit Variante 1 (aus Admin Konto heraus) installieren? Eine Neuinstallation möchte ich aber eigentlich wie schon mal erwähnt vermeiden, wenn das Autoupdate gehen sollte, da das wichtiger ist wie die korrekte Berichtsanzeige. Abgesehen davon habe ich nämlich keinerlei Probleme mit Kaspersky. Was wäre dein Vorschlag? Wie würdest du damit umgehen? Oder gibt es vielleicht eine Lösung für das Problem mit dem Firewall-Bericht?

@tistou77 Bonjour, Pour info , votre lien ci-dessus télécharge Kaspersky Standard 21.22 FR - Kaspersky Premium 21.22 Après démarrage Kaspersky Standard 21.22 FR détécte la licence Kaspersky Premium dans le portail MyKaspersky 👍 et met à jour l'application vers Kaspersky Premium 21.22 FR. Dans mes liens ici Kaspersky Premium s'installe directement sans détours ...

Hello， 你可以直接发送电子邮件进行反馈，我个人觉得这个是一个小问题。当前的默认设置我觉得还行，什么内容都显示出来了。

Добрый день. В аккаунте My.Kaspersky есть какие-то подписки?

Hello， 根据以下截图操作。

Здравствуйте. Перестал работать Касперский фри. Надпись "Проблема лицензирования". Попробовал переустановить его заново, но при установке он пишет, что скачал то я фри версию, а подписка почему-то стандарт. На вопрос использовать ли подписку стандарт есть только один вариант ответа "да". Спасибо конечно, что касперский думает за нас, но вот решать хотелось бы самостоятельно. Как вернуть назад фри? ОС Windows 10

Hello， 你有没有什么系统优化软件在后台运行？这些软件会禁用自动更新。

@tistou77 Exacte mais pas encore ici → Acheter et Téléchargement des produits Kaspersky

Déjà disponible : https://dm.s.kaspersky-labs.com/fr-fr/Kaspersky4Win/21.22.7.466/startup.exe

样本链接：https://c.wss.pet/f/hjiomdpue4r 压缩包密码为infected，使用的不限速快传网站默认保留文件7天，请注意及时保存样本。 该样本来自于某讨论病毒样本的QQ群聊，自称“盯了传毒的5个月”的群友，该样本来源应该是Steam上的壁纸软件Wallpaper Engine的创意工坊，如果属实，应该是Steam盗号木马。 该样本卡巴斯基没有报毒，但是按照该群友言之凿凿的语气，以及它给出的来自火绒安全的安全报告：https://mp.weixin.qq.com/s/_2qOSmJv0BkW_WJTaOolwg，该样本的目录结构也与火绒安全报告中的样本相似，都有疑似使用python编写的特征，故希望上报给卡巴斯基安全专家进行鉴定。 如果样本确实为木马，希望及时将该类木马更新至卡巴斯基病毒库中，并持续关注该类木马的活跃。