Вопросы, связанные с вирусами и шифровальщиками Latest Topicshttps://forum.kaspersky.com/forum/%D0%B2%D0%BE%D0%BF%D1%80%D0%BE%D1%81%D1%8B-%D1%81%D0%B2%D1%8F%D0%B7%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5-%D1%81-%D0%B2%D0%B8%D1%80%D1%83%D1%81%D0%B0%D0%BC%D0%B8-%D0%B8-%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BB%D1%8C%D1%89%D0%B8%D0%BA%D0%B0%D0%BC%D0%B8-158/Вопросы, связанные с вирусами и шифровальщиками Latest TopicsenВирусhttps://forum.kaspersky.com/topic/%D0%B2%D0%B8%D1%80%D1%83%D1%81-40440/
  • Операционная система и ее версия.
    image.thumb.png.b7aa4634030c9bc3402768329e8da5f3.png
  • Название и номер версии программы "Лаборатории Касперского".
    Kaspersky Standart
  • Подробно изложите суть вашей проблемы или вопроса.
    Заметил странный трафик исходящий от разных приложений, при детальном изучении пакетов и адресов, выяснил что это что то вроде парсинга сайтов на предмет уязвимостей, адреса чаще всего ведут на формы авторизаций разных сайтов и тому подобное.
    Запросы шли от всех запущенных браузеров. 
    Триггером стал запуск приложения Fiddler Classic, из-за того что не настроил сертификат (вроде бы я так это понимаю) и просто весь трафик начал блокироваться спам пошел с удвоенной силой, возможно особенность работы вируса, насколько могу судить он перебирает порты если не удалось установить соединение.
    После закрытия процессов всех браузеров спам начал идти через процесс SearchApp
    image.thumb.png.5f0aae9dc88f93213484713ebd5baf27.png
    Через данное приложение спам уходит партиями каждый раз когда я нажимаю на поиск в строке поиска windows.
     


    •  

    ]]>    40440Fri, 05 Apr 2024 23:11:15 +0000    Серый значок у сайтаhttps://forum.kaspersky.com/topic/%D1%81%D0%B5%D1%80%D1%8B%D0%B9-%D0%B7%D0%BD%D0%B0%D1%87%D0%BE%D0%BA-%D1%83-%D1%81%D0%B0%D0%B9%D1%82%D0%B0-40422/ Проверьте и добавьте пожалуйста https://диггер-нн.рф

    ]]>    40422Fri, 05 Apr 2024 11:22:28 +0000    Подозрение на НОВЫЙ ВИРУС!!!https://forum.kaspersky.com/topic/%D0%BF%D0%BE%D0%B4%D0%BE%D0%B7%D1%80%D0%B5%D0%BD%D0%B8%D0%B5-%D0%BD%D0%B0-%D0%BD%D0%BE%D0%B2%D1%8B%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81-40180/ Здравствуйте. Столкнулся с такой проблемой. Не работают сервисы авторизации на следующих платформах: VK.com(пишет при вводе пароля нет интернет соеднинения), OBS-studio(не проходит верификация с токеном), Steam, приложение Rutonychat(не подргужается верификация на рестрим-платформах). Сначала думал, что ошибка где-то на серверах, но потом умудрился войти в ВК посредством обновления страницы. Обновил, нажал кнопку войти другим способом, обновил ввел пароль, обновил вошел. Во всех промежутках пишет нет интернет соединения. И есть подоздение серьезные, что это работа программ.  В общем, что-то умышленно блокирует систему авторизации. Уважаемые разработчики, прошу обратите на это внимание.

    ]]>    40180Mon, 01 Apr 2024 18:04:20 +0000    Блокировка приложения с именем сервиса "*32*"https://forum.kaspersky.com/topic/%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0-%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D1%8F-%D1%81-%D0%B8%D0%BC%D0%B5%D0%BD%D0%B5%D0%BC-%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0-32-40169/ Добрый день.

     Мы разрабатываем сервис удаленного доступа с названием PRO32 Connect https://pro32connect.ru/. Столкнулись с проблемой работы нашего приложения на компьютерах с вашим антивирусом. При попытке установки сервиса Windows с названием “PRO32 Connect” антивирус считает это подозрительным действием и удаляет исполняемый файл.
    Опытным путём выяснили что антивирусу не нравится "32" в названии сервиса, сервис с именем     “PRO Connect” устанавливается без проблем.

    К сожалению мы не можем поменять название сервиса, так как наши текущие пользователи столкнуться с проблемами.

    Добавление в белый список приложения по хэш сумме для нас не подходит так-как блокировка происходит именно по имени нашего сервиса и в новых версиях снова будет происходить блокировка, так антивирус реагирует именно на имя сервиса.

    Добавьте, пожалуйста, имя сервиса Windows “PRO32 Connect” в белый список ваших разрешенных сервисов для Windows.

    ]]>    40169Mon, 01 Apr 2024 07:06:55 +0000    MEM:Trojan.Win64.Cobalt.genhttps://forum.kaspersky.com/topic/memtrojanwin64cobaltgen-39775/ Обнаружен в памяти компьютера, как убрать? Лечение с перезагрузкой не помогает. image.png.22008bc51b345109deed1ad63f12d6d2.png

    ]]>    39775Sat, 16 Mar 2024 12:45:25 +0000    Вирусhttps://forum.kaspersky.com/topic/%D0%B2%D0%B8%D1%80%D1%83%D1%81-39711/ Бесплатная 30-дневня  версия антивируса My Kaspersky обнаружила две папки на внешнем жестком диске но удалить не получается и проблема ( перекинул файлы со старого ноутбука в этот внешний жесткий диск но файлы не видны-выходила ошибка ) не разрешилась. Внешний жесткий диск проверял и восстанавливал через Сервис Windows 11 - но проблема не разрешилась.

    Снимок экрана-14.03.2024.png

    ]]>    39711Thu, 14 Mar 2024 02:45:06 +0000    Шифровальщик NIGRAhttps://forum.kaspersky.com/topic/%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BB%D1%8C%D1%89%D0%B8%D0%BA-nigra-39597/ Скажите, кто уже с таким сталкивался?

    kl_to_1c.txt.[d6cdb5cc7f].[*****@*****.tld].nigra

    есть ли решение проблемы?

    ]]>    39597Fri, 08 Mar 2024 10:27:28 +0000    здаствуите у меня вапос на маем пк вирус зашифровал фаили и фатаграфии б как мне вернут сваи фаили и как рашифрават?https://forum.kaspersky.com/topic/%D0%B7%D0%B4%D0%B0%D1%81%D1%82%D0%B2%D1%83%D0%B8%D1%82%D0%B5-%D1%83-%D0%BC%D0%B5%D0%BD%D1%8F-%D0%B2%D0%B0%D0%BF%D0%BE%D1%81-%D0%BD%D0%B0-%D0%BC%D0%B0%D0%B5%D0%BC-%D0%BF%D0%BA-%D0%B2%D0%B8%D1%80%D1%83%D1%81-%D0%B7%D0%B0%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BB-%D1%84%D0%B0%D0%B8%D0%BB%D0%B8-%D0%B8-%D1%84%D0%B0%D1%82%D0%B0%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D0%B8-%D0%B1-%D0%BA%D0%B0%D0%BA-%D0%BC%D0%BD%D0%B5-%D0%B2%D0%B5%D1%80%D0%BD%D1%83%D1%82-%D1%81%D0%B2%D0%B0%D0%B8-%D1%84%D0%B0%D0%B8%D0%BB%D0%B8-%D0%B8-%D0%BA%D0%B0%D0%BA-%D1%80%D0%B0%D1%88%D0%B8%D1%84%D1%80%D0%B0%D0%B2%D0%B0%D1%82-39576/ здаствуите у меня вапос на маем пк вирус зашифровал фаили и фатаграфии б как мне вернут сваи фаили и как рашифрават? 

    требуют денги  штоби рашифраватю

    ]]>    39576Thu, 07 Mar 2024 08:08:07 +0000    Вирус шифровальщик Zenishttps://forum.kaspersky.com/topic/%D0%B2%D0%B8%D1%80%D1%83%D1%81-%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BB%D1%8C%D1%89%D0%B8%D0%BA-zenis-39511/ делимся информацией.

    ]]>    39511Mon, 04 Mar 2024 13:05:02 +0000    Ace Stream Media как нелегальное проксиhttps://forum.kaspersky.com/topic/ace-stream-media-%D0%BA%D0%B0%D0%BA-%D0%BD%D0%B5%D0%BB%D0%B5%D0%B3%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5-%D0%BF%D1%80%D0%BE%D0%BA%D1%81%D0%B8-39420/ Приветствую!

    Есть такая софтина, Ace stream media, позволяющая смотреть фильмы через торрент-протокол, не загружая их предварительно. Разработчик, насколько я помню, проживает на территории Украины.

    В состав установки входит, собственно, движок программы, который подгружает необходимый фрагмент видео в папку с кэшем, и модифицированный для этой задачи VLC проигрыватель.

    Разумеется, плеер предполагает возможность "раздавать" скачанный кэш во время просмотра другим пользователям. Именно тут и обустроена ловушка: движок программы, насколько я могу судить, использует компьютер и IP адрес пользователя в качестве прокси для закачки торрентов кем-то ещё (возможно, оформившем "премиум" подписку на других сервисах).

    Как я пришёл к таким выводам? Существует сервис "iknowwhatyoudownload", где по IP адресу всем желающим предоставляется доступ к истории загруженных данных через торрент-протокол. Какое-то время назад я заметил, что там появились файлы, которые я совершенно точно не качал. Понимая, к чему это может привести (загрузке кем-то 100% криминального контента с моего IP адреса), проверил на вирусы все домашние устройства, включил в маршрутизаторе привязку устройств по мак-адресу... но история несколько раз повторилась

    Через какое-то время до меня дошло, что время попадания "неизвестных" закачек в список в точности совпадает со временем запуска движка ace stream media, конкретно версии 3.1.28. Таким образом, данный софт безоговорочно является вредоносным инструментом в руках его разработчика.

    К сожалению, практически все вендоры на virustotal рассматривают установочный файл Ace_Stream_Media_3.1.28 как безопасный, также как и продукты Касперского. В то время как, учитывая механизм его использования, угрозу для безопасности и благополучия пользователей, он несёт, без преувеличения, максимальную.

     

    ]]>    39420Wed, 28 Feb 2024 10:10:49 +0000    Шифровальщик BlackBithttps://forum.kaspersky.com/topic/%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BB%D1%8C%D1%89%D0%B8%D0%BA-blackbit-29280/ Помогите с расшифровкой файлов. Занесли по RDP.

    К зашифрованным файлам приложен текстовый файл с содержанием: 

    !!!All of your files are encrypted!!!
    To decrypt them send e-mail to this address: *****@*****.tld
    In case of no answer in 24h, send e-mail to this address: *****@*****.tld
    All your files will be lost on 13 декабря 2022 г. 23:46:45.
    Your SYSTEM ID : 2C448228

    ]]>    29280Tue, 15 Nov 2022 06:50:10 +0000    Подозрение на UEFI bootkithttps://forum.kaspersky.com/topic/%D0%BF%D0%BE%D0%B4%D0%BE%D0%B7%D1%80%D0%B5%D0%BD%D0%B8%D0%B5-%D0%BD%D0%B0-uefi-bootkit-39387/ Добрый день! Прошу помощи, может кто сталкивался с подобными проблемами.

    Сам компьютер:
    Модель материнской платы, ревизию, версию биос - Gigabyte AORUS ELITE V2, rev 1.2, BIOS F16h
    Модель блока питания или фото наклейки с него, его возраст - Aerocool VX PLUS 550W, 550Вт, 4 года
    Модель процессора - AMD Ryzen 7 5700X OEM
    Модель оперативной памяти - VIPER GAMING 4x8Gb DDR4 UDIMM PC4-25600 3200MHz
    Модель видеокарты - Palit GeForce RTX 3060 Ti Dual
    Модель жесткого диска - M.2 SSD Samsung 970 Evo Plus 500 Gb
    Наличие\отсутствие разгона компонентов - нет, не производилось.
    Версию операционной системы - на старте заражения - W10 под защитой Kaspersky Anti-Virus.

    Неисправность.
    По моим, и не только моим размышлениям - некий вирус, прописавшийся на видеокарту и материнскую плату.
    В чем выражается: после удачной (а это не всегда получается) установки операционной системы (Windows, Linux, системы с загрузочных антивирусных флешек, MS-DOS) - блокировка софта антивирусной направленности, закрытие браузеров, установщиков, сборщиков информации о ПК и пр.
    После подключения интернета - усиление блокирующих функций.

    С чего начались проблемы и что предпринимали самостоятельно для решения проблемы
    Декабрь 2023.
    Компьютер, находясь в рабочем/спящем состоянии, после возвращения меня с работы, был перегружен посторонними процессами (100% загрузки видео и ЦП). Словил майнера, подумал я. На тот момент была другая материнская плата (Gigabyte B450 MH v1.0) и другой m.2 SSD. 
    Переустановка системы не привела к должным результатам. Вирус действовал по алгоритму описанному выше.
    Перепрошивка BIOS аппаратными средствами результата не дала.

    В конце декабря приобрел новую мать ASUS TUF GAMING B550-PLUS. Накинул компоненты, поставил систему на чистый М2 диск - все по прежнему. Через несколько часов материнка перестала запускаться. Мое предположение - сработали внутренние защиты материнки другого производителя или код не корректно прописался. Материнку сдал по гарантии.

    Приобрел Gigabyte B550, новый M2 диск. С минимальным набором компонентов на нулевой М2 поставил новую систему. Проблемы не исчезли. Перезаливка биоса не помогает. 

    Моя логика подсказывает что вредоносный код прописан в vbios видеокарты. И при пуске инфицирует основной раздел UEFI.
    Если есть идеи - буду признателен) Сжечь все это хозяйство - пока рука не поднимается. На опыты - никто не берет. Новую сборку не хочу делать пока с этой полностью не разберусь. Пациент находится в С-Пб.

    ]]>    39387Mon, 26 Feb 2024 15:32:38 +0000    CyberBackupPersonal | Кибер Бэкап Персональныйhttps://forum.kaspersky.com/topic/cyberbackuppersonal-%D0%BA%D0%B8%D0%B1%D0%B5%D1%80-%D0%B1%D1%8D%D0%BA%D0%B0%D0%BF-%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9-39310/ Ситуация следующая.
    Когда-то давно, пользовался лицензионным Acronis True Image. Но сейчас нет возможности приобрести лицензию. Поискав аналоги, нашёл Кибер Бэкап.
    Скачал демо версию, использовал положенный срок, подозрений и нареканий не возникло.
    Подумав, приобрёл лицензию на CyberBackupPersonal. Примерно спустя неделю, появилось обновление v26.4.1.41990 от 2024-02-20.


    У меня на борту: Windows 10 x64 22H2 build 19045.4046 + Kaspersky Premium с последними обновлениями.
    Версия крайнего дистрибутива CyberBackupPersonal: v26.4.1.41990.exe. После установки, в поведении ПО обнаружен троян.
    Сам дистрибутив от вирусов чист. Т.е. именно поведение самого ПО из коробки подозрительно.
    К установщику вопросов нет. Есть проблемы с самим ПО. Уже после установки, при запуске ПО, Kaspersky полностью блокирует и удаляет подозрительные файлы.


    После удаления ПО, в каталоге продукта остаётся tishell64_26_4_41990.dll (tishell64_26_3_39520.dll на предыдущей версии). 
    Анализ dll в File Locksmith (MS Power Toys) и завершение связанных процессов (это отдельный вопрос каким образом) - не даёт доступа на удаление файла.
    Чтобы её удалить, необходимо поиграться с правами доступа. Что тоже есть подозрительно.

    Что предлагает Техническая Поддержка от разработчика:
    - Добавить в исключения каталог с ПО (подозрительно).
    - Дистрибутив CyberBackupPersonal v26.3.1.39520.exe предоставить отказались (подозрительно).
    - Прислать файла на анализ (Kaspersky Premium их удаляет, в исключения точно нет желания это добавлять).

    avpui_kbG8S6hTnf.png

    ]]>    39310Thu, 22 Feb 2024 06:33:21 +0000    Шпионское ПО не может найтисьhttps://forum.kaspersky.com/topic/%D1%88%D0%BF%D0%B8%D0%BE%D0%BD%D1%81%D0%BA%D0%BE%D0%B5-%D0%BF%D0%BE-%D0%BD%D0%B5-%D0%BC%D0%BE%D0%B6%D0%B5%D1%82-%D0%BD%D0%B0%D0%B9%D1%82%D0%B8%D1%81%D1%8C-39337/ Доброго времени суток!
    Мой ПК и телефон (Айфон) были заражены шпионским ПО и я уверен в этом на 100%, но не знаю названия программы, скачал антивирус, но тот пишет, что "У вас нет приложений для удаленного доступа"
    ПО не раз ограничивало в контенте, меняя даты публикации, например, уже вышедшие видео на ютубе как недавние, и вообще любой информации на экране, абсолютно любой. Что делать, подскажите! С телефоном всё так же, как и на ПК, может отправлять свои уведомления, например, пополнения на карту, уведомление сообщений от людей, которые ничего мне не писали и если даже начать диалог, то сообщения могут и не быть видны другому человеку, в беседе нет сообщений, менять любую информацию, контент, всё что угодно, всё что на экране

    ]]>    39337Fri, 23 Feb 2024 17:38:30 +0000    AVZ4https://forum.kaspersky.com/topic/avz4-39221/    Здравствуйте! Что-то не нашёл где тут про AVZ. У меня 2 винд7. На одной из них АВЗ после переименования, выставления галок, обновления баз через 1 минуту или около того закрывается. Итак несколько раз. На другой винд7 по-новом скачал, установил, обновил базы, галки выставил, АВЗГУАРД включил, затем пуск через некоторое время как встал на это место около 9ч.вечера, так и стоит до 7ч.утра. Только количество файлов растёт и время. Что это? Что за беда, на одном месте, 10 часов. Что не так? 

    IMG_20240219_063955.jpg

    ]]>    39221Mon, 19 Feb 2024 07:25:42 +0000    Как работает: "остановлен переход на сайт" ?https://forum.kaspersky.com/topic/%D0%BA%D0%B0%D0%BA-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%D0%B5%D1%82-%D0%BE%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD-%D0%BF%D0%B5%D1%80%D0%B5%D1%85%D0%BE%D0%B4-%D0%BD%D0%B0-%D1%81%D0%B0%D0%B9%D1%82-39175/ Перешел по ОДНОЙ подозрительной ссылке якобы от друга в Steam, Касперский сразу написал что остановлен переход на сайт Угроза потери данных.

    Открыл журнал защиты, а там два адреса остановленных переходов с интервалом в 2 секунды. Один по которому я перешел, второй же адрес начинается так же но после знака "/" другой путь.

    Вопрос: Как работает остановка перехода? Он превентивно останавливает переход (сверив сайт с базой) и никакого вреда не могло в принципе нанестись мне или же с сайта что то начинает грузится и только после этого обрывает соединение? Вторая заблокированная ссылка, не свидетельствует ли о том что с сайта что то началось грузится по второму адресу ?

     P.S. Можно мне куда то написать эти мошеннические ссылки, что бы кто то проанализировал и разъяснил как меня пытался развести/навредить недруг? Можно ли их написать Здесь?

     

    p.p.s. Версия приложения 21.16.6.467.   Windows 10

    ]]>    39175Thu, 15 Feb 2024 20:54:44 +0000    Вы не пускаете меня (а значит и других) на мой сайт. Почему?https://forum.kaspersky.com/topic/%D0%B2%D1%8B-%D0%BD%D0%B5-%D0%BF%D1%83%D1%81%D0%BA%D0%B0%D0%B5%D1%82%D0%B5-%D0%BC%D0%B5%D0%BD%D1%8F-%D0%B0-%D0%B7%D0%BD%D0%B0%D1%87%D0%B8%D1%82-%D0%B8-%D0%B4%D1%80%D1%83%D0%B3%D0%B8%D1%85-%D0%BD%D0%B0-%D0%BC%D0%BE%D0%B9-%D1%81%D0%B0%D0%B9%D1%82-%D0%BF%D0%BE%D1%87%D0%B5%D0%BC%D1%83-39096/ Что не так? Сайт www.zarus1.narod.ru

    Предполагаю, что это из-за того, что после продажи бесплатного домена narod -> платному uCoz я не стал платить им.

    Но это было уже несколько лет назад и всё было нормально. А с 12.2.24 Вы что-то там "нашли".

    Что там стало "не так"?

    ]]>    39096Mon, 12 Feb 2024 10:54:37 +0000    История просмотров Youtubehttps://forum.kaspersky.com/topic/%D0%B8%D1%81%D1%82%D0%BE%D1%80%D0%B8%D1%8F-%D0%BF%D1%80%D0%BE%D1%81%D0%BC%D0%BE%D1%82%D1%80%D0%BE%D0%B2-youtube-39059/ Ситуация не столь проблемная, сколь раздражающая 
    Почти вся история просмотров на ютуб - не моя 
    Рекомендации не меняет, в логах гугла только мои устройства 
    Удалял все расширения в хроме, менял пароль, ставил двухфакторку 
    Ничего не помогло 
    Куча всякой ереси иностранной начиная от казино на каком то азиатском языке заканчивая клипами всяких ноунеймов и видосами о крипте 
    Есть идеи? Сталкивался ли кто? 
    Антивируса на пк давно нет, да и особой нужды не было 
     image.thumb.png.c7fad411cafd711c6d87c47f6b932f40.png

    ]]>    39059Sat, 10 Feb 2024 02:49:03 +0000    nuryhttps://forum.kaspersky.com/topic/nury-38982/ Просьба сообщить как дешифровать файлы..

    ]]>    38982Mon, 05 Feb 2024 12:35:48 +0000    Майнер или нет?https://forum.kaspersky.com/topic/%D0%BC%D0%B0%D0%B9%D0%BD%D0%B5%D1%80-%D0%B8%D0%BB%D0%B8-%D0%BD%D0%B5%D1%82-38671/ Всем доброго времени суток. После того как скачал с «хорошего» сайта фотошоп, видать словил майнер. До переустановки системы воспользовался другим антивирусом, он поудалял какие-то вирусы, которые являются таблеткой для приложений. В итоге ничего не изменилось, в планировщике задач также что-либо подозрительное отсутствует, но продолжает скакать степень загрузки ГП. После переустановки всё так же, в планировщике ничего такого, поставил Касперский, проверил систему 3 раза - вирусов не найдено.

    ссылку прилагаю:

     

    ]]>    38671Sat, 20 Jan 2024 15:30:26 +0000    KMSAuto вирус который не лечит ни один антивирус.ТОТАЛЬНЫЙ ВЗЛОМ ПКhttps://forum.kaspersky.com/topic/kmsauto-%D0%B2%D0%B8%D1%80%D1%83%D1%81-%D0%BA%D0%BE%D1%82%D0%BE%D1%80%D1%8B%D0%B9-%D0%BD%D0%B5-%D0%BB%D0%B5%D1%87%D0%B8%D1%82-%D0%BD%D0%B8-%D0%BE%D0%B4%D0%B8%D0%BD-%D0%B0%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81%D1%82%D0%BE%D1%82%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9-%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC-%D0%BF%D0%BA-38657/ Подозреваю вирус KMSAuto.

    На ноуте уже лет пять стоит KMS, который активирую, когда появляется сообщение от виндовс. Но при последней активации KMS повёл себя странно - появился запрос на установку TAP-адаптера, затем принудительная установка GVLK с ключами. До этого я никогда не получала этих сообщений, я не обновляла KMS, пользовалась в обычном режиме. Я отказалась от установки, но она всё равно произошла. После этого в ProgramData появилась вторая папка KMSAutoS, прямо под старой KMSAuto.

    Изначально у меня был доступ к папке KMSAutoS, в ней был файл KMSSS.exe Я попыталась удалить папку, но не смогла. В диспетчере задач появился странный процесс из символов, букв и цифр. Я его отменила, после чего смогла удалить папку. Запустила Defender, который среагировал на kms_ini! и удалил. Но затем я обнаружила, что предупреждение появилось снова, несмотря ни на что папка восстановилась и теперь у меня нет к ней доступа.

    Кроме того я обнаружила странности со смартфоном - почему-то исчезла двухфакторная аутентификация моего аккаунта, которая была у меня подключена а в браузере было открыто несколько страниц с попытками входа в мой аккаунт и одна страница справки google о Play-защите. 

    Утилита Dr. Web при сканировании компьютера проигнорировала два последних пункта и завершила, ничего не обнаружив. Утилита Kaspersky, запущенная в безопасном режиме, не видит проблемы вообще.

    Установила антивирус Kaspersky Premium, проблему не выявил. Ни одно из приложений не нашло вирус при сканировании указанной мной папки.

    Kaspersky Premium заблокировал сайт платежей login.wmtransfer.com, на который я никогда не заходила.

    Кроме того 3 приложениям был заблокирован доступ к камере и микрофону: ocsetuphlp.dll, run.bat и conexant audio message.

    Что интересно, пока я писала папка KMSAutoS волшебным образом разблокировалась. Но там ерунда, на которую антивирус никак не может среагировать. До этого у папки было более пяти администраторов и мне в доступе было отказано. Иначе говоря злоумышленники полностью захватили устройство. 

    ]]>    38657Fri, 19 Jan 2024 21:06:09 +0000    обнаружил на своем пк вирус майнерhttps://forum.kaspersky.com/topic/%D0%BE%D0%B1%D0%BD%D0%B0%D1%80%D1%83%D0%B6%D0%B8%D0%BB-%D0%BD%D0%B0-%D1%81%D0%B2%D0%BE%D0%B5%D0%BC-%D0%BF%D0%BA-%D0%B2%D0%B8%D1%80%D1%83%D1%81-%D0%BC%D0%B0%D0%B9%D0%BD%D0%B5%D1%80-38599/ обнаружил на своем пк вирус майнер, как удалить его полностью с пк?

    ]]>    38599Tue, 16 Jan 2024 18:53:23 +0000    как избавиться от UnoSetup.exehttps://forum.kaspersky.com/topic/%D0%BA%D0%B0%D0%BA-%D0%B8%D0%B7%D0%B1%D0%B0%D0%B2%D0%B8%D1%82%D1%8C%D1%81%D1%8F-%D0%BE%D1%82-unosetupexe-38575/ Win 11

    ]]>    38575Mon, 15 Jan 2024 21:03:04 +0000    Нет ли тут вируса или чего-то подобного?https://forum.kaspersky.com/topic/%D0%BD%D0%B5%D1%82-%D0%BB%D0%B8-%D1%82%D1%83%D1%82-%D0%B2%D0%B8%D1%80%D1%83%D1%81%D0%B0-%D0%B8%D0%BB%D0%B8-%D1%87%D0%B5%D0%B3%D0%BE-%D1%82%D0%BE-%D0%BF%D0%BE%D0%B4%D0%BE%D0%B1%D0%BD%D0%BE%D0%B3%D0%BE-38556/ Здравствуйте, прощу помощи, запустил по глупости веб страницу из Телеграм (сначала скачал архив с ней), а в ней были JS скрипты, антивирус был выключен, потом включил его и снова решил запустить для проверки, Касперский предложил заблокировать скрипты при загрузке страницы... Можете посмотреть, пожалуйста, вот этот один из тех скриптов на картинке, что были в веб-странице, тут происходит что-то опасное? Может быть мои пароли уже утекли куда-то?

    Вот по этому адресу скрипты были подключены, может сможете посмотреть что с ними? Или там ничего опасного нет?

    b00m.site /dumper/new/pic.js
    b00m.site /dumper/new/main.js

    Касперский их блокирует, говорит что HEUR:Trojan.Script.Generic

    1111.png

    ]]>    38556Sun, 14 Jan 2024 19:15:16 +0000    Шифровальщик оставил следы в компьютере. Как узнать ключ шифрования?https://forum.kaspersky.com/topic/%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BB%D1%8C%D1%89%D0%B8%D0%BA-%D0%BE%D1%81%D1%82%D0%B0%D0%B2%D0%B8%D0%BB-%D1%81%D0%BB%D0%B5%D0%B4%D1%8B-%D0%B2-%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%B5-%D0%BA%D0%B0%D0%BA-%D1%83%D0%B7%D0%BD%D0%B0%D1%82%D1%8C-%D0%BA%D0%BB%D1%8E%D1%87-%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F-38484/ Доброго времени суток, уважаемые форумчане!
    Беда приключилась следующая.
    Прилетел на почту к бухгалтеру файлик с расширением ".exe", но с ярлыком как ".xlsx".
    Скачали этот файл на компьютер. И запустили. И ничего не происходит!
    Антивирусник удалён был ещё в начале мая 2023-го года. Типа он тормозил работу компьютера. Без антивируса "всё летает". Вот и залетел незнакомый троянец по имени "Win32/Trojan.Generic.HgIATMEA" в автозагрузку операционной системы "Windows 7 Professional SP1". И начал он "чудить"! Сначала появился файл "9263999858.tmp.exe" в папке "AppData/Roaming" пользователя системы. Позже нарисовался ещё один файл там же: "updater.exe". И вот началось помутнение экрана. В прямом смысле слова. Диспетчер задач Windows стал не доступен на панели задач! Просто серая неактивная строчка! Вызов диспетчера задач через сочетание клавиш Ctrl+Alt+Delete тоже не дал результатов.
    Компьютер был принудительно выключен. А после включения - МАМА ДОРОГАЯ! - на рабочем столе изменилась заставка, которая сообщила нам, что все файлы зашифрованы, и, мол, не пытайтесь ничего предпринимать самостоятельно, а лучше - заплатите нам!
    Круто. Но не так важны документики и фотографии, как ВСЕ ДАННЫЕ БУХГАЛТЕРСКИХ БАЗ. А вот они как раз стали не доступны. Паника!
    В каждой папке появился текстовый документ следующего содержания:
    "


                                    ВНИМАНИЕ!!!

    Все ваши файлы зашифрованы криптографически стойким алгоритмом!

    Без нашей помощи расшифровка невозможна! Вам нужно купить дешифратор - программу для расшифровки файлов.

    В качестве гарантии наличия дешифратора у нас, отправьте нам один зашифрованный файл небольшого размера.

    После оплаты мы предоставим вам программу для расшифровки.

    Важно! Не удаляйте и не изменяйте зашифрованные файлы - это приведет к проблеме с восстановлением!

    Не пытайтесь использовать бесплатные сторонние дешифраторы - это бесполезно и испортит все ваши файлы,
    без возможности восстановления!

    Не прибегайте к помощи сторонних помощников - вы переплатите им за посредничество.

    Рекомендуем использовать для связи с нами почту mail.ru или gmail.com 

    Если от нас долго нет ответа - проверьте папку спам.

    Наши контакты:
            
    - Основной адрес электронной почты: *****@*****.tld

    - Дополнительный адрес электронной почты: *****@*****.tld 

    Ваш личный идентификатор, укажите его в первом письме ID : 7F31424E42D9FD50FCDFDC769CE401F2 "

    Если это возможно, помогите с этой проблемой, пожалуйста!

    2024-01-11_145415.png

    2024-01-11_145433.png

    2024-01-11_145449.png

    2024-01-11_145509.png

    2024-01-11_145522.png

    BtzZevWKv.jpg

    ]]>    38484Thu, 11 Jan 2024 08:01:32 +0000