Search the Community

前端开发框架@taro/cli中的/@tarojs/cli/bin/taro脚本误报 TROJAN.WIN32.GENERIC，上传分析地址： https://opentip.kaspersky.com/4D91A34C8E0C29CD1819190A00400CBDE377ED39B57FBEA2DA7181C1AF90EA26/results?tab=upload 文件来源：https://www . npmjs . com/package/@tarojs/cli 中的/@tarojs/cli/bin/taro 脚本内容 #! /usr/bin/env node require('../dist/util').printPkgVersion() const CLI = require('../dist/cli').default new CLI().run()

Hello, I entered the wrong email instead of the correct email. Can you help me on which issue I should send an e-mail to support? I turned on support with my password. Will they help me?

Hello! Is there any way to take the copies of quarantine or active threats from the endpoint (Stored in backup showing in KSC and also in the VM physically) to an external Sandbox or any other environment for self-testing and analysis? KSC: 14 KES: 11.9 OS: Windows Your kind help would be appreciated.

Hi, every time I boot my PC, when I get on my desktop I get a pop up message Detected: PDM:Trojan.Win32.Generic Location: c:\windows\installer\msiaa65.tmp The last part after Installer\ changes all the time. I disinfect and restart the computer, but I am always in the same situation. Even a total scan doesn't yield any result, and nothing is found. I have Windows 11 updated to the last version available at the time of writing, same for Kaspersky Security Cloud - Personal. Thanks for any help to get rid of this annoyance.

Olá estou tentando remover arquivos que foram identificados como potenciais riscos ao sistema, porém o programa fica horas com o spinner de loading como se tivesse trabalhando na exclusão mas não sai disso. Windows 11 Pro 22H2 x64 Build 22621 Kaspersky Plus 21.15.8.493

Появляется квадратик потом через некоторое время экран становится черным но клавиатура риагирует на нажатия и звук идет проверял сканерами CureIT и KVRT вирусов не обнаружено на 3 пк выходят такая не понятный квадратик

Всем здравствуйте, извините, если мой вопрос покажется вам глупым. Я спиратила мод для игры, в момент скачки у меня был вкулючен Kaspersky Internet Security. Вообщем спустя несколько часов игры я поняла, что сотворила реальную глупость, спиратив файл с левого сайта. Запустила полную проверку в Касперском и он мне удалил KMSauto exe. Да и я удалила мод. После чего я обновила базу и заново запустила полную проверку еще раз, после чего мне показало, что угроз не обнаружено. И казалось бы можно было бы успокоиться, но мне наткнулись рилсы про трояны, майнинг и червей. Я не разбираясь в Кибер и информационной информации полезла в интернет смотреть может ли Касперский заметить и устранить трояны, майнинг и т.д. Ответы на разных пабликах, комментариях, статьях и ютуб обзоров разнятся от «не тратьте деньги на антивирус это бесполезно» до «Касперски лучшее что вообще есть». Вообщем это вогнала меня в панику и я параллельно с тем как обновлять проверку в Касперском еще следовала советом в интернете как проверить наличие троянов и майнинга. Касперский все также показывает, что нет угроз, а те советы которые писали в интернете, тоже были чисты. И не было ни зависания, ни торможения компьютера, он также включается и выключается без проблем, браузеры работают прекрасно, как и раньше, папки вроде бы тоже открываются, только у меня на рабочем столе был файл, который пропал. Я не помню что это за файл, но он стоял между файлами, а сейчас там ничего нет. Что заставило меня натолкнуться на мысль что может все таки я что то занесла на компьютер. Так вот вопрос: насколько ли Касперский эффективен в о нарушение и устранении: троянов, майнеров и червей? Следует ли мне еще что то предпринять? (Помимо того, чтобы больше не потратить, я все осознала) Или уже точно понятно что вируса нет? Еще меня натолкнуло на мысль, о том что возможно Касперский не увидел вирус, когда я разговаривала с учителем информатики и он сказал, что у него, когда то давно Касперский не нашел троян и ему пришлось скачать что то наподобие троян ремувер. Поэтому я еще раз извиняюсь за глупый вопрос и буду очень благодарна получить ответ!

Hola, queria saber si alguien podria solucionarme el problema que tengo. Por lo que estuve averiguando el tener el cmd abierto cuando prende la pc en todo momento es un sintoma de spyware, el cmd en mi pantalla no se abre pero se mantiene en segundo plano, siempre lo cierro pero cuando la vuelvo a prender se abre de vuelta, el antivirus no detecta ningun problema, ultimamente estoy teniendo probelamas con mis cuentas que gente se mete y me cambia las contraseñas aunque las vuelvo a recuperar, me gustaria saber si hay alguna solucion o simplemente estoy pensando de mas, gracias por la atencion.

Friends, I will buy Kaspersky basic subscription, but when I enter my card information, it does not accept my name, this is the error I get; Invalid cardholder name (latin characters only) Couldn't you define the letters Ö and Ü on the site? I wrote O instead of Ö and U instead of Ü, this time the purchase did not materialise, can you help me?

so it have said resolve 996 objects, but nothing happening , heres the screenshot

Windows 7 Домашняя расширенная, Service pack 1 kaspersky standard, 21.14.5.462 После повторной проверки флэшки касперский нашёл Worm.VBS.Agent.gu. Его он поместил в карантин, больше угроз не обнаружил. Флэшку после этого я вытащил, интернет-роутер отключил от питания (даже если не было нужды, мозг настаивал так сделать). Начал полную проверку, в это же время ища способы проверить наличие заражения/повреждений самому. В интернете предлагали проверить автозапуски через msconfig (ничего подозрительного не нашлось) и проверить в реестре [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] параметр "Userinit" По результатам проверки угроз не нашлось. Вот таким было событие нахождения вируса на флешке: Собственно вопроса два: 1)Необходимо ли предпринять дополнительные действия на пк? 2)Что делать с флешкой? Есть возможность безопасно вылечить, удаления того файла было достаточно, или это уже гиблое дело?

Hello all! I have Kaspersky Small Office Security. This antivirus is not working well in my laptop. I have win10. Kaspersky is Up-to-dated. I test this antivirus by opening cracked software. Even Microsoft window defender can detect that virus. But Kaspersky is silent. I also test the files manually but Kaspersky is not able to detect. The same files were detected by Avast and Microsoft defender on seprate system. Is this a problem or that patched files are okay? Is my antivirus working fine? Help me Sorry for my bad English. Thanks

Друзьям всем привет, вкратце расскажу следующую историю. Купил клаву Thunderobot K87 - решил поставить дрова - полез на офф сайт. Ни на RU ни на EN сайте дров не было, нашёл только на китайском(клава видимо только для китайского рынка). Скачал и меня сразу остановил вшитый в винду SmartScreen - мол не открывай словишь по голове. Затем стало интересно - залил файл на VT - https://www.virustotal.com/gui/file/0508f860ccdd3849134b45d312a809459da4308a7477ddfe3291ea8f8bc53ff8/detection Результат проверки наблюдаете. Порыскав в интернет заметил что grayware не опасен до момента полной установки - подскажите пожалуйста, стоит ли паниковать либо же просто забить. Активности никакой подозрительной вроде не заметил - если нужна дополнительная информация могу предоставить. Заранее прошу простить за мою паранойю.

Hello, I installed an .exe file and Kaspersky said there was no problem, but when I scanned it with Virustotal from the internet, there were many viruses and this worried me because I trusted the Kaspersky scan and ran the .exe, why didn't Kaspersky warn me?

Hola, tengo un problema y es que desde hace algunos dias me han estado lleganfo correos de intentos de inicio de sesin en muchas de mis cuentas, como steam, instagram, netflix, gmail entre otras, ya he cambiado todas las contraseñas de las cuentas que me han loegado esos correos y he activado la atenticaciojn de 2 pasos en las que he podido, el probelma es que no se donde esta la fuga de informacion porque me baje kaspersky he hice un analisis completo y dice que no hay ningn amenaza, tambien use la herramienta de busqueda de filtraciones y dice que no ninguna filtracion, tengo factor de inicio de 2 pasos en mi cuenta de google y ya cambie su contraseña recientemente y de esa cuenta que es donde estan guardadas algunas de mis contraseñas no recuerdo haber recibido correos de inicios de sesion sospechosos, entonces pense que podria haber sido algun virus en mi computadora y es cuando decidi bajar kaspersky, pero dice que esta limpio todo, tambien analice mi usb entonces no se donde mas podria tener la fuga de informacion, y tiene que ser alguna de esas opciones (cuenta vulnerada o pc infectada) porque es en el unico lugar donde tengo multiples contraseñas guardadas, por ahora no ha pasado nada importante, no he perdido ninguna cuenta ni he perdido dinero ni nada asi (ya que en cuentas como steam obviamente tengo datos bancarios) mi pregunta es que podria hacer para solucionar esto, la opcion de que sea mi telefono la descarto porque es nuevo y no descargo nada de sitios no oficiales, lo unico que tenia no oficial era minecraft en el PC pero ya lo elimine y ejecute el analizis de kaspersky, ¿Qué más puedo hacer? Aquí un ejemplo de los correos que me llegan de intento de inicio de sesión

Никак не могу включить брандмауэр, испробовал уже все, вылетают ошибки 0х80070422 при попытке включить его и 0х6d9, кто знает решение проблемы подскажите пожалуйста!!!

Aşapğıdaki virüsü silemiyor çöz diyorum fakat virüs kalıcı şekilde gitmiyor Yardım edermisiniz ?

Buenas noches. Tengo el siguiente problema. Windows defender me detecta un virus que Kaspersky Premium no. Me di cuenta que tenia el virus ayer alrededor de las 23, como tuve problema con robo de cuenta de Steam y tras intentar eliminarlo con Windows defender decidí comprar el Antivirus Kaspersky. Cuando realice el análisis completo me detecto 3 objetos no procesador los cuales elimine, luego procedí hacer otra revisión completa con Windows defender y me seguía mostrando el Virus y no lo puedo eliminar. Que me recomiendan hacer en estos casos? Ya cambie la contraseñas de todas mis cuentas mediante otro dispositivo ajeno. Adjunto pantallasos del windows defender y el Kaspersky.

Стоит Kaspersky Internet Security. Скачал Format Factory с его официального сайта через Free Download Manager, так как Яндекс.Браузер почему-то обнаруживает вирус, и решил на всякий случай проверить на вирусы. ОВ хоте проверки Касперский сообщил, что якобы обнаружены легальные программы, которые могут быть использованы для нанесения вреда компьютеру. Из-за чего это может быть?

Hey, I am a new User, but I am already unhappy. Although fully secured with Kaspersky, my Private Phone which is connected to my Jobs Servers (Michelin), was hacked. I found the case. I don't know what got hacked but found the worm, see picture. How can I ad it to the infected apps list? I don't have a Laptop with me, I am on a Business Trip. But I Have Time if needed I can travel wherever you say. How big the damage done is I have to find out with the IT from Michelin. Thank You in advance, you can call/text/email me 24/7 another sleepless night, I thought I was pretty safe with Kaspersky. I am Sorry but I have no trust into Kaspersky anymore. I am ready to talk to Customer support. I am in Germany/Rheinland-Pfalz at the moment.

Несколько лет разными версиями Касперского (в данном случае Standart под Windows 11) BTDEX детектируется по-очереди либо как DangerousObject.Multi.Generic либо как Trojan.Win32.Injuke (реагирует на signum-plotter внутри), т.е. антивирус даже не может определиться, что это. А это криптокошелек монеты Signa с возможностями майнинга на HDD. Не троян и не вирус. Исходники здесь: https://github.com/btdex/btdex/releases/tag/v0.6.7

"Посчастливилось" столкнуться с новым майнером. Читал, знаю, понимаю, владею информацией, что данный вид зловредов блокируют доступ к сайтам антивирусов, не пускают в скрытые системные папки типа "AppData", "ProgramData" и т.д., - просто выкидывает на рабочий стол и закрывает эти папки, а также вылетает диспетчер задач. Скажу сразу, потратил сегодня целый день на этот зловред, но в итоге успешно получилось удалить его с системы без KVRT, докторов вебов и avBr... Но, всё-равно было непросто. Загрузился в безопасный режим с помощью CMD (с правами админа): bcdedit /set {default} safeboot network и после загрузки, с помощью диспетчера задач вырубал древа процессов, всех, напоминающих "подставные" процессы RealtekHD. Ниже прикреплю txt-файл с найденным в скрытой папке ProgramData bat-файлом, подробно описывающим все действия майнера-зловреда (использовал он powershell). После того, как вырубил дерева процессов, прямо тут же, молниеносно заходил в папку ProgramData и удалял exe-шники манера (предварительно просмотрев в диспетчере задач полный путь к файлу). Перезапуск майнера и всех исполняемых файлов по таймеру - примерно 1 минута, потом он снова запускается и блокирует доступ к папке, + восстанавливает все дочерние файлы. В итоге, после долгой пляски с бубном и попутным выяснением всех путей где он прячется и прячет "хвосты" для своего же восстановления, всё-таки удалил его. Попутно почистил реестр и файл hosts вручную. В hosts он блокирует доступ к сайтам антивирусного ПО, а в реестре блокирует доступ на запуск уже скачанных утилит KVRT, AVZ и так далее (просто по наименованию запрещает запуск). Если переименовать KVRT и прочие утилиты в любое другое название - они возможно запустятся (не пробовал). Вот такие дела. Видеокарта перестала греться и производительность стала в разы лучше. Прикрепляю файл с кодом манера. И да, чуть не забыл, чтобы вывести систему из режима безопасной загрузки: bcdedit /deletevalue {default} safeboot (у кого Win 10-11 - и кто не знает как - будет полезно). Кстати, после всех манипуляций, скачал KVRT, был найден неизвестный процесс в памяти. После перезагрузки запустил KVRT ещё раз - вредоносный процесс в памяти не обнаружился. И да, чтобы не править в реестре вручную ветки, чтобы запускались антивирусные ПО без переименования, рекомендую всё-таки скачать AVbr (https://www.safezone.cc/resources/av-block-remover-avbr.224/). P.S.: при изучении батника наткнулся на персональную ссылку создателя-майнера, думаю, специалисты заинтересуются. Благодарю за внимание.

Зашифрованы файлы на компьютере, доступными дешифраторами восстановить файлы не удается. Может кто-то уже сталкивался с подобным. Тип шифрования PrOToN

Muy buenas con todos, mi duda es la siguiente, hasta hace poco descargue un archivo winrar que al parecer tenia un virus, esto lo supe puesto que lo analize mediante el análisis contextual siempre hago este procedimiento para mis archivos descargados, el tema es que encontró un virus y lo elimino, pero tengo una duda y es la siguiente, yo no descomprimí el archivo infectado y tampoco no lo ejecute, pero si abrí el archivo winrar para solo ver que archivos contenía (me explico mejor, es decir hice doble clips en el archivo wirar y se abrió el visor o la aplicación pero solo para ver los archivos no lo descomprimí ni ejecute dichos archivos), es posible infectarme solo con observar a través del programa de winrar dichos archivo o necesariamente tengo que descomprimirlo o ejecutarlo. estaría muy agradecido con su respuesta.

Почему ваши антивирусы не ищут FUD, полностью криптованные в рантайме вирусы даже про версия? За что мы платим деньги? Ну вот зачем?