Jump to content

Recommended Posts

Posted

Случайно разрешил действовать вирусу после обнаружения

Журнал:

Событие: Разрешено
Программа: WMI Provider Host
Пользователь: SONY-VAIO\omari
Тип пользователя: Активный пользователь
Компонент: Мониторинг активности
Описание результата: Разрешено
Тип: Легальная программа, которая может быть использована злоумышленником для нанесения вреда компьютеру или данным пользователя
Название: not-a-virus:PDM:RiskTool.Win32.BitCoinMiner.ga
Степень угрозы: Низкая
Тип объекта: Процесс
Путь к объекту: C:\ProgramData\WindowsTask
Имя объекта: MicrosoftHost.exe
Дата выпуска баз: Вчера, 21.03.2023 17:08:00, можно ли как-то изменить действие?

Запись в журнале:

Событие: Разрешено
Программа: WMI Provider Host
Пользователь: SONY-VAIO
Тип пользователя: Активный пользователь
Компонент: Мониторинг активности
Описание результата: Разрешено
Тип: Легальная программа, которая может быть использована злоумышленником для нанесения вреда компьютеру или данным пользователя
Название: not-a-virus:PDM:RiskTool.Win32.BitCoinMiner.ga
Степень угрозы: Низкая
Тип объекта: Процесс
Путь к объекту: C:\ProgramData\WindowsTask
Имя объекта: MicrosoftHost.exe
Дата выпуска баз: Вчера, 21.03.2023 17:08:00

Posted

@ivan_n25, посмотрите настройки исключений: Настройка - Дополнительно - Угрозы и исключения - Настроить исключения

  • Haha 1
  • Solution
Posted

@andrew75 я так понимаю человек наоборот хочет убрать последствия вируса ?
@ivan_n25 обновите антивирусные базы, запустите полную проверку  с максимальным уровнем
Дополнительно можете воспользоваться этой утилитой.
Также можете создать тему в разделе "Помощь в удалении вирусов" Клуба Лаборатории Касперского (потребуется отдельная регистрация), выполнив Порядок оформления запроса о помощи.

 

Posted

@Friend

  On 3/22/2023 at 1:27 PM, ivan_n25 said:

Случайно разрешил действовать вирусу после обнаружения

Expand  

он создал разрешающее правило. Либо в исключениях, либо в контроле программ.

Posted
  On 3/22/2023 at 2:03 PM, andrew75 said:

@ivan_n25, посмотрите настройки исключений: Настройка - Дополнительно - Угрозы и исключения - Настроить исключения

Expand  

 

  On 3/22/2023 at 2:19 PM, Friend said:

@andrew75 я так понимаю человек наоборот хочет убрать последствия вируса ?
@ivan_n25 обновите антивирусные базы, запустите полную проверку  с максимальным уровнем
Дополнительно можете воспользоваться этой утилитой.
Также можете создать тему в разделе "Помощь в удалении вирусов" Клуба Лаборатории Касперского (потребуется отдельная регистрация), выполнив Порядок оформления запроса о помощи.

 

Expand  

Спасибо! Попробую!

Posted
  On 3/22/2023 at 2:19 PM, Friend said:

@andrew75 я так понимаю человек наоборот хочет убрать последствия вируса ?
@ivan_n25 обновите антивирусные базы, запустите полную проверку  с максимальным уровнем
Дополнительно можете воспользоваться этой утилитой.
Также можете создать тему в разделе "Помощь в удалении вирусов" Клуба Лаборатории Касперского (потребуется отдельная регистрация), выполнив Порядок оформления запроса о помощи.

 

Expand  

AVbr удалил пользователя John, потом потом файл Hosts исправил

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...