|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Подозрение на скрытый майнинг как проверить? |
|
|
Подозрение на скрытый майнинг как проверить?
|
Новый участник Сообщения: 45 |
Приветствую!
При переходе по ссылке на одном из форумов, сайт на который зашел завис, после чего мой кулер начал пыжиться ![]() После включения при попытке войти на форум всплыло окно о возможном фишинге, браузер грузил ЦП на 50%. Еще процес .NET runtime optimization service подгружал еще на 30-40% я его остановил. Вообще все это мне не очень нравиться, что посоветуете сделать для поиска и профилактики возможной угрозы? |
|
Отправлено: 17:40, 22-02-2018 |
Ветеран Сообщения: 765
|
Профиль | Сайт | Отправить PM | Цитировать Добрый вечер.
http://forum.oszone.net/thread-98169.html |
Отправлено: 22:27, 22-02-2018 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 45
|
Профиль | Отправить PM | Цитировать Вот собрал логи..
|
Отправлено: 15:33, 24-02-2018 | #3 |
Ветеран Сообщения: 5335
|
Профиль | Отправить PM | Цитировать Здравствуйте!
Через Панель управления - Удаление программ - удалите нежелательное ПО: Цитата:
Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); TerminateProcessByName('C:\Users\Дмитрий\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe'); QuarantineFile('C:\Users\AACE~1\AppData\Roaming\curl\curl.exe', ''); QuarantineFile('C:\Users\AACE~1\AppData\Roaming\curl\curl_7_54.exe', ''); QuarantineFile('C:\Users\AACE~1\AppData\Roaming\SETUPS~1\ml.py', ''); QuarantineFile('C:\Users\Дмитрий\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe', ''); QuarantineFile('C:\Users\Дмитрий\AppData\Local\wupdate\wupdate.exe', ''); QuarantineFileF('c:\users\aace~1\appdata\roaming\curl', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0); ExecuteFile('schtasks.exe', '/delete /TN "curl" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "curls" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "setupsk_upd" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "wupdate" /F', 0, 15000, true); DeleteFile('C:\Users\AACE~1\AppData\Roaming\curl\curl.exe', '32'); DeleteFile('C:\Users\AACE~1\AppData\Roaming\curl\curl_7_54.exe', '32'); DeleteFile('C:\Users\AACE~1\AppData\Roaming\SETUPS~1\ml.py', '32'); DeleteFile('C:\Users\Дмитрий\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe', '32'); DeleteFile('C:\Users\Дмитрий\AppData\Local\wupdate\wupdate.exe', '32'); DeleteFileMask('c:\users\aace~1\appdata\roaming\curl', '*', true); DeleteDirectory('c:\users\aace~1\appdata\roaming\curl'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'setupsk_upd'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'VtopeBot'); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteRepair(21); ExecuteFile('ipconfig', '/flushdns', 0, 10000, true); ExecuteWizard('SCU', 2, 2, true); RebootWindows(true); end. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Прикрепите свежий CollectionLog. |
|
------- Отправлено: 11:28, 26-02-2018 | #4 |
Новый участник Сообщения: 45
|
Профиль | Отправить PM | Цитировать Цитата Sandor:
|
||
Отправлено: 20:39, 26-02-2018 | #5 |
Ветеран Сообщения: 765
|
Профиль | Сайт | Отправить PM | Цитировать Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. |
Отправлено: 22:28, 26-02-2018 | #6 |
Ветеран Сообщения: 5335
|
Профиль | Отправить PM | Цитировать +
Подробнее читайте в этом руководстве. |
------- Отправлено: 10:12, 27-02-2018 | #7 |
Новый участник Сообщения: 45
|
Профиль | Отправить PM | Цитировать |
Отправлено: 20:37, 28-02-2018 | #8 |
Ветеран Сообщения: 5335
|
Профиль | Отправить PM | Цитировать
Подробнее читайте в этом руководстве. |
------- Отправлено: 09:30, 01-03-2018 | #9 |
Новый участник Сообщения: 45
|
Профиль | Отправить PM | Цитировать Цитата Sandor:
|
|
Отправлено: 19:07, 01-03-2018 | #10 |
|
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
[решено] Скрытый майнинг и видео по кд | Руся_Петрунин@vk | Лечение систем от вредоносных программ | 15 | 17-02-2017 10:06 | |
Разное - Скрытый майнинг | Руся_Петрунин@vk | Microsoft Windows 7 | 2 | 12-02-2017 16:52 | |
как сделать скрытый текст на форуме | grigoriy2012 | Хочу все знать | 2 | 05-12-2015 21:53 | |
Прочее - [решено] Как проверить включил ли мне провайдер P2P и проверить сервис? | Kenobith | Сетевые технологии | 22 | 03-04-2012 22:14 | |
Как обнаружить и снести скрытый загруз. сектор на HDD? | lunar | Хочу все знать | 5 | 24-07-2011 20:16 |
|