ПОДОЗРЕНИЕ НА Backdoor. - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
didok

ПОДОЗРЕНИЕ НА Backdoor.

Recommended Posts

didok

вот что нашел у каспера на сайте --Как бороться с вредоносными программами бот-сети-------HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\. В данном разделе реестра для бота включается разрешение на исходящие соединения путем изменения правил брандмауэра Windows. Бот добавляет себя в лист Доверенных приложений брандмауэра Windows. Правило на разрешение всех исходящих соединений добавляется как Flash Media, однако имя правила может быть отличным.

а у меня там 200 с лишним адресов и почти все с windows media plaer .

2 при установке windows на один диск винда выдает -- ошибка и пишет удалите media

portabile.если разделить диск на 2 раздела устанавливается нормально

3 еще нашел при отключении планировщика заданий. он же не отключается но я его отключаю так он зависит от журнала виндовс я отключаю службу журнала и перезагружаюсь он и вырубается. потом захожу в управление компом жму на планировщик а он мне выдает-- удаленный компьютер не найден

3 еще при выключении компа он пишет : ожидание закрытие программы task host windows а ниже сервер прекращает свою работу

4 если не убедил могу скрины сбросить с правилами для исходящих брандмаурера винды там штук 200-300

и все с типа такие прослушивоние портов 135 и тд

порты не могу закрыть ни прогой ни вручную все заблокировано.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DaTa

ну так просканируйте чем нибуть свежым, желательно с Live-CD.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
didok

сканирование нечего не дает.у меня корзина состоит и трех файлов один из которых mpg вот его и видит винда при установке. вот посмотри хорошо скрин -- из чего состоит корзина-- там а свединия о установке ini вообще последние. логически получается устанавливаются эти 3 файла а потом ini

17764974.th.png

получается винда грузит хрень при установке

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuNetting

Используйте любой менеджер автозапуска, например, ccleaner.com и посмотрите, что за хрень в автозапуске. И ненужное удалите.

Если нужна помощь, что оставить, то обращайтесь :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
    • santy
      RP55, есть у тебя ТГ?
    • SQx
      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×