Не могу избавиться от SpamTest - Выбор персонального антиспама, антифишинга и родительского контроля - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

extropol

С моей почты, программа Outlook Express, как только ее запускаю отправляется куда-то письмо с вложенным файлом, обшарил компьютер ничего подозрителиного не нашел. Сканировал Касперским 8 и AVZ - ничего. Когда он появляется в Исходящих указываю Касперскому что это спам, он его удаляет но письмо тут-же появляется вновь. В адресной книге был прописан адрес по которому идет отправка, удалил его сегодня опять отправленно письмо. Сохранил этот вложенный файл, вирусов в нем нет, внутри такое-же письмо как на скрине, могу выложить его. Помогите, плиз, избавиться от этого рассыльщика!

Да-а, заглянул в свойства этого письма, там адрес: To: "SpamTest" <spam-sample@sget.kaspersky.com> что это?

Spam_Test.png

messages.zip

post-4532-1216970431_thumb.png

messages.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

В архиве - письмо, к письму архив, а в нем письмо с архивом и т.д....

В глубине "матрешки", призванной заморочить антиспам - приглашение посетить порносайт с ссылкой.

Тут были?

Если нет - попробуйте!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
С моей почты, программа Outlook Express, как только ее запускаю отправляется куда-то письмо с вложенным файлом, обшарил компьютер ничего подозрителиного не нашел. Сканировал Касперским 8 и AVZ - ничего. Когда он появляется в Исходящих указываю Касперскому что это спам, он его удаляет но письмо тут-же появляется вновь. В адресной книге был прописан адрес по которому идет отправка, удалил его сегодня опять отправленно письмо. Сохранил этот вложенный файл, вирусов в нем нет, внутри такое-же письмо как на скрине, могу выложить его. Помогите, плиз, избавиться от этого рассыльщика!

Да-а, заглянул в свойства этого письма, там адрес: To: "SpamTest" <spam-sample@sget.kaspersky.com> что это?

Позволю предположить, что в настройках KIS включено что-нибудь типа "отсылать образцы нераспознонного спама в ЛК". А матрешка получилась из-за того, что это письмо много раз была помечена как спам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
extropol

Порылся в настройка ничего не нашел подобного.

обр.png

post-4532-1216973983_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Порылся в настройка ничего не нашел подобного.

при изначальной настройке антиспама (окно настройки поднималось автоматически, когда вы ставили продукт) вас KIS спрашивал, что делать с письмами, которые вы ручками (нажатием конпки Спам в панели аутлука) размечаете как Спам. вы ему нажали отправлять в Лабораторию - вот он и отправляет

чтоб прекратить отправлять обоазцы спама в ЛК вам нужно изменить настройки в правиле аутлука

для других почтклиентов схема схожая как я понимаю

antispam.JPG

post-10-1216978125_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
extropol

У меня стояло на "Запросить действие" переставил на "Не отправлять......"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
extropol

Всем спасибо-перестал отправлять Касперскому.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
FedorKS

Да, читал про этот способ. Но все равно не помогает. Удалил я на в c:private10202dce все. Посмотрел что у меня в такой же папке на карте памяти, нет этого приложения. Вынул вставил карту - опять пошла установка...вот ведь какая зараза, никак не избавиться

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Может, стоит включить команды заморозки потоков и выгрузки процессов с измененным кодом при формировании скрипта в режиме "Автоскрипт"? Если были обнаружены процессы с измененным кодом.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.17.
    • PR55.RP55
      Так как, по сути нет возможности проверить расширения браузеров Chrom\ium при работе с образом - то, что-то нужно с этим делать. Отправлять все расширения на V.T. - в момент генерации образа, или упаковывать их в отдельный архив к\с образом автозапуска, или загружать... в облако. Возможно добавить пункт в меню: "Создать полный образ автозапуска с проверкой расширений браузеров".      
    • demkd
      RC4 переименован в релиз v5.0 с небольшим дополнением, v5.0 доступна для скачивания с сайта и через обновление.
      ---------------------------------------------------------
       5.0
      ---------------------------------------------------------
       o Новый параметр в settings.ini
         [Settings]
         ; Задает количество выводимых в лог процессов, возможно причастных к внедрению подозрительного потока в процесс.
          TopCount (Допустимые значения 0-20, по умолчанию 5, 0 - отключено).
       
    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
×