Перейти к содержанию
vovan7777

Avira молчит,а другой (ие)-пишут заражено

Автор vovan7777, в Выбор домашних средств защиты

Recommended Posts

vovan7777    95

vovan7777
Опубликовано

вчера скачал свежий cureIT-давно его не качал ( с месяц) и решил прогнать по системе.

удивился сразу-при быстрой проверке в system32 он мне доунлоадера троянца нашел dll файл.

прогнал полную CureIT и там же в system32 в догонку еще и exe шник и еще файл "троянский"

прогнал по google-вспомнил,что ставил китайский плейер для просмотра nba трансляций еще в мае где то...

авира его не детектит и cureIT его в июне еще не детектил это точно.

файлы такие:

vjocx.dll при быстрой проверке нашел куреит и предложил лечить-лечение невозможно-удаление и попросил перезагрузки,до перезагрузки вырубился весь звук на пк совсем. и пропала связь с сетью-ошибка tcp протокола..

после перезагрузки-звук появился.

после полной проверки еще и vjocx.exe шник одноименный удалил мне.

сайт http://nagashare.com/

качал с китайского правда.

паранойя доктора или авира пропустила троянца?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

vovan7777    95

vovan7777
Опубликовано
Однако Dr.Web редко фолсит, да и дериктория расположения файлов system32 подозрительна - нужно всё перепроверить...

Лучше быть бдительней и не ставить первые попавшиеся под руку КИТАЙСКИЕ плееры.

с первым не согласен абсолютно,что доктор редко фолсит,редко но метко-если авира пугает зараженными сайтами,то доктор кошмарит сразу в системной папке windows всегда как правило.

плейер ставил со ссылкой из проверенного временем спортивного ресурса.

там и авиру знают и другие продукты и прежде,чем выкладывать сами проверяют все тоже.

доктор все удалил...так,что увы не судьба.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Выбор домашних средств защиты

  • Сообщения

    • Carolephefe
      uVS - оффтопик

      От Carolephefe · Опубликовано

      Команда юристов bankrot161.ru списание долгов №1
      Существует всего один, и надо отметить законный способ полностью избавиться от долговых обязательств – это воспользоваться Федеральным Законом 127-ФЗ «О несостоятельности (банкротстве)».
      Процедуру добровольческого банкротства (при которой инициатором является сам должник-гражданин) — это реабилитационная процедура в целях которой, среди прочих является освобождение гражданина от долгов. Наша любимая команда решит такие вопросы как
      списать долги
      Предпринимать процедуру банкротства гражданин может по собственному желаниюи не имея просрочек вовсе, и не обязательно, чтоб сумма просрочек была свыше 500 тысяч рублей.
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       4.11.8
      ---------------------------------------------------------
       o Управление DNS логом вынесено в отдельные твики, #41 и #42.
         DNS лог работает начиная с Win8 (в ограниченном виде) и с Win8.1 в полном.
         Отключение ведения лога происходит мгновенно во всех системах кроме Windows 10,
         в последнем случае необходимо перезагрузить систему после 42 твика.
         (Win7 и ниже не поддерживается).  
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      да, выглядит странно, может быть CommandLineEventConsumer чем-то уже удален, антивирус какой-нибудь неаккуратно поработал.
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      здесь почему то нет потребителя события c5br1lMhB Consumer = "CommandLineEventConsumer.Name=\"c5br1lMhB\"" что это может быть? скрипт, который был недоступен на момент создания образа? запуск майнера был: C:\Windows\System32\rundll32.exe -o pool.supportxmr.com:443 -u 44EspGiviPdeZSZyX1r3R9RhpGCkxYACEKUwbA4Gp6cVCzyiNeB21STWYsJZYZeZt63JaUn8CVxDeWWGs3f6XNxGPtSuUEX -k --tls -p MOON но чем был вызван запуск - не смогли отследить. (зачистили без regt 39)                              IZTVMAIL01_2021-07-30_07-26-53_v4.11.6.7z
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      привет, любой запуск процесса отслеживается, не важно что его запустило, дополнительно в wmi-activity разве что dll можно считать, которые подсаживались в wmiprvse.exe, толку только от этого.
×