Перейти к содержанию
Black_Z

Судный день скоро - SKYNET не дремлет

Recommended Posts

Black_Z

Skynet проявил себя пока только в роли руткита

a80b484c9d22.jpg

На машине где он был обнаружен не захотел выполнить сканирование SuperAntiSpyware (синий экран с ошибкой), не грузились некоторые вэбсайты в том числе через поиск в Google, к сожалению заражение произошло и руткит проник на машину незамеченным несмотря на обновленную Avira AntiVir 9 (но раз это Skynet - от этого ни кто не застрахован) и Malwarebytes (по утверждению автора).

Обнаружен и удален руткит, как еще другие 24 части adware были при помощи Combofix.

Вот, такой вот он Skynet Rootkit... ;)

То ли еще будет… :rolleyes:

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker

В 3-м Терминаторе Скайнет сначала запустил вирус, чтобы его позвали помогать от вируса избавляться.

Руткит у нас есть. А еще есть система Кибер, которая помогает лечится от вирусов и типа имеет ИИ.

Срочно выдернуть сетевые штекеры на подлодках с ракетами, а то поздно будет :D.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent

В одном из киевских баров местная WiFi-точка имеет имя SkyNet. ААА! Они повсюду!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z

SKYNET: «Как Вы еще серфите??? Тогда мы идем к Вам!!!» :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
В одном из киевских баров местная WiFi-точка имеет имя SkyNet. ААА! Они повсюду!

Нужно свой роутер переименовать. Пусть соседи бояцца :D.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Black_Z, у Вас неприязнь к AVZ? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин

Обычный TDSS, просто кто-то решил такие названия файлам дать ради прикола.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z
Black_Z, у Вас неприязнь к AVZ?

Очевидно не у меня, а у автора статьи (ссылка в первом сообщении)... Ко мне еще SKYNET не добрался... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      Отслеживание активности любого расширения в браузере на примере хрома: Chrome https://xakep.ru/2014/06/16/62643/ Таким образом можно выявить левое расширение. т.е.  хорошо бы отслеживать активность расширений и прописывать данные в Инфо.
    • SemenovaI
      Отзывы читать надо путешественников и уже согласно их мнению ехать отдыхать. Мы так с мужем в Болгарию летом съездили, сначала я изучила впечатления туристов об отелях, кафе и уже тогда выбрала маршрут и забронировала гостиницу. На Букинг зайдите там много всего интересного почитать можно. Кстати, бронировала отель используя кэшбэк https://letyshops.com/shops/bookingcom мне понравилось. Недорого так заплатила за номер, который сняли на пару недель. 
    • Зотов Тимур
      Ой, понимаю, банька это сила. Тоже на даче хочу построить, а то так понравилось отдыхать с мужиками, с пивком и девочками http://prostitutkichelyabinskaxxx.com/ , после горячего отдыха еще и в бассейн прыгнуть... Красота.
    • demkd
      это просто id задачи в кэше он будет виден только в ссылках или не будет виден, я уже не помню, в любом случае оно не представляет интереса.
    • PR55.RP55
      В теме к сожалению работали с устаревшими версиями uVS .4.0 В uVS  запись: C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE C:\WINDOWS\SYSTEM32\TASKS\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} ------------ В FRST запись: Task: {0EA205A7-5227-418F-A262-BBF8FD9349B0} - System32\Tasks\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://nbsallastar.com/cl/?guid=y92wjhgqs5boj6xi0hl7thkb6nfjreyg&prid=1&pid=4_1106_0 {0EA205A7-5227-418F-A262-BBF8FD9349B0}  - нет {B3F8DFD8-6BC7-3786-4E00-E03FE910D91A}  - есть Да, актуальная версия должна бы это увидеть. Из Fixlog "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0EA205A7-5227-418F-A262-BBF8FD9349B0}" => removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0EA205A7-5227-418F-A262-BBF8FD9349B0}" => removed successfully
      C:\Windows\System32\Tasks\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} => moved successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A}" => removed successfully
×