Перейти к содержанию
Cooller

Trojan.Winlock

Recommended Posts

Cooller

Появился Trojan.Winlock.

1. Как от него можно избавится?

2. какие мотоды есть?

IMG0172A.jpg

post-5854-1255093505_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777

какой антивирус прошляпил? (sorry ,в вашем профиле указана группа нод32..)

1.метод один универсальный всегда-логи утилит AVZ и Hijackthis

по ним посмотрят,что за файлы заражены и вирусы.

напишут скрипт лечения в AVZ и попросят отправить данные зараженные файлы в вир.лаб-вашего проштрафившегося антивируса,чтобы с обновлением вылечить пк.

(не ставить же в каждом таком случае антивирус ,который именно этот вирус "видит")

а методы борьбы у всех свои.

я,например,не запускаю исполняемые файлы неизвестного происхождения,не отправив их прежде на проверку в пару вир.лабов.

и пользуюсь "прокаченной" mozilla из подписи и такие вещи никогда не ловил.

вообще уже 2 года ничего не удивляло на пк.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego Dekker

Зайдите для начала сюда и если у вас установлен антивирус от ESET, то обратитесь в этот раздел для нахождения трояна и отсылки его в лабораторию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Cooller
Зайдите для начала сюда и если у вас установлен антивирус от ESET, то обратитесь в этот раздел для нахождения трояна и отсылки его в лабораторию.

все ровно выскакивает снова.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Раз уж на то пошло, то скачайте Live CD:

http://www.freedrweb.com/livecd/

Если от Др.ВЕБ не устраивает, есть и другие.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Cooller
Раз уж на то пошло, то скачайте Live CD:

http://www.freedrweb.com/livecd/

Если от Др.ВЕБ не устраивает, есть и другие.

устраивает, как с ним пользоваться?

Только поподробнее, а то я с ним еще не пользовался.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Так там на сайте все и написано. Куда уже подробней? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
устраивает, как с ним пользоваться?

Только поподробнее, а то я с ним еще не пользовался.

Просто скачиваете образ и записываете на диск, при перезагрузке компьютера, выставляете загрузку с СД, а там в зависимости чей Лайв СД, по-разному бывают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

тока на вчера Cureit не детектил. Откат системы на контрольную точку недельной давности спасает

Далее - слецсредствами - имеете вредоноса

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
все ровно выскакивает снова.

Стартует ли Winlock, если загружаться в SafeMode (Безопасный режим) -- F8 при старте Windows? Можете прислать файл index.dat из %USERPROFILE%\Temporary Internet Files на mikhail.kasimov@gmail.com?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dewon

Думаю стоит попробовать код 13616 если разлочит, далее почистить антивирусом со свежими сигнатурами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dewon

можете выложить этот вирус на какой нибудь файлообменник? имя его ctfmon находится в папке windows. Мне он нужен для опытов. Спасибо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Cooller

Спасибо всем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Приветствую, SQx Скажи, в данной системе новые задачи (создаваемые из под Wn11), тоже попадали в папку C:\Windows\System32\Tasks_Migrated или в стандартную C:\Windows\System32\Tasks?
    • SQx
      Здравствуйте,

      Нам недавно попалась интересная тема на cyberforum, в которой дефендер находил вредоносную активность, но при этом утилитам нам не удалось найти.

      Как оказалось майнер восстанавливался из планировщика задач, но не стандартного, а мигрированого: C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Wininet Хотел бы уточнить у Вас,  если можете добавить его в uVS.

      P.S. Есть идея, что при апгрейде системы в случае если задачи корректно не перенеслись,  появиляется папка Tasks_Migrated. 

      Спасибо.
    • Ego Dekker
      Домашние антивирусы ESET были обновлены до версии 15.2.11.
    • PR55.RP55
    • PR55.RP55
      Microsoft  в Win11 ( на канале Dev.) - добавила новую функцию, позволяющую получить полный список приложений, которые в последнее время запрашивали доступ к конфиденциальной информации, включая камеру, микрофон и контакты. Новая функция также отслеживает программы, получившие за последнюю неделю доступ к данным местоположения, телефонным звонкам, переписке и скриншотам. https://www.comss.ru/page.php?id=10641 Возможно функция (  или её дальнейшее развитие ) будут полезны.      
×