Вы используете устаревший браузер!

Страница может отображаться некорректно.

Незваные гости

Незваные гости

Другие выпуски этой рубрики (97)
  • добавить в избранное
    Добавить в закладки

Как «намайнить» проблему

Прочитали: 25399 Комментариев: 48 Рейтинг: 79

dushanba, 1-iyun, 2020

В нашу техническую поддержку обратился пользователь по поводу пропажи важных файлов. Как выяснилось, у него «посыпался» диск, что и стало причиной пропажи. Но некоторые признаки указывали также на наличие вредоносных программ. Сотрудникам техподдержки понадобилась дополнительная информация.

Нам потребуется собрать некоторую информацию о подозрительной активности в Вашей системе.

Для того, чтобы собрать нужную информацию - скачайте и запустите утилиту Dr.Web.

После запуска нажмите "Start Scanning" - Начать сканирование. По завершению всех операций отчет будет автоматически направлен к нам.

Вам необходимо будет только сообщить о завершении сканирования в запросе.

Анализ собранной информации выявил наличие майнера.

C:\programdata\windows\Archicad.exe - майнер криптовалюты. Если сами не пользуетесь, можете удалить.

Как майнер проник на компьютер? Отвечает сам пользователь:

Вся проблема началась с предупреждений (и шантажа) исп.не лицензионной программы Autodesk 3D Max (поставил для изучения). А после перешло на Grafisoft - Archicad, куда внедрен майнер.

Насчет шантажа тема не раскрыта, но вопрос происхождения майнера ясен. Пиратские версии – название файла с майнером совпадает с названием пиратской программы.

Забавно (хотя и ожидаемо), что, получив данное сообщение, пользователь не пожелал удалить пиратскую программу (напомним, поставленную в целях изучения), а попросил вычистить из нее вредоносный софт.

Autodesk 3D Max и Grafisoft Archicad сохранить, а майнер удалить. Понятно, просто не удалится, а можно выборочно удалить при помощи реестра?

Для удаления вредоносного файла была сформирована специальная сборка утилиты Dr.Web. Майнер был удален, во что превратилась без него пиратская версия – история умалчивает.

#ВКИ #вымогательство #пиратство #поддержка #признаки_заражения

Антивирусная правДА! рекомендует

  1. Не устанавливайте нелицензионный софт. Пример выше показывает, к чему это приводит.
  2. Старайтесь не устанавливать софт с торрентов и других сайтов, не принадлежащих его разработчикам.
  3. При установке программ всегда читайте и проверяйте весь текст и параметры всех окон.
  4. При скачивании любой программы, которая вызывает сомнения, предварительно сканируйте ее либо установленным антивирусом, либо дополнительно на сайте virustotal.com, где собраны детекты от большинства известных антивирусных вендоров.

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Комментарии к другим выпускам | Мои комментарии