Вирус-шпион. Помогите

DefeniteUser · 28.01.2018, 17:08

Недавно поймал вирус. Судя по всему шпион - огромная просьба для людей знающих - как и чем это удалить? возможна ли утечка моих файлов хакеру? для ознакомления прикрепил сам файл + пароль к нему (в текстовике). Ни разу с таким не сталкивался - открыл винраром, ничего не распаковывал - но вирус как-то просочился. Удалось отыскать этот архив с паролем, дабы понять как эту заразу выловить. Но пока безуспешно

слышал, что такое дело лучше открывать 7зип-ом, но знающие люди и так поймут)

Гризлик · 28.01.2018, 22:48

Выложите

DefeniteUser · 29.01.2018, 09:57

Все готово! Файл ниже. Этот вирус способен копировать/давать доступ к моим данным хакеру? Он мониторил как минимум то, что я делаю в сети.

Гризлик · 29.01.2018, 11:49

- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
regt 20

deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

П.С.
На первый взгляд система чистая.

Цитата:

Сообщение от DefeniteUser

Он мониторил как минимум то, что я делаю в сети.

По каким признакам вы это определили?

DefeniteUser · 29.01.2018, 12:07

По поводу признаков, в кратце было так:
я искал в яндексе слово "А" и слово "Б" (для примера, т.к. не важно), и через минуту мне в социальную сеть приходит мой поисковой запрос от неизвестного мне человека. Далее начинается дичь, он скидывает мне пошлую мягко говоря жесть и спрашивает "предложения" с моей стороны.
Первым делом я обрубил интернет, но вирус, вложенный в первое сообщение, я получил примерно 22-23 числа, а злоумышленник связался со мной 26.
Еще один очень важный момент - вирус этот я поймал на ноутбуке, но файл открыл в винраре, не стал распаковывать. Судя по всему каким-то образом он просочился. Далее я не стал заморачиваться (что опрометчиво) подключил внешний жесткий к основному компу, и вызодит вирус попал туда. С ноута я снес винду, он чист. Проблема, скорее всего, на внешнем жестком, но как ее там найти - я не понимаю( Пробовал Кампером, и еще парочкой антивирусов - ни один ничего не увидел.
Вы можете проверить как-то файл с вирусом, если это возможно?

DefeniteUser · 29.01.2018, 12:16

Да, Malwarebytes не показывает ничего, все чисто. Но я уже ни в чем не уверен, сами понимаете(
В том архиве, если открыть его 7zip'ом, и так же все содержимое открывать - можно найти какие-то блоки программ (например Wireless Network Watcher) и прочее. Я в этом плохо разбираюсь, поэтому нужна ваша помощь!(

Гризлик · 30.01.2018, 13:51

Выложите логи FRST И скажите дату когда это началось. Посмотрим какие изменения в системе были.

WHS · 30.01.2018, 14:00

вывод - нефиг лазить по порносайтам

Не в обиду, будет урок на будущее

30.01.2018, 14:00	#8 (permalink)
WHS Механик Регистрация: 02.08.2011 Адрес: \|30RUS\| Сообщений: 18,210 Записей в дневнике: 3 Сказал(а) спасибо: 384 Поблагодарили 165 раз(а) в 38 сообщениях Репутация: 92424	вывод - нефиг лазить по порносайтам Не в обиду, будет урок на будущее __________________ *«Sound. Vision. Soul» ©*

28.01.2018, 17:08
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Схожие топики помогут вам в решении проблемы Телефонный шпион завёлся шпион) помогите пожалуйста

28.01.2018, 22:48	#2 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Выложите

29.01.2018, 12:07	#5 (permalink)
DefeniteUser Новичок Регистрация: 28.01.2018 Сообщений: 4 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	По поводу признаков, в кратце было так: я искал в яндексе слово "А" и слово "Б" (для примера, т.к. не важно), и через минуту мне в социальную сеть приходит мой поисковой запрос от неизвестного мне человека. Далее начинается дичь, он скидывает мне пошлую мягко говоря жесть и спрашивает "предложения" с моей стороны. Первым делом я обрубил интернет, но вирус, вложенный в первое сообщение, я получил примерно 22-23 числа, а злоумышленник связался со мной 26. Еще один очень важный момент - вирус этот я поймал на ноутбуке, но файл открыл в винраре, не стал распаковывать. Судя по всему каким-то образом он просочился. Далее я не стал заморачиваться (что опрометчиво) подключил внешний жесткий к основному компу, и вызодит вирус попал туда. С ноута я снес винду, он чист. Проблема, скорее всего, на внешнем жестком, но как ее там найти - я не понимаю( Пробовал Кампером, и еще парочкой антивирусов - ни один ничего не увидел. Вы можете проверить как-то файл с вирусом, если это возможно?

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

29.01.2018, 12:16	#6 (permalink)
DefeniteUser Новичок Регистрация: 28.01.2018 Сообщений: 4 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Да, Malwarebytes не показывает ничего, все чисто. Но я уже ни в чем не уверен, сами понимаете( В том архиве, если открыть его 7zip'ом, и так же все содержимое открывать - можно найти какие-то блоки программ (например Wireless Network Watcher) и прочее. Я в этом плохо разбираюсь, поэтому нужна ваша помощь!(

30.01.2018, 13:51	#7 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Выложите логи FRST И скажите дату когда это началось. Посмотрим какие изменения в системе были.