Размещено 08.05.2018 10:09:26
Здравствуйте. Проверил касперским , он Нашел библиотеку c:\users\пользователь\appdata\roaming\gnzoqaj.dll больше нечего. Хотелось бы убедится что все ли он нашел.
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] Открыли бла-бла.scr , Фаил в архиве, запустили.
1
Размещено 08.05.2018 11:17:47
скорее всего это и есть троянская dll,
вы можете проверить ваш файлик *.scr, если он сохранился, на hybrid-analysis
и результат проверки привести здесь
вы можете проверить ваш файлик *.scr, если он сохранился, на hybrid-analysis
и результат проверки привести здесь
Размещено 08.05.2018 15:46:46
| Цитата |
|---|
| Владимир Шариков написал: Если это оно f187efea5989... |
| Цитата |
|---|
| _ _ _ 8 _ 2017_.scr.exe (PID: 3164) 12/66 rundll32.exe rundll32 "%WINDIR%\system32\nztotyd.dll",SVCServiceMain Luofqeu INST (PID: 3156) |
195.123.217.227:80 (TCP) A Network Trojan was detected ET TROJAN Fareit/Pony Downloader Checkin 2 2014411
Размещено 08.05.2018 16:51:51
| Цитата | ||||
|---|---|---|---|---|
santy написал:
195.123.217.227:80 (TCP) A Network Trojan was detected ET TROJAN Fareit/Pony Downloader Checkin 2 2014411 |
Размещено 08.05.2018 17:22:24
потому и не записался файлик в системную директорию.
в образе его нет, но имеет смысл выполнить сканирование системного диска штатным антивирусом после обновления баз.
в образе его нет, но имеет смысл выполнить сканирование системного диска штатным антивирусом после обновления баз.
1
Читают тему