Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

1
Win32/CoinMiner.DV, WMI/CommandLineEventConsumer/FsxxleFilter/powershell &base64_script
24.08.2018 9:04:28;Модуль сканирования файлов, исполняемых при запуске системы;файл;Оперативная память = msiexec.exe(4492);модифицированный Win32/CoinMiner.DV потенциально нежелательная программа;очищен удалением
Такое чувство, что он компилируется в памяти, почему он не находится антивирусом на диске?
Win32/CoinMiner.DV, WMI/CommandLineEventConsumer/FsxxleFilter/powershell &base64_script
24.08.2018 9:04:28;Оперативная память = msiexec.exe(4492);модифицированный Win32/CoinMiner.DV потенциально нежелательная программа;очищен удалением
Win32/CoinMiner.DV, WMI/CommandLineEventConsumer/FsxxleFilter/powershell &base64_script
Выкладываю
Win32/CoinMiner.DV, WMI/CommandLineEventConsumer/FsxxleFilter/powershell &base64_script
Выкладываю
Изменено: Роман Т - 23.08.2018 19:02:02
Win32/CoinMiner.DV, WMI/CommandLineEventConsumer/FsxxleFilter/powershell &base64_script
Словил майнер на Сервере и не могу избавится: Оперативная память = msiexec.exe(16684);модифицированный Win32/CoinMiner.DV


[URL=http://rgho.st/8nlhpdNlZ]TS-SERV_2018-08-23_12-05-46

[/URL]
[URL=http://rgho.st/6rzh7WrrQ]Журнал Антивируса[/URL]
Изменено: Роман Тимашков - 05.11.2018 12:20:13
1