Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Дмитрий Лонин
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] Объект угроза MSIL/CoinMiner.BLB, С пустого места словил вирусняк
 
Дмитрий Лонин
Дмитрий Лонин
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 06.08.2021
Размещено 08.08.2021 09:15:17
[URL=https://www.virustotal.com/gui/file/4e42e95b22e491a600bad16d66847ef1f309c797db7f4eb1d1c909d436e704f8/detection]https://www.virustotal.com/gui/file/4e42e95b22e491a600bad16d66847ef1f309c797db7f4eb1d1c909d436e704f8...[/URL]
Вот у меня он определялся, как Adware.Gen.vl!c
Перейти
[ Закрыто] Объект угроза MSIL/CoinMiner.BLB, С пустого места словил вирусняк
 
Дмитрий Лонин
Дмитрий Лонин
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 06.08.2021
Размещено 08.08.2021 02:07:44
[QUOTE]RP55 RP55 написал:
Сохранился ли установщик игры ?
Если сейчас его сканировать - что скажет ESET ?[/QUOTE]
Во время чистки, я через антивирус смотрел угрозы, и он увидел модификацию в [URL=https://www.sendspace.com/file/2b0pcu]этом[/URL] файле, тот что EMP.dll, но не думаю что это причина вируса. Так же, не было вирусов в установщике и в остальных игровых файлах. Специально для скриншота сделал проверку, [URL=https://www.sendspace.com/file/6is4b7]вот[/URL]
Перейти
[ Закрыто] Объект угроза MSIL/CoinMiner.BLB, С пустого места словил вирусняк
 
Дмитрий Лонин
Дмитрий Лонин
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 06.08.2021
Размещено 07.08.2021 22:07:50
[QUOTE]santy написал:
[QUOTE]С пустого места словил вирусняк [/QUOTE]
откуда кстати файл прилетел: после захода на сайт, или после установки некоторой программы?[/QUOTE]
В том-то и дело, что я ничего не качал. Кроме Resident Evil Village, но я обычно сканирую все после установки, антивирус не ругался, к тому же, он начал ругаться только на следующие сутки
Перейти
[ Закрыто] Объект угроза MSIL/CoinMiner.BLB, С пустого места словил вирусняк
 
Дмитрий Лонин
Дмитрий Лонин
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 06.08.2021
Размещено 07.08.2021 00:44:57
Спасибо большое за помощь! Жаль что сам бы никогда не понял что нужно делать, а так, есть умные люди
Перейти
[ Закрыто] Объект угроза MSIL/CoinMiner.BLB, С пустого места словил вирусняк
 
Дмитрий Лонин
Дмитрий Лонин
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 06.08.2021
Размещено 06.08.2021 22:23:29
[QUOTE]RP55 RP55 написал:
Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.[/QUOTE]
Так же, хочу добавить, что после этих действий, уведомление о вирусах более не появляется
Перейти
[ Закрыто] Объект угроза MSIL/CoinMiner.BLB, С пустого места словил вирусняк
 
Дмитрий Лонин
Дмитрий Лонин
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 06.08.2021
Размещено 06.08.2021 22:21:15
[QUOTE]RP55 RP55 написал:[QUOTE]RP55 RP55 написал:
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
[/QUOTE]


[/QUOTE]
[URL=https://www.sendspace.com/file/p0456i]Fixlog.txt[/URL]
Перейти
[ Закрыто] Объект угроза MSIL/CoinMiner.BLB, С пустого места словил вирусняк
 
Дмитрий Лонин
Дмитрий Лонин
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 06.08.2021
Размещено 06.08.2021 02:22:44
Как и у предыдущего пользователя, в антивирусе Eset постоянно появляется уведомление "Объект угроза (MSIL/CoinMiner.BLB) найден в файле которому приложение DotNet пытается получить доступ,"
Логи и фото:
[URL=https://www.sendspace.com/file/folzlt]FRST.txt[/URL]
[URL=https://www.sendspace.com/file/eewzhc]Addition.txt[/URL]
[URL=https://www.sendspace.com/file/x35gbg]DESKTOP-MMVVL72_2021-08-06_01-11-25_v4.11.8.7z[/URL]
[URL=https://www.sendspace.com/file/0fkn3a]Фото вируса.png[/URL]
Изменено: Дмитрий Лонин - 06.08.2021 02:24:10
Перейти
1