Парни, гляньте вирусню

[pofig13]

Парни, гляньте вирусню

Друзяки хелперы )), подскажите что это за гадость ? ,
сидит в запуске игру ( офисяльной ) , вин 64 - чисто , а вин32 - две гадости , не у меня одного , у всех , касперы вообще по удаляли запуск игры ,
просто интересно , это разрабы на нас майнят ? или фигня всё это?

 

[prima]

Ты впервой взамужем? Клади на всех логи, как положено )))

 

[AlexZir]

Денис, ну ты же знаешь правила, сначала логи, потом анализ и решение. По скринам так просто не скажешь. В системную папку могли записать обновленные библиотеки DirectX или VC++, а система дату обновляет после каждого сеанса записи.

 

[Технарь]

Денис, а что за игра?

 

[pofig13]

Денис, а что за игра?

наша Казбек ),

Ты впервой взамужем? Клади на всех логи, как положено )))

Денис, ну ты же знаешь правила, сначала логи, потом анализ и решение. По скринам так просто не скажешь. В системную папку могли записать обновленные библиотеки DirectX или VC++, а система дату обновляет после каждого сеанса записи.

не парни, я на вирусы не жалуюсь , я просто хотел узнать , что это за вирусы , что они делают ( майнят или следят чтоб читы не использовали ) узнать само их предназначение, просто на форуме вартандер походу хипишь начнётся , надо же пофлудить , модерам устроить секас в голове)), а то уже три недели без бана ... совсем забыли))

 

[AlexZir]

Может это модифицированная библиотека VisualBasic, надо сам файл покрутить руками или его хэш хотя бы, чтобы более детально говорить.

 

[Технарь]

надо сам файл покрутить руками или его хэш хотя бы, чтобы более детально говорить.

Вот мне тоже интересует этот файл )))

 

[pofig13]

Может это модифицированная библиотека VisualBasic, надо сам файл покрутить руками или его хэш хотя бы, чтобы более детально говорить.

сам файл ,ехе, или всю папку игры вин32 ?,
при этом мое есетсмарт32 , в упор не видит угрозы, и при проверки все папки не видит , а каспер у народа грохает запуск игры

не запускается при активированном античите , значит это прога слежения для читеров ,

тогда понятно , закрываете , звыняйте))

 

[Технарь]

сам файл ,ехе, или всю папку игры вин32 ?,

Проверил все ехе с этой папки, и вот результат:
https://www.virustotal.com/gui/file...d2f9a0b79f539dd66586945d2de5c51a97f/detection
Все остальные ехе файлы чистые....

 

[AlexZir]

Денис, на всякий пожарный сделай лог UVs для проверки, сейчас много троянов используют уязвимости нулевого дня для заражения, что чревато компроментацией паролей и прочих идентификационных данных.

 

[pofig13]

Проверил все ехе с этой папки, и вот результат:
https://www.virustotal.com/gui/file/...a97f/detection
Все остальные ехе файлы чистые....

Казбек , у меня вот так

 

 

[pofig13]

Лёшь, делаю)

 

[AlexZir]

;uVS v4.1 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
zoo %SystemDrive%\USERS\POFIG\APPDATA\ROAMING\MICROSOFT\INSTALLER\{AAFAAB45-753C-4402-A23D-3F0EA9A750EC}\_A8064362512C298577E93C.EXE
chklst
delvir
delall %SystemDrive%\USERS\POFIG\APPDATA\ROAMING\MICROSOFT\INSTALLER\{AAFAAB45-753C-4402-A23D-3F0EA9A750EC}\_A8064362512C298577E93C.EXE
apply

deldir %SystemDrive%\USERS\POFIG\APPDATA\ROAMING\MICROSOFT\INSTALLER\{AAFAAB45-753C-4402-A23D-3F0EA9A750EC}
restart

Вроде как чисто, только один подозрительный. Выполни этот скрипт, хуже точно не будет

 

[pofig13]

Вроде как чисто, только один подозрительный. Выполни этот скрипт, хуже точно не будет
__________________

спасибоньки, забабацал ))

 

[Vvvyg]

Проверил все ехе с этой папки, и вот результат:
https://www.virustotal.com/gui/file...d2f9a0b79f539dd66586945d2de5c51a97f/detection
Все остальные ехе файлы чистые....

Да и этот тоже.

 

[Vvvyg]

А скриптом от AlexZir удалили INTEL® POWER GADGET 3.0

Да, и актуальная версия UVS, 4.1.8 доступна по ссылке из инструкции.

 

[pofig13]

теперь обратно надо возвращать? или оно не нужно?

 

[Vvvyg]

Думаю, пережить можно без него.

 

[pofig13]

тоже так подумал)), всё собираюсь с ноля поставить... засралось уже всё)

 

[pofig13]

не парни, я на вирусы не жалуюсь , я просто хотел узнать , что это за вирусы , что они делают ( майнят или следят чтоб читы не использовали ) узнать само их предназначение, просто на форуме вартандер походу хипишь начнётся , надо же пофлудить , модерам устроить секас в голове)), а то уже три недели без бана ... совсем забыли))

начинается))))