Вирус с расширением *.pif, *.exe, *.rar, *.src (опознаётся как Trojan.Dropper:win32)

[COLOR=#353C41][FONT=-apple-system]Есть сеть из 25 компьютеров по сети гуляет вирус, он создает файлы с названиями родительской папки и с расширениями *.pif, *.exe, *.rar, *.src, пример: documents.rar, documents.pif. Опознаётся как Trojan.Dropper:win32. Обезвреживаю с помощью KVRT но они снова появляются. Как найти источник заразы?





[/FONT][/COLOR]
[COLOR=#353C41][FONT=-apple-system][URL="https://forum.kasperskyclub.ru/uploads/monthly_2022_08/rar.jpg.1f972fbdcbd8a541ae6be38a8100d516.jpg"][IMG]https://forum.kasperskyclub.ru/uploads/monthly_2022_08/rar.thumb.jpg.7332fc398865f6dd5e51d65c74fc0cec.jpg[/IMG][/URL][/FONT][/COLOR]

Уважаемый(ая) [B]IgoreKMaN[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Способ простой: отключайте компьютеры по одному от сети, лечите KVRT или Dr. Web CureIt!, и не подключайте снова до завершения лечения всех до единого.

Затем крайне желательно устранить уязвимости ОС, они облегчают сетевым червям распространение.

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Да, и определитесь, на каком форуме продолжать будете. Советы аналогичные, как видите.

Дубль на kasperskyclub, закрыто.