Добрый день.
В каталоге Temp с периодичностью раз в 20-30 минут создаются файлы вида: nssDDBA.tmp и nssDDBA.tmp.exe. Меняются только названия. Расширение, объём и время создание постоянные.
Подозреваю что поймал майнер.
Почистил Планировщик заданий, удалил подозрительные программы, поискал что то похожее на майнер в реестре... Всё напрасно)
В системе установлен лицензионный Касперский.
Помогите найти и удалить заразу )
Уважаемый(ая) [B]DmitriyR[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Проверьте пару таких файлов на virustotal.com и дайте ссылки на результат.
[url="https://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
ExecuteFile('wevtutil.exe', 'epl System system.evtx', 0, 200000, false);
ExecuteFile('wevtutil.exe', 'epl Application Application.evtx', 0, 200000, false);
ExecuteFile('wevtutil.exe', 'epl Security Security.evtx', 0, 200000, false);
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=64m Events.7z *.evtx', 1, 300000, false);
ExitAVZ;
end.[/code]
В папке с AVZ появится архив [B]Events.7z[/B], загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.
[QUOTE=Vvvyg;1527271]Проверьте пару таких файлов на virustotal.com и дайте ссылки на результат.
[url="https://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
ExecuteFile('wevtutil.exe', 'epl System system.evtx', 0, 200000, false);
ExecuteFile('wevtutil.exe', 'epl Application Application.evtx', 0, 200000, false);
ExecuteFile('wevtutil.exe', 'epl Security Security.evtx', 0, 200000, false);
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=64m Events.7z *.evtx', 1, 300000, false);
ExitAVZ;
end.[/code]
В папке с AVZ появится архив [B]Events.7z[/B], загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.[/QUOTE]
[url]https://www.virustotal.com/gui/file/c52495216dffe4e1221a9e74e435e63008c0ff41764a51e6f9d1dde2dd684cf9[/url]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=DmitriyR;1527272][url]https://www.virustotal.com/gui/file/c52495216dffe4e1221a9e74e435e63008c0ff41764a51e6f9d1dde2dd684cf9[/url][/QUOTE]
[url]https://drive.google.com/file/d/1xwCg73SVvpR2tEdMR7jiQt5eR-_ov0oP/view?usp=sharing[/url]
[NOTICE]Не нужно полностью цитировать сообщения, просто пишите в окне "Быстрый ответ"[/NOTICE]
На закладке "DETAILS" на virustotal видно:[QUOTE]File Version Information
Copyright (c) 1993-2021 Portrait Displays, Inc. All rights reserved.
Description HP Display Control Install Utility
Original Name DeviceCh.exe
Internal Name DeviceCh.exe
File Version 5.1.55.0[/QUOTE]
Ложная тревога.
Т.е., если я правильно понимаю, эти файлы создаёт утилита управления дисплеем моего ноутбука, который действительно HP?
Именно так. Поэтому и антивирус на них не реагирует.
Огромное спасибо за разъяснение!
Странное, конечно поведение утилиты. За сутки создаётся как минимум 16 таких файлов.