Вирус bitcoin miner, IMG001.exe [Trojan.Win32.CoinMiner.bn ]

**Григорий Щёголев** · 09.02.2016, 20:26

Добрый день!
просьба оказать помощь в решении проблемы с вирусом

по всей сети распространились файлы img001.exe, img002.exe, img003.exe.
данные файлы находятся в различных директориях и в автозагрузке всех рабочих станций
на машинах с win 7 генерируется много процессов ping, cmd, после чего у машин отваливаются сетевые диски и все сетевые приложения висят.
на машинах с win XP в процессах висит img 001, но все сетевые диски доступны

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 09.02.2016, 20:27

Уважаемый(ая) Григорий Щёголев, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 10.02.2016, 19:02

Сделайте лог полного сканирования МВАМ

**Григорий Щёголев** · 11.02.2016, 20:04

Log Malwarebytes

**thyrex** · 12.02.2016, 20:39

Удалите в МВАМ все найденное

**Григорий Щёголев** · 15.02.2016, 06:48

Сообщение от thyrex

Удалите в МВАМ все найденное

Удалил все найденное

**thyrex** · 15.02.2016, 19:22

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

**Григорий Щёголев** · 16.02.2016, 08:52

log FRST

**thyrex** · 16.02.2016, 22:44

Что с проблемой?

**Григорий Щёголев** · 17.02.2016, 07:24

После того как МВАМ произвел очистку, файлы IMG удалились из папок пользователей
но теперь они опять присутствуют в этих папках.
Наверное нужно отключать все компы от сети и сканить МВАМ или скриптами AVZ можно решить проблему?

**mrak74** · 17.02.2016, 08:35

Для начала:

1) Выполните скрипт в AVZ:

Код:

begin
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

2)

Сообщение от Григорий Щёголев

на машинах с win 7 генерируется много процессов ping, cmd, после чего у машин отваливаются сетевые диски и все сетевые приложения висят

Проверьте на всякий случай все Задания планировщика задач Task Scheduler.

3) Заархивируйте пару - тройку файлов IMG001.exe, IMG002.exe, IMG003.exe в архив с паролем virus и пришлите по красной ссылке вверху темы Прислать запрошенный карантин

4) Общие ресурсы (сетевые) с доступом для всех - чтение / запись / полный доступ на этом компьютере есть ?

**CyberHelper** · 17.02.2016, 08:45

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. \img001.exe - Trojan.Win32.CoinMiner.bn ( BitDefender: Trojan.Generic.12071848 )
2. \img003.exe - Trojan.Win32.CoinMiner.bn ( BitDefender: Trojan.Generic.12071848 )

Вирус bitcoin miner, IMG001.exe [Trojan.Win32.CoinMiner.bn ] (заявка № 196894)

Опции темы