Показано с 1 по 11 из 11.

Майнер, притворяющийся файлом svchost.exe (заявка № 196924)

  1. #1
    Junior Member Репутация
    Регистрация
    10.02.2016
    Сообщений
    5
    Вес репутации
    30

    Майнер, притворяющийся файлом svchost.exe

    Добрый день, прошу у вас помощи в борьбе с майнером. Итак, этот майнер стабильно "съедает" одно ядро моего 4-ёхядерного процессора и 1.5 GB оперативной памяти. Без интернета он не работает и самостоятельно выключается, антивирусы его найти не могут. Также пробовал "Anti-malware" в режиме полной проверки - не помогло.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Supernova, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    488
    При подключенном интернете сделайте лог MiniToolBox
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  5. #4
    Junior Member Репутация
    Регистрация
    10.02.2016
    Сообщений
    5
    Вес репутации
    30
    Цитата Сообщение от mrak74 Посмотреть сообщение
    При подключенном интернете сделайте лог MiniToolBox
    Лог загружаю, но майнер в это время не работал, хотя интернет был включён. Стоит ли подождать активации майнера и потом уже делать лог через эту программу?
    Вложения Вложения
    • Тип файла: txt MTB.txt (25.1 Кб, 1 просмотров)

  6. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    488
    Цитата Сообщение от Supernova Посмотреть сообщение
    Лог загружаю, но майнер в это время не работал, хотя интернет был включён.
    Не похоже все это на майнер, он либо есть, либо его нет. Отсутствие загрузки ЦП и оперативной памяти при отключенной сети говорит только о том что ПО не может обновится через интернет, скорее всего были попытки обновления Windows, svchost.exe в этот момент должен был работать в паре с wuauclt.exe. Сделайте новые логи hijackthis.log и virusinfo_syscheck.zip в момент "майнинга". Когда Windows обновлялась в последний раз ?
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  7. #6
    Junior Member Репутация
    Регистрация
    10.02.2016
    Сообщений
    5
    Вес репутации
    30
    Цитата Сообщение от mrak74 Посмотреть сообщение
    Не похоже все это на майнер, он либо есть, либо его нет. Отсутствие загрузки ЦП и оперативной памяти при отключенной сети говорит только о том что ПО не может обновится через интернет, скорее всего были попытки обновления Windows, svchost.exe в этот момент должен был работать в паре с wuauclt.exe. Сделайте новые логи hijackthis.log и virusinfo_syscheck.zip в момент "майнинга". Когда Windows обновлялась в последний раз ?
    Автообновления в Windows отключены, соответственно Windows вообще не обновлялась. Хорошо, новые логи будут как только этот "майнер" соизволит вернуться.

  8. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    488
    Цитата Сообщение от Supernova Посмотреть сообщение
    Автообновления в Windows отключены, соответственно Windows вообще не обновлялась. Хорошо, новые логи будут как только этот "майнер" соизволит вернуться.
    Ждем. Когда последний раз менялся файл
    Код:
    c:\windows\windowsupdate.txt
    в свойствах файла ?
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  9. #8
    Junior Member Репутация
    Регистрация
    10.02.2016
    Сообщений
    5
    Вес репутации
    30
    Цитата Сообщение от mrak74 Посмотреть сообщение
    Ждем. Когда последний раз менялся файл
    Код:
    c:\windows\windowsupdate.txt
    в свойствах файла ?
    Последнее изменение сегодня, 10.02.2016. Пресловутый "Майнер" о себе знать больше не даёт и я склоняюсь, что на счёт обновления Windows вы были правы.

  10. #9
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    488
    Рекомендую обновляться. После того как Windows "насытится" обновлениями, "майнинг" будет проявлять себя один раз в месяц.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  11. #10
    Junior Member Репутация
    Регистрация
    10.02.2016
    Сообщений
    5
    Вес репутации
    30
    Цитата Сообщение от mrak74 Посмотреть сообщение
    Рекомендую обновляться. После того как Windows "насытится" обновлениями, "майнинг" будет проявлять себя один раз в месяц.
    Хм, понял вас. Извините за отнятое у вас время.

  12. #11
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    488
    - Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении в этой теме.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

Похожие темы

  1. Проблемы с файлом svchost.exe
    От kotvasiliy в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 04.01.2011, 19:35
  2. Проблема с svchost.exe файлом
    От Alexxandro2 в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 08.10.2010, 00:25
  3. Помогите плиз с фаилом svchost.exe
    От iurbarcas1 в разделе Помогите!
    Ответов: 32
    Последнее сообщение: 02.10.2010, 09:26
  4. Проблемы с файлом svchost.exe
    От Ksid в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 20.12.2009, 20:05
  5. проблема с файлом Svchost
    От crazYwee в разделе Помогите!
    Ответов: 13
    Последнее сообщение: 09.10.2009, 20:54

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00627 seconds with 20 queries