Компьютер постоянно лезет в интернет и пытается скачать оттуда exe-файл (brendbar.cn/n-bss.exe), в системе установлен NOD32 со свежими базами, который блокирует данный файл находя в нем вирус Kryptik.GO trojan
Сканирование НОДом находит только зараженные временные файлы в папке temp, просит перезагрузиться. Но проблему это не решает и компьютер продолжает обращаться за этим файлом с периодичностью примерно раз в минуту.
Сканирование с помощью CureIt ничего не находит.
Прилагаю необходимые логи в соответсвии с правилами.
P.S. в названии темы опечатка - правильно слово пишется Kryptik
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам
Кстати после первого скрипта компьютер перестал обращаться за вирусом в сеть. По крайней мере NOD32 об этом уже не сообщает.
Как определить остался ли вирус в системе?
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: