Странный трафик и странное решение

@Randoner · Регистрация: 17.09.2016

Здравствуйте. Решил проверить свои закладки в браузере. После перехода по закладкам на сайте mail'а стала выходить капча и сообщение о подозрительном трафике. Потом использовал Безопасность Windows, но ничего не нашлось. Решил скачать KVRT. Эта программа среагировала на какую-то старую ломалку. Удалил с перезагрузкой. Проверка KVRT - ничего. Но проблема осталась. Опять проверил Безопасность Windows - среагировала на какой-то .exe в папке Temp. Удалил. Еще раз проверил - теперь среагировала на KVRT.exe в папке Загрузки. Удалил - вроде, прошло.
Обнаружено: Behavior:Win32/DefenseEvasion.AG!ml
Хотел бы узнать, как это произошло и почему такое странное решение?!
Могла ли быть причина в том, что посетил сайты криптомедведи и еще какой-то сайт про майнинг(на "a...")? Или просто совпадение?)

@Sandor · 10.12.2020, 10:55

Здравствуйте!

В этом разделе нужны логи по правилам:
Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

Если вам только обсудить, сообщите и перенесем в общий раздел.

@Randoner · 11.12.2020, 18:25 **[ТС]**

Sandor, я бы хотел обсудить это: как это произошло, или это может просто совпадение? И стоит ли беспокоиться?

@Sandor · 11.12.2020, 22:17

Сообщение от Sandor

перенесем в общий раздел

Перенёс.

@Randoner 1 / 1 / 0 Регистрация: 17.09.2016 Сообщений: 165
		1
	Странный трафик и странное решение 07.12.2020, 18:41. Просмотров 758. Ответов 3 Метки нет (Все метки) Здравствуйте. Решил проверить свои закладки в браузере. После перехода по закладкам на сайте mail'а стала выходить капча и сообщение о подозрительном трафике. Потом использовал Безопасность Windows, но ничего не нашлось. Решил скачать KVRT. Эта программа среагировала на какую-то старую ломалку. Удалил с перезагрузкой. Проверка KVRT - ничего. Но проблема осталась. Опять проверил Безопасность Windows - среагировала на какой-то .exe в папке Temp. Удалил. Еще раз проверил - теперь среагировала на KVRT.exe в папке Загрузки. Удалил - вроде, прошло. Обнаружено: Behavior:Win32/DefenseEvasion.AG!ml Хотел бы узнать, как это произошло и почему такое странное решение?! Могла ли быть причина в том, что посетил сайты криптомедведи и еще какой-то сайт про майнинг(на "a...")? Или просто совпадение?) 0

@Sandor 15521 / 12952 / 2245 Регистрация: 08.10.2012 Сообщений: 52,407
	10.12.2020, 10:55	2
	Здравствуйте! В этом разделе нужны логи по правилам: Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему Если вам только обсудить, сообщите и перенесем в общий раздел. 0

@Randoner 1 / 1 / 0 Регистрация: 17.09.2016 Сообщений: 165
	11.12.2020, 18:25 [ТС]	3
	Sandor, я бы хотел обсудить это: как это произошло, или это может просто совпадение? И стоит ли беспокоиться? 0

@Sandor 15521 / 12952 / 2245 Регистрация: 08.10.2012 Сообщений: 52,407
	11.12.2020, 22:17	4
	Сообщение от Sandor перенесем в общий раздел Перенёс. 0

Опции темы