Поймал вирус в формате .wsf

@nikitatriton · Регистрация: 13.07.2018

Author24 — интернет-сервис помощи студентам

запустил Документы для проведения платежей и сверок --Новые данные!!!.wsf

@nikitatriton · 13.07.2018, 16:34 **[ТС]**

запустил Документы для проведения платежей и сверок --Новые данные!!!.wsf на автомате, случайно. Потом понял что это какой то скрипт, загрузился с лайв сд, проверил систему полностью с помощью dr.web cureit, он распознал файл как downloader, видимо скачивает чего то из интернета и куда то кладет, если я правильно понимаю? прикладываю логи и сам скрипт

@Sandor · 16.07.2018, 08:54

Здравствуйте!

В чем заключается проблема?

@nikitatriton · 17.07.2018, 05:32 **[ТС]**

да какие могут быть проблемы, главное что бы они не произошли. Увидев название вируса, подумал что он должен загружать вредоносный файл и куда то дропать (помещать), так что если там новых зараженных файлов не видно, то, хорошо

@Sandor · 17.07.2018, 08:12

Проверьте уязвимые места:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

Добавлено через 1 секунду
Проверьте уязвимые места:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@nikitatriton 0 / 0 / 0 Регистрация: 13.07.2018 Сообщений: 3
		1
	Поймал вирус в формате .wsf 13.07.2018, 15:52. Показов 1662. Ответов 4 Метки нет (Все метки) запустил Документы для проведения платежей и сверок --Новые данные!!!.wsf 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,066
	16.07.2018, 08:54	3
	Здравствуйте! В чем заключается проблема? 0

@nikitatriton 0 / 0 / 0 Регистрация: 13.07.2018 Сообщений: 3
	17.07.2018, 05:32 [ТС]	4
	да какие могут быть проблемы, главное что бы они не произошли. Увидев название вируса, подумал что он должен загружать вредоносный файл и куда то дропать (помещать), так что если там новых зараженных файлов не видно, то, хорошо 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,066
	17.07.2018, 08:12	5
	Проверьте уязвимые места: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. Добавлено через 1 секунду Проверьте уязвимые места: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0