Подмена криптокошелька

@myhobbyc · Регистрация: 12.11.2024

Студворк — интернет-сервис помощи студентам

Здравствуйте! Что-то подменяет адрес криптокошелька в буфере, помогите, пож-та, решить проблему, т.к. основные антивирусы ничего не находят. Пробовал отключать автозагрузку, сторонние службы, тоже не помогло. Спасибо!

@myhobbyc · 12.11.2024, 16:59 **[ТС]**

вроде бы проблема не проявляется уже.. Спасибо! Можно ли как-то подитожить все, что мы делали, чтобы в дальнейшем самому лечить проблему? Или каждый тут случай уникален? Потому что я мало, что понял из выполненного) И, как вас отблагодарить? Целый день возились со мной ведь)

Добавлено через 4 минуты
и почему стандартные антивирусы не видят его?

@Sandor · 12.11.2024, 17:04

Отлично!

Не спешите только, еще некоторые действия нужно предпринять.

1. Выполните скрипт в UVS.

Code
1
2
3
4
;uVS v4.99.2v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
regt 40

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Без перезагрузки.

2.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

3.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

Вредонос (по версии Касперского - HEUR:Trojan.MSIL.Kryptik.gen, по версии ESET - MSIL/Agent.VRS) маскировался и использовал легитимные папки MS и Google.

@myhobbyc · 12.11.2024, 17:22 **[ТС]**

не могу найти frst.exe (frst64.exe), это какая утилита? вроде бы мы не ставили такое.

Добавлено через 1 минуту
нашел

@myhobbyc · 12.11.2024, 17:28 **[ТС]**

скан:
SecurityCheck.txt

@myhobbyc · 12.11.2024, 17:32 **[ТС]**

он может был у меня в установщике фотошопа, те если сейчас фотошоп открывать, троян снова может активироваться?

@Sandor · 12.11.2024, 17:32

Исправьте по возможности:

AMD Software v.23.12.1 Внимание! Скачать обновления
TeamViewer v.15.45.3 Внимание! Скачать обновления
FileZilla 3.67.1 v.3.67.1 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.32.31326 v.14.32.31326.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.32.31326 v.14.32.31326.0 Внимание! Скачать обновления
Microsoft Office FrontPage 2003 v.11.0.5614.0 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
WinRAR 6.24 (64-bit) v.6.24.0 Внимание! Скачать обновления
PeaZip 9.8.0 (WIN64) v.9.8.0 Внимание! Скачать обновления
Discord v.1.0.9026 Внимание! Скачать обновления
qBittorrent v.4.5.5 Внимание! Скачать обновления
Dolphin Anty 2024.270.100 v.2024.270.100 Антидетект браузер..

Читайте Рекомендации после удаления вредоносного ПО

Сообщение от myhobbyc

почему стандартные антивирусы не видят его?

Ответил ранее:

Сообщение от Sandor

по версии Касперского - HEUR:Trojan.MSIL.Kryptik.gen, по версии ESET - MSIL/Agent.VRS

Образец также отправлен в Dr.Web.

Сообщение от myhobbyc

как вас отблагодарить?

Спасибо - достаточно

Но раз уж спросили:
Желающим поддержать проект.

Книга отзывов.

(В адресной строке слово resources замените на threads)

Новые блоги и статьи Все статьи Все блоги /
Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .	Модель по догадкам anaschu 25.08.2026 Прошло две недели. Я уже рассказывал, как разговаривал с сотрудниками у сортировки и как понял, что главная ветка — не про приёмку, а про отбор. Но тогда я думал, что понял механику. На этой неделе я. . .
Запись в регистр сведений независимо от заполненности табличной части Maks 25.08.2026 Реализация из решения ниже выполнена на нетиповом документе с несколькими табличными частями, разработанного в КА2. Задача: Обеспечить запись документа в регистр сведений независимо от. . .	Ноутбук Альфария kumehtar 24.08.2026 Встретился тут в сети ноутбук Альфария, примарха Альфа-Легиона. Хотя возможно, это ноутбук Омегона, разумеется. Ну как вам?	Мастера простых решений DevAlt 23.08.2026 В сишарп стэках winforms, да и wpf существует сложная система связывания источниках данных и элементов формы(текстовые поля и метки), опирается все это на технологию событий и мета. . .	Цена ошибки DevAlt 23.08.2026 Человек я беспокойный и потому заинтересовался OCaml, в чате форсили функторы модулей как суперфичу. Пытаясь отдуплить концепт, наткнулся на тутор с простым примером. А главный принцип обучения от. . .

@myhobbyc 0 / 0 / 0 Регистрация: 12.11.2024 Сообщений: 14

	Подмена криптокошелька 12.11.2024, 08:30. Показов 1189. Ответов 25 Метки нет (Все метки) Здравствуйте! Что-то подменяет адрес криптокошелька в буфере, помогите, пож-та, решить проблему, т.к. основные антивирусы ничего не находят. Пробовал отключать автозагрузку, сторонние службы, тоже не помогло. Спасибо! 0

@myhobbyc 0 / 0 / 0 Регистрация: 12.11.2024 Сообщений: 14
	12.11.2024, 16:59 [ТС]
	вроде бы проблема не проявляется уже.. Спасибо! Можно ли как-то подитожить все, что мы делали, чтобы в дальнейшем самому лечить проблему? Или каждый тут случай уникален? Потому что я мало, что понял из выполненного) И, как вас отблагодарить? Целый день возились со мной ведь) Добавлено через 4 минуты и почему стандартные антивирусы не видят его? 0

@myhobbyc 0 / 0 / 0 Регистрация: 12.11.2024 Сообщений: 14
	12.11.2024, 17:22 [ТС]
	не могу найти frst.exe (frst64.exe), это какая утилита? вроде бы мы не ставили такое. Добавлено через 1 минуту нашел 0

@myhobbyc 0 / 0 / 0 Регистрация: 12.11.2024 Сообщений: 14
	12.11.2024, 17:28 [ТС]
	скан: SecurityCheck.txt 0

@myhobbyc 0 / 0 / 0 Регистрация: 12.11.2024 Сообщений: 14
	12.11.2024, 17:32 [ТС]
	он может был у меня в установщике фотошопа, те если сейчас фотошоп открывать, троян снова может активироваться? 0