Постлечение от массовой атаки вирусов

Здравствуйте! Пока начинал писать тему про неудаляющийся HOSTS:MALWARE.URL, а на фоне работал Dr Web Cureit, запрос уже несколько поменялся.

Вчера, не подумав, скачал по этой ссылке [удалено модератором] нужную мне взломанную программу, которая на деле оказалась совсем не тем, чем бы хотелось (программа была нужна очень срочно, поэтому бдительность ослабла). Программа, естественно, не установилась, но я нашел альтернативное решение, потому забросил идею установки.

За несколько часов работы ноута почти полностью исчезло свободное место на диске С, + все это время ноут жутко шумел, чему я не придал особого значения, потому что на фоне была запущена игра, а исчезновение места на диске заметил только сегодня, когда у меня взломали аккаунт в Телеграме и понаподписывались на всякий вьетнамский криптоскам.

После этого я забил тревогу, вернув в активное состояние Защитника Windows, который я отключил вчера (программу же с кейгеном ставил).
Стал проверять все файлы Защитником, Dr Web Cureit, а также Hitman Pro. Совместными усилиями всех трех программ были отправлены в карантин Backdoor: MSIL/XHVNC.A!MTB, Trojan:Win32/Wacatac.H!ml, Trojan:Win64/Tnega!MSR, еще раз MSIL/XHVNC.A!MTB, но уже в другом файле, а также VirTool:Win32/DefenderTamperingRestore (скрины прикладываю в docx).

Сегодня вечером оставался последний, который никак не хотел лечиться/отправляться в карантин: HOSTS:MALWARE.URL. Дважды/трижды лечил его с помощью Dr Web Cureit, но после перезагрузки он снова восстанавливался. И только после третьей или четвертой попытки лечения Cureit его больше не обнаружил.

Учитывая такое массовое засилье вирусов, моя просьба заключается в том, чтобы вы посмотрели логи и дали рекомендацию относительно того, что еще стоит проверить, чтобы наверняка убедиться в том, что на ноуте не осталось ничего, что могло бы тянуть данные/устанавливать вредоносное ПО/etc., etc.

Прикрепляю запрошенный архив с логами (снимал их уже после того, как Cureit не нашел HOSTS:MALWARE.URL), а также скриншоты с обнаруженными вирусами, которые Защитник пометил критическим уровнем угрозы (помимо них еще были другие, кейгены от взломанного ПО и прочее, их не прикладываю).
Еще есть два лога из Dr Web Cureit (первый до последнего (вроде как, успешного на текущий момент) лечения и один после, если они тоже будут нужны, напишите, пожалуйста, у них большой вес для этого форума.

В настоящий момент ноут работает по большей части тихо, стремительное уменьшение памяти прекратилось, остались только странные скачки свободной памяти после перезагрузки (сразу после перезагрузки 20 гб свободного пространства на диске, минут через 10 уже 19,6).

Вложения

	CollectionLog-2024.12.16-20.13.zip (109.9 Кб, 3 просмотров)
	Screenshots.docx (265.7 Кб, 0 просмотров)

0

Думаю, так как был настроен удаленный доступ, сохраненные пароли лучше сменить.

Удачи!

Добавлено через 40 минут
Kotomaru, по той ссылке, которую мы стерли с модератором под видом программы для айфонов не дроппер этого майнера, им где-то еще заразились. Там троян угонщик паролей. Так что LinkedIn вас правильно не пустил!!! Меняйте пароли.

0

severnyj, жесть( Сижу вот меняю... Странно, что все совпало с одним днем, да и в Телеграме, который попытались увести, появились вьетнамские крипто-чаты, как раз в тематику майнинга
Надеюсь, после сегодняшних манипуляций ноут действительно чист..

0