Осторожно! Вирусы Троян биткоин!

[BravO_o]

[nofollow]

Предисловия не будет, так как все произошло внезапно. Сижу за компом, смотрю на график и вдруг Dr.Web уведомляет меня о том, что мой компьютер атакован. Так как у меня стоит лицензия, то я обращаю особое внимание на всякие уведомления подобного рода. Так как пиратские антивирусы начинают паниковать при видя любой новой программы и т д... Не суть. В общем смотрю что за гости пожаловали в мой комп и опа. Нежданчик!

[nofollow]

Для тех, кто не в курсе. Это вирус, который ворует вычислительную мощность вашей видеокарты и процессора, для майнинга биткоинов дяде, который запустил этот вирус в сеть. Таким образом меня атакуют уже четвертый день.

И с каждым днем Dr.Web обезвреживает все больше и больше таких вирусов.
В первый день 4
во второй день 6
в третий день 10
сегодня уже 20.

Понятия не имею что делать. В отчете указан путь на этот вирус, НО! Я на том сайте никогда не был... Так что примите к сведенью.

Советую всем купить лицензионный антивирус (просто лично у меня нет доверия к пираткам) и проверить свой комп ни вирусы. Также смотрите на температуру процессора, на скорость вращения кулера и т д. Если они будут нагреваться сильнее, чем раньше, то возможно вас атаковали. У меня все.

Вот для чего надо проверять свой комп ежедневно, даже если у вас лицензия

[nofollow]

Настоятельно прошу не писать посты, типа "Dr.Web хрень, такой то антивирус лучше" ибо тема не о том

[nofollow]

[owlest]

Конечно спасибо за предупреждение, но на моём старом ноуте вряд ли кто захочет что-то майнить, он просто не потянет. Ну а температура проца может быть высокой и из-за не своевременно замененной термопасты. Но смысл вашего сообщения понятен - без антивируса никуда.

[BravO_o]

Конечно спасибо за предупреждение, но на моём старом ноуте вряд ли кто захочет что-то майнить, он просто не потянет. Ну а температура проца может быть высокой и из-за не своевременно замененной термопасты. Но смысл вашего сообщения понятен - без антивируса никуда.

Мне кажется вирусы не выбирают) Потому что даже с телефоном могут майнить. На моем компе им наверное за счастье будет пустить пару десятков таких вирусов

[nofollow]

[corr]

Но он у вас в папке виндовс так как вирусы как раз в системные папки и устанавоиваются .Или вы на каком то сайте подцепили или какую то прогу скачали и установили.Лично у меня microsoft essentials антивирусник и если что сразу орёт и блокирует вирус

[BravO_o]

Но он у вас в папке виндовс так как вирусы как раз в системные папки и устанавоиваются .Или вы на каком то сайте подцепили или какую то прогу скачали и установили.Лично у меня microsoft essentials антивирусник и если что сразу орёт и блокирует вирус

Вирусы пытались атаковать меня в Windows/System32. Антивирус говорит, что подцепил на сайте и адрес сайта. Но я на том сайте никогда в жизни не был

[activstroy]

Интересно, cureit от drweb также отследит скрытый майнер как и платная версия? Есть возможность восстановить файл с майнером и проверить на cureit?

[goldenbitC]

интересно, я бы даже не заметил.не особо то обращаю внимание на сигналы антивирусника. но периодически проверяю все с помощью Maiwerebyte

[MrLegend]

Да я тоже слышал что таким образом майнят биткоины. Одно время я тоже поддцепил троян и комп стал сильно греться. Пока полностью не переустановил ничего не помогало.

[bogdan1981]

скачайте бесплатную утилиту с сайта касперского и запустите её на ночь она покажет есть ли на вашем компе какие вирусы, просто доктор бывает и ложно срабатывает, так что проверти.

[owlest]

Мне вот недавно в телегу один тип написал, типа вы участвовали в баунти "такой-то". Сейчас этот проекта раздает монеты на 200 долларов. Чтобы узнать, как их получить, скачайте файл. Смотрю на файл, а там расширение js., то есть ява-скрипт. Не хотел ли он мне подсунуть какой-то троян, чтобы своровать данные от кошельков? Были ли у кого похожие сообщения?

[simpsons_support]

У меня тоже была история, качая программы с подозрительных каналов в телеграмме подцепил такой вирус. Сначала не понял этого, просто заметил что ноут стал тормозить и сильно греться, я подумал что засорились куллеры, разобрал, почистил - профита 0. А потом просто открыл диспетчер задач и увидел что ЦП загружен на 100%. Покопался в программах которые недавно качал, и открывая exe-файлы через 7zip, смотрел внутрь них, и таким образов вычислил путь, куда скрытно установился майнер. также что вычислить его и избавиться не так уж и сложно, это ведь не какой нибудь винлокер или рмс

[mag-ur]

Мне вот недавно в телегу один тип написал, типа вы участвовали в баунти "такой-то". Сейчас этот проекта раздает монеты на 200 долларов. Чтобы узнать, как их получить, скачайте файл. Смотрю на файл, а там расширение js., то есть ява-скрипт. Не хотел ли он мне подсунуть какой-то троян, чтобы своровать данные от кошельков? Были ли у кого похожие сообщения?

Когда начинают писать не знакомые личности в телегу сразу блокирую таких. Обычно начинают издалека всякую ересть, потом разные линки и файлы кидают.

[owlest]

Когда начинают писать не знакомые личности в телегу сразу блокирую таких. Обычно начинают издалека всякую ересть, потом разные линки и файлы кидают.

Я так понимаю, что этот тип подразумевал, что открою файл с телеги на компе и там все закрутится. А если файл открыть на чистом смарте? Будет ли смарт обрабатывать js. файл?

[myxaletishe]

Когда начинают писать не знакомые личности в телегу сразу блокирую таких. Обычно начинают издалека всякую ересть, потом разные линки и файлы кидают.

Я так понимаю, что этот тип подразумевал, что открою файл с телеги на компе и там все закрутится. А если файл открыть на чистом смарте? Будет ли смарт обрабатывать js. файл?

Конечно таких подозрительных типов нужно блокировать или игнорить! не открывать присланные файлы и тд!))) Либо же если охото "поболтать" - то все что присылается пооткрывать и насладиться кучей вирусов, банеров и тд, ну и готовиться к сносу системы!)))))

[Asmus003]

Но он у вас в папке виндовс так как вирусы как раз в системные папки и устанавоиваются .Или вы на каком то сайте подцепили или какую то прогу скачали и установили.Лично у меня microsoft essentials антивирусник и если что сразу орёт и блокирует вирус

Вирусы пытались атаковать меня в Windows/System32. Антивирус говорит, что подцепил на сайте и адрес сайта. Но я на том сайте никогда в жизни не был

А что за сайт? Возможно, вы были на каком-то другом и вас редиректнуло туда... В истории браузера такой сайт вообще есть?