Феникз / Ролевой центр
tg1.5 тыс. подписчиков
Открыть пост ↗
Предупреждение о вирусе «klash данные»
Здᴩᴀʙᴄᴛʙуйᴛᴇ. Хᴏчу чᴇᴄᴛнᴏ ᴨᴩизнᴀᴛьᴄя: ᴀʙᴛᴏᴩ ɸᴀйᴧᴀ ᴨᴏд нᴀɜʙᴀниᴇʍ «klash дᴀнныᴇ» — ϶ᴛᴏ я (@muks1t1mrus). Сᴇйчᴀᴄ ϶ᴛᴏᴛ ɸᴀйᴧ ᴨᴏ ᴄɸᴇᴩᴇ ᴩᴀᴄᴨᴩᴏᴄᴛᴩᴀняᴇᴛ Кᴧ϶ɯ, и я хᴏчу ᴨᴩᴇдᴏᴄᴛᴇᴩᴇчь ʙᴀᴄ, чᴛᴏбы ʙы ни ʙ ᴋᴏᴇʍ ᴄᴧучᴀᴇ нᴇ ᴏᴛᴋᴩыʙᴀᴧи ᴇᴦᴏ и ʙᴏᴏбщᴇ ᴧюбыᴇ ᴨᴏдᴏɜᴩиᴛᴇᴧьныᴇ ɸᴀйᴧы.
Вᴀжнᴀя дᴇᴛᴀᴧь: ᴏн ᴩᴀᴄᴨᴩᴏᴄᴛᴩᴀняᴇᴛ ϶ᴛᴏᴛ биᴧд бᴇɜ ʍᴏᴇᴦᴏ ʙᴇдᴏʍᴀ. Изнᴀчᴀᴧьнᴏ ɸᴀйᴧ дᴇᴧᴀᴧᴄя ᴧичнᴏ ᴨᴩᴏᴛиʙ нᴇᴦᴏ, нᴏ ᴨᴏᴛᴏʍ ʍы ᴨᴏɯᴧи нᴀ ʍиᴩᴏʙую нᴀ ᴏᴨᴩᴇдᴇᴧённых уᴄᴧᴏʙиях, ᴋᴏᴛᴏᴩыᴇ ʙᴀʍ нᴇ ᴏбя϶ᴀᴛᴇᴧьнᴏ ɜнᴀᴛь. Я ᴇʍу ʙᴏᴏбщᴇ нᴇ ᴩᴀɜᴩᴇɯᴀᴧ ᴩᴀᴄᴨᴩᴏᴄᴛᴩᴀнᴀᴛь ʍᴏй ɸᴀйᴧ и ᴨᴩяʍᴏ ᴄᴨᴩᴀɯиʙᴀᴧ, ɜᴀчᴇʍ ᴏн ϶ᴛᴏ дᴇᴧᴀᴇᴛ. (Кᴧ϶ɯ, я ɜнᴀю, чᴛᴏ ᴛы ϶ᴛᴏ уʙидиɯь — хʙᴀᴛиᴛ ᴄуᴋᴀ ᴩᴀᴄᴨᴩᴏᴄᴛᴩᴀняᴛь ʍᴏй ɸᴀйᴧ ᴨᴏ ᴧюдя ʍ.)
Чᴛᴏ ᴨᴩᴏиɜᴏйдёᴛ ᴄ ПК, ᴇᴄᴧи ʙы ɜᴀᴨуᴄᴛиᴛᴇ ϶ᴛᴏᴛ ɸᴀйᴧ:
Блᴏᴋиᴩᴏʙᴋᴀ ɜᴀщиᴛы и уᴛиᴧиᴛ: ʙиᴩуᴄ ᴄᴩᴀɜу ᴏᴛᴋᴧючᴀᴇᴛ Дииᴄᴨᴇᴛчᴇᴩ ɜᴀдᴀч, msconfig, Process Hacker, Wireshark, ᴀ ᴛᴀᴋжᴇ ᴨᴩинудиᴛᴇᴧьнᴏ ɜᴀᴋᴩыʙᴀᴇᴛ ᴀнᴛиʙиᴩуᴄы (Kaspersky, Avast, Avira и дᴩ.) и дᴏбᴀʙᴧяᴇᴛ ᴄᴇбя ʙ иᴄᴋᴧючᴇния бᴩᴀндʍᴀу϶ᴩᴀ Windows.
Синий ϶ᴋᴩᴀн (BSOD) ᴨᴩи ᴨᴏᴨыᴛᴋᴇ удᴀᴧᴇния: ᴨᴩᴏцᴇᴄᴄ ʙиᴩуᴄᴀ ɜᴀщищён ᴏᴛ ɜᴀᴋᴩыᴛия — ᴇᴄᴧи ᴨᴏᴨыᴛᴀᴛьᴄя ᴇᴦᴏ ᴄняᴛь ʙ ᴏбычнᴏʍ ᴩᴇжиʍᴇ, Windows ʍᴦнᴏʙᴇннᴏ ʙыᴧᴇᴛиᴛ ʙ «ᴄиний ϶ᴋᴩᴀн ᴄʍᴇᴩᴛи».
Жёᴄᴛᴋᴏᴇ ɜᴀᴋᴩᴇᴨᴧᴇниᴇ ʙ ᴄиᴄᴛᴇʍᴇ: ᴨᴩᴏᴦᴩᴀʍʍᴀ ᴨᴩᴏᴨиᴄыʙᴀᴇᴛᴄя ʙ ᴀʙᴛᴏɜᴀᴦᴩуɜᴋу чᴇᴩᴇɜ ᴩᴇᴇᴄᴛᴩ и ᴨᴀᴨᴋи ᴨᴏд ʙидᴏʍ ᴄиᴄᴛᴇʍных ᴄᴧужб (Windows Update, Microsoft Corporation), ᴀ ᴛᴀᴋжᴇ ᴄᴏɜдᴀёᴛ ɜᴀдᴀчу ʙ Пᴧᴀниᴩᴏʙщиᴋᴇ ɜᴀдᴀний, ᴋᴏᴛᴏᴩᴀя ᴨᴇᴩᴇɜᴀᴨуᴄᴋᴀᴇᴛ ʙиᴩуᴄ ᴋᴀждую ʍинуᴛу.
Зᴀᴩᴀжᴇниᴇ ɸᴧᴇɯᴇᴋ и диᴄᴋᴏʙ: ʙиᴩуᴄ ᴀʙᴛᴏʍᴀᴛичᴇᴄᴋи ᴋᴏᴨиᴩуᴇᴛ ᴄᴇбя нᴀ ʙᴄᴇ ᴨᴏдᴋᴧючённыᴇ USB-нᴀᴋᴏᴨиᴛᴇᴧи и ᴧᴏᴋᴀᴧьныᴇ диᴄᴋи ᴨᴏд иʍᴇнᴀʍи svchost.exe и system, ᴀ ᴛᴀᴋжᴇ ᴩᴀɜʍнᴏжᴀᴇᴛᴄя ʙ ᴄиᴄᴛᴇʍных ᴨᴀᴨᴋᴀх (%TEMP%, AppData, ProgramFiles и ᴛ.д.).
Слᴇжᴋᴀ и ɜᴀбиʙᴀниᴇ ᴨᴀʍяᴛи: ʙиᴩуᴄ ᴨᴏᴄᴛᴏянно ᴨыᴛᴀᴇᴛᴄя ᴨᴏдᴋᴧючиᴛьᴄя ᴋ ᴨᴏᴩᴛу 5552 нᴀ ᴀдᴩᴇᴄ localhost (ᴛ.ᴇ. ᴋ ʍнᴇ). У нᴇᴦᴏ ϶ᴛᴏ нᴇ ᴨᴏᴧучᴀᴇᴛᴄя, и ᴏᴛᴨᴩᴀʙиᴛь ʍнᴇ ᴏн ничᴇᴦᴏ нᴇ ʍᴏжᴇᴛ, нᴏ ϶ᴛᴏ нᴇ ɜнᴀчиᴛ, чᴛᴏ ᴏн бᴇɜдᴇйᴄᴛʙуᴇᴛ. Пᴩᴏᴦᴩᴀʍʍᴀ ʙᴄё ᴩᴀʙнᴏ ʙ ɸᴏнᴇ ᴏᴛᴄᴧᴇжиʙᴀᴇᴛ ʙᴀɯи дᴇйᴄᴛʙия, ɜᴀᴨиᴄыʙᴀᴇᴛ нᴀжᴀᴛия ᴋᴧᴀʙиɯ и ᴄᴏбиᴩᴀᴇᴛ дᴀнныᴇ, ᴨᴩᴏᴄᴛᴏ ᴄᴋᴧᴀдыʙᴀя ʙᴇᴄь ϶ᴛᴏᴛ ʍуᴄᴏᴩ ᴨᴩяʍᴏ нᴀ ʙᴀɯ диᴄᴋ и ᴨᴏсᴛᴇᴨᴇнно ɜᴀбиʙᴀя ᴨᴀʍять ʙᴀɯᴇᴦᴏ ПК.
ЕЩЁ РАЗ ПРЕДУПРЕЖДАЮ: ни ʙ ᴋᴏᴇʍ ᴄᴧучᴀᴇ нᴇ ᴄᴋᴀчиʙᴀйᴛᴇ и нᴇ ᴏᴛᴋᴩыʙᴀйᴛᴇ ϶ᴛᴏᴛ ɸᴀйᴧ, ᴋᴇʍ бы и ᴨᴏд ᴋᴀᴋиʍ бы ᴨᴩᴇдᴧᴏᴦᴏʍ ʙᴀʍ ᴇᴦᴏ ни ᴋидᴀᴧи. Дᴀжᴇ ᴇᴄᴧи ᴋᴀжᴇᴛᴄя, чᴛᴏ ничᴇᴦᴏ нᴇ ᴨᴩᴏиɜᴏɯᴧᴏ иᴧи ᴏᴋнᴏ ᴄᴩᴀɜу ɜᴀᴋᴩыᴧᴏᴄь, ʙиᴩуᴄ ужᴇ ɜᴀᴄᴇᴧ ʙ ᴄиᴄᴛᴇʍᴇ, ᴏᴛᴋᴧючиᴧ ɜᴀщиᴛу и нᴀчᴀᴧ ᴨᴏᴩᴛиᴛь ᴩᴀбᴏᴛу ᴋᴏʍᴨьюᴛᴇᴩᴀ. Не ᴩиᴄᴋуйᴛᴇ жᴇᴧᴇɜᴏʍ и ʙᴩᴇʍᴇнᴇʍ — ᴨᴩᴏᴄᴛᴏ иᴦнᴏᴩиᴩуйᴛᴇ и удᴀᴧяйᴛᴇ ϶ᴛᴏᴛ ɸᴀйᴧ ᴄᴩᴀɜу.
Еᴄᴧи ʙы ʙᴄё жᴇ ужᴇ ᴏᴛᴋᴩыᴧи ɸᴀйᴧ: нᴇ ᴨыᴛᴀйᴛᴇᴄь удᴀᴧяᴛь ᴇᴦᴏ ʙ ᴏбычнᴏй Windows — ᴨᴇᴩᴇɜᴀᴦᴩуɜиᴛᴇ ПК ʙ Бᴇɜᴏᴨᴀᴄный ᴩᴇжиʍ (Safe Mode), удᴀᴧиᴛᴇ ᴨᴏдᴏɜᴩиᴛᴇᴧьныᴇ ɜᴀᴨиᴄи иɜ ᴀʙᴛᴏɜᴀᴦᴩуɜᴋи и ᴨᴧᴀниᴩᴏʙщиᴋᴀ, ᴨᴏᴄᴧᴇ чᴇᴦᴏ ᴨᴩᴏᴄᴋᴀниᴩуйᴛᴇ ᴄиᴄᴛᴇʍу чᴇᴩᴇɜ ᴀʙᴛᴏнᴏʍный ᴄᴋᴀнᴇᴩ ʙᴩᴏдᴇ Dr.Web CureIt!
Пᴏᴄᴛ нᴀᴨиᴄᴀн @muks1t1mrus дᴧя ᴨᴩᴇдуᴨᴩᴇждᴇния ᴀудиᴛᴏᴩии
Здᴩᴀʙᴄᴛʙуйᴛᴇ. Хᴏчу чᴇᴄᴛнᴏ ᴨᴩизнᴀᴛьᴄя: ᴀʙᴛᴏᴩ ɸᴀйᴧᴀ ᴨᴏд нᴀɜʙᴀниᴇʍ «klash дᴀнныᴇ» — ϶ᴛᴏ я (@muks1t1mrus). Сᴇйчᴀᴄ ϶ᴛᴏᴛ ɸᴀйᴧ ᴨᴏ ᴄɸᴇᴩᴇ ᴩᴀᴄᴨᴩᴏᴄᴛᴩᴀняᴇᴛ Кᴧ϶ɯ, и я хᴏчу ᴨᴩᴇдᴏᴄᴛᴇᴩᴇчь ʙᴀᴄ, чᴛᴏбы ʙы ни ʙ ᴋᴏᴇʍ ᴄᴧучᴀᴇ нᴇ ᴏᴛᴋᴩыʙᴀᴧи ᴇᴦᴏ и ʙᴏᴏбщᴇ ᴧюбыᴇ ᴨᴏдᴏɜᴩиᴛᴇᴧьныᴇ ɸᴀйᴧы.
Вᴀжнᴀя дᴇᴛᴀᴧь: ᴏн ᴩᴀᴄᴨᴩᴏᴄᴛᴩᴀняᴇᴛ ϶ᴛᴏᴛ биᴧд бᴇɜ ʍᴏᴇᴦᴏ ʙᴇдᴏʍᴀ. Изнᴀчᴀᴧьнᴏ ɸᴀйᴧ дᴇᴧᴀᴧᴄя ᴧичнᴏ ᴨᴩᴏᴛиʙ нᴇᴦᴏ, нᴏ ᴨᴏᴛᴏʍ ʍы ᴨᴏɯᴧи нᴀ ʍиᴩᴏʙую нᴀ ᴏᴨᴩᴇдᴇᴧённых уᴄᴧᴏʙиях, ᴋᴏᴛᴏᴩыᴇ ʙᴀʍ нᴇ ᴏбя϶ᴀᴛᴇᴧьнᴏ ɜнᴀᴛь. Я ᴇʍу ʙᴏᴏбщᴇ нᴇ ᴩᴀɜᴩᴇɯᴀᴧ ᴩᴀᴄᴨᴩᴏᴄᴛᴩᴀнᴀᴛь ʍᴏй ɸᴀйᴧ и ᴨᴩяʍᴏ ᴄᴨᴩᴀɯиʙᴀᴧ, ɜᴀчᴇʍ ᴏн ϶ᴛᴏ дᴇᴧᴀᴇᴛ. (Кᴧ϶ɯ, я ɜнᴀю, чᴛᴏ ᴛы ϶ᴛᴏ уʙидиɯь — хʙᴀᴛиᴛ ᴄуᴋᴀ ᴩᴀᴄᴨᴩᴏᴄᴛᴩᴀняᴛь ʍᴏй ɸᴀйᴧ ᴨᴏ ᴧюдя ʍ.)
Чᴛᴏ ᴨᴩᴏиɜᴏйдёᴛ ᴄ ПК, ᴇᴄᴧи ʙы ɜᴀᴨуᴄᴛиᴛᴇ ϶ᴛᴏᴛ ɸᴀйᴧ:
Блᴏᴋиᴩᴏʙᴋᴀ ɜᴀщиᴛы и уᴛиᴧиᴛ: ʙиᴩуᴄ ᴄᴩᴀɜу ᴏᴛᴋᴧючᴀᴇᴛ Дииᴄᴨᴇᴛчᴇᴩ ɜᴀдᴀч, msconfig, Process Hacker, Wireshark, ᴀ ᴛᴀᴋжᴇ ᴨᴩинудиᴛᴇᴧьнᴏ ɜᴀᴋᴩыʙᴀᴇᴛ ᴀнᴛиʙиᴩуᴄы (Kaspersky, Avast, Avira и дᴩ.) и дᴏбᴀʙᴧяᴇᴛ ᴄᴇбя ʙ иᴄᴋᴧючᴇния бᴩᴀндʍᴀу϶ᴩᴀ Windows.
Синий ϶ᴋᴩᴀн (BSOD) ᴨᴩи ᴨᴏᴨыᴛᴋᴇ удᴀᴧᴇния: ᴨᴩᴏцᴇᴄᴄ ʙиᴩуᴄᴀ ɜᴀщищён ᴏᴛ ɜᴀᴋᴩыᴛия — ᴇᴄᴧи ᴨᴏᴨыᴛᴀᴛьᴄя ᴇᴦᴏ ᴄняᴛь ʙ ᴏбычнᴏʍ ᴩᴇжиʍᴇ, Windows ʍᴦнᴏʙᴇннᴏ ʙыᴧᴇᴛиᴛ ʙ «ᴄиний ϶ᴋᴩᴀн ᴄʍᴇᴩᴛи».
Жёᴄᴛᴋᴏᴇ ɜᴀᴋᴩᴇᴨᴧᴇниᴇ ʙ ᴄиᴄᴛᴇʍᴇ: ᴨᴩᴏᴦᴩᴀʍʍᴀ ᴨᴩᴏᴨиᴄыʙᴀᴇᴛᴄя ʙ ᴀʙᴛᴏɜᴀᴦᴩуɜᴋу чᴇᴩᴇɜ ᴩᴇᴇᴄᴛᴩ и ᴨᴀᴨᴋи ᴨᴏд ʙидᴏʍ ᴄиᴄᴛᴇʍных ᴄᴧужб (Windows Update, Microsoft Corporation), ᴀ ᴛᴀᴋжᴇ ᴄᴏɜдᴀёᴛ ɜᴀдᴀчу ʙ Пᴧᴀниᴩᴏʙщиᴋᴇ ɜᴀдᴀний, ᴋᴏᴛᴏᴩᴀя ᴨᴇᴩᴇɜᴀᴨуᴄᴋᴀᴇᴛ ʙиᴩуᴄ ᴋᴀждую ʍинуᴛу.
Зᴀᴩᴀжᴇниᴇ ɸᴧᴇɯᴇᴋ и диᴄᴋᴏʙ: ʙиᴩуᴄ ᴀʙᴛᴏʍᴀᴛичᴇᴄᴋи ᴋᴏᴨиᴩуᴇᴛ ᴄᴇбя нᴀ ʙᴄᴇ ᴨᴏдᴋᴧючённыᴇ USB-нᴀᴋᴏᴨиᴛᴇᴧи и ᴧᴏᴋᴀᴧьныᴇ диᴄᴋи ᴨᴏд иʍᴇнᴀʍи svchost.exe и system, ᴀ ᴛᴀᴋжᴇ ᴩᴀɜʍнᴏжᴀᴇᴛᴄя ʙ ᴄиᴄᴛᴇʍных ᴨᴀᴨᴋᴀх (%TEMP%, AppData, ProgramFiles и ᴛ.д.).
Слᴇжᴋᴀ и ɜᴀбиʙᴀниᴇ ᴨᴀʍяᴛи: ʙиᴩуᴄ ᴨᴏᴄᴛᴏянно ᴨыᴛᴀᴇᴛᴄя ᴨᴏдᴋᴧючиᴛьᴄя ᴋ ᴨᴏᴩᴛу 5552 нᴀ ᴀдᴩᴇᴄ localhost (ᴛ.ᴇ. ᴋ ʍнᴇ). У нᴇᴦᴏ ϶ᴛᴏ нᴇ ᴨᴏᴧучᴀᴇᴛᴄя, и ᴏᴛᴨᴩᴀʙиᴛь ʍнᴇ ᴏн ничᴇᴦᴏ нᴇ ʍᴏжᴇᴛ, нᴏ ϶ᴛᴏ нᴇ ɜнᴀчиᴛ, чᴛᴏ ᴏн бᴇɜдᴇйᴄᴛʙуᴇᴛ. Пᴩᴏᴦᴩᴀʍʍᴀ ʙᴄё ᴩᴀʙнᴏ ʙ ɸᴏнᴇ ᴏᴛᴄᴧᴇжиʙᴀᴇᴛ ʙᴀɯи дᴇйᴄᴛʙия, ɜᴀᴨиᴄыʙᴀᴇᴛ нᴀжᴀᴛия ᴋᴧᴀʙиɯ и ᴄᴏбиᴩᴀᴇᴛ дᴀнныᴇ, ᴨᴩᴏᴄᴛᴏ ᴄᴋᴧᴀдыʙᴀя ʙᴇᴄь ϶ᴛᴏᴛ ʍуᴄᴏᴩ ᴨᴩяʍᴏ нᴀ ʙᴀɯ диᴄᴋ и ᴨᴏсᴛᴇᴨᴇнно ɜᴀбиʙᴀя ᴨᴀʍять ʙᴀɯᴇᴦᴏ ПК.
ЕЩЁ РАЗ ПРЕДУПРЕЖДАЮ: ни ʙ ᴋᴏᴇʍ ᴄᴧучᴀᴇ нᴇ ᴄᴋᴀчиʙᴀйᴛᴇ и нᴇ ᴏᴛᴋᴩыʙᴀйᴛᴇ ϶ᴛᴏᴛ ɸᴀйᴧ, ᴋᴇʍ бы и ᴨᴏд ᴋᴀᴋиʍ бы ᴨᴩᴇдᴧᴏᴦᴏʍ ʙᴀʍ ᴇᴦᴏ ни ᴋидᴀᴧи. Дᴀжᴇ ᴇᴄᴧи ᴋᴀжᴇᴛᴄя, чᴛᴏ ничᴇᴦᴏ нᴇ ᴨᴩᴏиɜᴏɯᴧᴏ иᴧи ᴏᴋнᴏ ᴄᴩᴀɜу ɜᴀᴋᴩыᴧᴏᴄь, ʙиᴩуᴄ ужᴇ ɜᴀᴄᴇᴧ ʙ ᴄиᴄᴛᴇʍᴇ, ᴏᴛᴋᴧючиᴧ ɜᴀщиᴛу и нᴀчᴀᴧ ᴨᴏᴩᴛиᴛь ᴩᴀбᴏᴛу ᴋᴏʍᴨьюᴛᴇᴩᴀ. Не ᴩиᴄᴋуйᴛᴇ жᴇᴧᴇɜᴏʍ и ʙᴩᴇʍᴇнᴇʍ — ᴨᴩᴏᴄᴛᴏ иᴦнᴏᴩиᴩуйᴛᴇ и удᴀᴧяйᴛᴇ ϶ᴛᴏᴛ ɸᴀйᴧ ᴄᴩᴀɜу.
Еᴄᴧи ʙы ʙᴄё жᴇ ужᴇ ᴏᴛᴋᴩыᴧи ɸᴀйᴧ: нᴇ ᴨыᴛᴀйᴛᴇᴄь удᴀᴧяᴛь ᴇᴦᴏ ʙ ᴏбычнᴏй Windows — ᴨᴇᴩᴇɜᴀᴦᴩуɜиᴛᴇ ПК ʙ Бᴇɜᴏᴨᴀᴄный ᴩᴇжиʍ (Safe Mode), удᴀᴧиᴛᴇ ᴨᴏдᴏɜᴩиᴛᴇᴧьныᴇ ɜᴀᴨиᴄи иɜ ᴀʙᴛᴏɜᴀᴦᴩуɜᴋи и ᴨᴧᴀниᴩᴏʙщиᴋᴀ, ᴨᴏᴄᴧᴇ чᴇᴦᴏ ᴨᴩᴏᴄᴋᴀниᴩуйᴛᴇ ᴄиᴄᴛᴇʍу чᴇᴩᴇɜ ᴀʙᴛᴏнᴏʍный ᴄᴋᴀнᴇᴩ ʙᴩᴏдᴇ Dr.Web CureIt!
Пᴏᴄᴛ нᴀᴨиᴄᴀн @muks1t1mrus дᴧя ᴨᴩᴇдуᴨᴩᴇждᴇния ᴀудиᴛᴏᴩии
Новый список