Вопросы с меткой [вирусы]
Метка для всех вопросов связанных с компьютерными вирусами, как вида вредоносного программного обеспечения.
73
вопроса
0
голосов
0
ответов
26
показов
2 компьютера подключены к одному роутеру , на одном интернет 4мбит на втором 0.5мбит
Есть 2 компьютера подключены к одному роутеру , на одном интернет 4мбит на втором 0.5мбит
Перезагружал роутер , перезагружал пк , проходился антивирусом ,обновил драйвера, искал процессы в диспетчере, ...
0
голосов
0
ответов
34
показа
Как записать историю активности процессов Windows
У меня есть подозрения на скрытый майнер в моей системе (увидел чрез MSI Afterburner, что при бездействии загрузка гп = 100%, а все остальные графики скачут в определённом диапазоне
)
Но при открытии ...
1
голос
1
ответ
128
показов
Перезаписываюся файлы index.php, .htaccess
На сервере стоит ispmanager в котором созданы пользователи. У одно из пользователей выявлена эта проблема. Сейчас пользователь отключен, удалены сайты, осталась пустая папка сайта где по прежнему ...
1
голос
0
ответов
65
показов
Антивирус жалуется на любой файл скачаный через программу
Есть программа:
import smtplib
import requests
def download(url):
get_response = requests.get(url)
file_name = url.split("/")[-1]
with open(file_name, "wb"...
0
голосов
0
ответов
96
показов
На сайте появляется папка wp-admin, хотя сайт не на WordPress
С какого-то момента на сайте начали появляться папка wp-admin, в которой один файл
aXZhbm92by16b3YucnU6NDQz.txt.
Подозреваю, что это вирус. Что это может быть за вирус? Как лечить?
Сайт тестовый еще ...
0
голосов
1
ответ
232
показа
Процесс Python грузит ядро процессора на 100% [закрыт]
MacOS Catalina. Скачал пиратку одного приложения и появилась проблема. После запуска VS Code запускается процесс Python, грузящий процессор. Скорее всего, майнер. Пытался избавиться вручную, копаясь в ...
1
голос
0
ответов
19
показов
Что такое USBC(tw] и другое)?
Решил просмотреть содержмое флешки, используя
$ cat /dev/sdc | hexdump -C
и в выводе было следующее:
003ff200 55 53 42 43 77 04 00 00 00 40 00 00 80 00 0a 28 |USBCw....@.....(|
также пролистав ...
0
голосов
1
ответ
64
показа
Вирус?Wordpress. Непонятный PHP код
В папке контент появился файл WFCE и дальше много цифер и букв разных. Помогите. Что делать?
backup-data.php
# No direct access
$secureSrcClassName = 'WCFE\Modules\Editor\Model\EmergencyRestore';
( ...
0
голосов
0
ответов
64
показа
Вирус в Symfony?
В одном из проектов symfony обнаружилась забавная особенность: по какой-то причине логины учеток стали заменяться на неприличные жесты. По логам удалось найти только подобное:
INSERT INTO users (id, ...
2
голоса
2
ответа
119
показов
Что можно сделать чтобы все антивирусы видели в моем файле вирус? [закрыт]
Я сделал вирус на python который исключительно для тестирования на проникновение но я не хочу чтобы мой вирус использовали во зло, что можно сделать чтоб мой вирус обнаруживали все антивирусы?
-1
голос
3
ответа
80
показов
Как 100% удалить вирус?
Сегодня у меня произошла такая ситуация:
я сидел общялся с людьми в discord и тут мой курсор начинает трясти этот курсор не перемещался а телепортировался в нужные точки он так закрыл мне все окна и ...
2
голоса
1
ответ
74
показа
Почему эта строчка является вирусом для Касперского?
Код из листинга (Delphi):
SendMessage(WindowFromPoint(Mouse.CursorPos),EM_SETPASSWORDCHAR,0,0);
Касперский сразу визжит и пишет:
Что в этом коде не так? Почему он считается вирусом?
2
голоса
2
ответа
63
показа
Вирусы на компьютере и их опасность [закрыт]
Проверила комп антивирем нпшет такие вирусы:
1.Trojan.Genetic.Win32
2.Trojan.Genetic
3.Win32/trojan.e6d
5.Win64/Trojan.4b0
Genetic/Trojan.PWS.804
6.Что то вроде adware
7.Malware.gen И ещё там ...
1
голос
1
ответ
80
показов
Подскажите эти файлы относятся к системе или вирус?
Онаружил в корне своего сайта странные файлы:
init c таким содержанием https://pastein.ru/t/-e
и
perl_modules.conf
со строкой
SetEnv PERL5LIB '/nix/store/jcn8d3r3rc0zhi3r7p3z68xqc82cjh4p-perl-5.20....
0
голосов
1
ответ
85
показов
dinoraptzor.org cmd
Кому-нибудь знаком вирус dinoraptzor.org? Лично мне не первый раз. В первый раз я сумел открыть автозапуск и удалить этот вирус из cmd пару месяцев назад. Этот вирус снова вернулся и открывает браузер ...
0
голосов
1
ответ
49
показов
Вирус в роутере через qr код
Суть дела такая просканировал qr код на роутере кинетик. Выкинуло на вредоностный сайт. Внимание не обратил . Зашел в настройки по ип 192.168...
подключил роутер к инету , после чего как я понимаю ...
0
голосов
1
ответ
137
показов
Вирус. Полагаю что есть вирус на битрикс. Нужен безопасник
После проверки модулем с маркета "Поиск троянов", ругается на файл, его содержимое показывает:
<?
# CODE 400
if (preg_match('#\$(USER|GLOBALS..USER..)->Authorize'.self::$spaces....
0
голосов
2
ответа
68
показов
Возможно ли заразиться вирусом на сайте
Теоретически, можно ли при посещении веб-страниц не скачивая никаких файлов поймать вирус, который может навредить ОС? Например, Windows.
1
голос
1
ответ
118
показов
Вирусная флешка. Как запустить файл с флешки при ее подключении?
Здравствуйте мне стало интересно принцип написание вирусов (в образовательное целях)
И мне интересно можно ли вставив флешку в ПК и файл
Который находится в этой флешке запустился?
1
голос
1
ответ
84
показа
Несанкционированние создание администратора на сайте Wordpress
На сайте Wordpress злоумышленник создал учетную запись администратора. Регистрация на сайте была отключена, а по Activity Log все выглядело так, будто учетная запись была добавлена из админки, но НЕ ...
4
голоса
2
ответа
339
показов
вирусы в библиотеках pyhton3?
В общем я написал программу на python+qt, и чтобы выложить на один сайт проверил через ВирусТотал. Использовал библиотеки pyqt, vk_api, requests. Собирал с помощью pyinstaller. Для программы нужна ...
0
голосов
0
ответов
233
показа
Восстановление после вируса Amnesia Ransomware базы 1с повреждена 1 часть файла вирусом шифровальщиком
поймал шифровальщик, все бекапы и базы зашифрованы 1c бекапы делались в формате dt.
Проанализировав зашифрованные файлы выяснилось что вирус шифрует только первый мегабайт или небольшую часть файла и ...
1
голос
0
ответов
46
показов
Какие у ocstore 2.3 уязвимости, что начали появляться эксплойты?
Вот такие файлы со случайными названиями http://prntscr.com/na0zy9
и таким содержанием http://prntscr.com/na11ao
стали появляться на почти нулевом сайте. (есть только шаблон unishop+Модуль "...
0
голосов
0
ответов
71
показ
Непонятная реклама на сайте через iphone
При просмотре сайта teoremaschool.ru на iphone появляется какая-то непонятная реклама. Причем, как на safari, так и на хроме. Это вирус на самом сайте или на телефоне?
При заходе на сайт через ...
2
голоса
1
ответ
126
показов
Как можно проверить ссылку на вирусы?
Есть такая потребность как проверить ссылку, которую введет пользователь, на наличие вредоносных показателей, то есть имеется ли на сайте что-то, что способно нанести вред.
Вот как такую вещь ...
-1
голос
1
ответ
117
показов
Как вирусы-вымогатели шифруют файлы?
Недавно возник вопрос каким образом трояны на подобие Petya получают доступ к файлам и шифруют их?
Меня интересует именно способ нахождения и изменения содержимого файлов в файловой системе, а не ...
0
голосов
0
ответов
70
показов
Удаление вредоносного кода
На сайте время от времени срабатывает редирект, посмотрел по файлах код найти не смог, проверил онлайн антивирусом, он этот редирект нашел но где код расположен тоже не показал....
собственно вопрос, ...
0
голосов
1
ответ
68
показов
Гугл говорит о наличии вирусов
Проверил сайт на наличие вирусов через сервис Ai-Bolit он сказал чтовсе чисто, хотсер так-же не видит ничего вредного, а вот гугл упорно говорит что на сайте беда)))
Последняя проверка сайта 05.09....
1
голос
1
ответ
2k
показов
как удалить вирус майнер xmrig?
как удалить вирус майнер xmrig?
обнаружил такой процесс который сильно грузить процессор.
./xmrig --algo=cryptonight --url=xmr-eu2.nanopool.org:14444 --user=42y1QFBDSVmXZbvZ+
sudo ls -l /proc/31383/...
0
голосов
1
ответ
274
показа
Почему Google Adwords ругается на вредоносные ссылки или ПО?
Google Adwords ругается на вредоносные ссылки или ПО. В тех.поддержке написали какие именно ссылки (gistsev-001-sitem-itempurl.com).
В инспекторе кода эти ссылки видны, на слайдере. Но когда захожу в ...
0
голосов
1
ответ
39
показов
Как отследить вызов функций в WP
Помогите пож с такой задачей. Есть сайт, на нем возможно есть вирус, который заливает файлы. По логам проходят такие вот строчки типа:
85.203.47.46 - - [04/Jun/2018:11:44:35 +0300] "GET /index.php/en/...
0
голосов
0
ответов
44
показа
Вирусы на сервере, как найти дыру?
В логах сайтов вижу записи создания вредоносных файлов на сервере. Я не могу понять, как со стороны создают файлы с вирусами на сервере?
Пример:
176.32.230.52 - - [17/May/2018:09:36:57 +0300] "POST /...
0
голосов
1
ответ
79
показов
Дешифратор php файлов
Всем привет. Вирус вымогатель зашифровал много файлов. В частности интересует реально ли расшифровать php файл? В кодировке Hexadecimal файл имеет следующий вид: (в UTF-8 текст другой, но копируется ...
6
голосов
1
ответ
1k
показов
Вирусы в WordPress
Ограничиваю доступ ко всем файлам и папкам 550, а вирусы все равно появляются.
Как это остановить?
Это такие вирусы:
<?php
if (!defined('ALREADY_RUN_1bc29b36f342a82aaf6658785356718'))
{
...
1
голос
0
ответов
54
показа
Как предотвратить запуск майнеров из Tomcat?
Стоят Томкаты 7.0.47 (обновить - не вариант) на Windows 2012/16
Вроде как с дефолтной настройкой.
Периодически какой-нибудь из них начинает запускать cmd, который создает powershell, который качает ...
1
голос
1
ответ
646
показов
удалить вирус coinhive с wordpress
не могу найти и удалить майнер который лежит в body . как он попал на сайт не понятно . Помогите обезвредить гада , уже все облазил , в логах ничего такого нет ...
<body class="archive tax-...
8
голосов
1
ответ
347
показов
Ввожу mysite.ru - перебрасывает на вирусный сайт
Написала на php записную книгу, все работает на денвере. Все вроде нормально работало, записи добавлялись и удалялись без проблем.
Но теперь когда я нажимаю на ссылку удалить запись, меня ...
0
голосов
1
ответ
90
показов
Ссылки на сторонние сайты
Всем привет. Есть сайт, который сделал недавно. Адрес - resnitsy.kands.spb.ru
Проблема в том, что в <head> сайта добавляются непонятные ссылки (pliaff-up):
Кто знает, почему это может ...
4
голоса
1
ответ
83
показа
Проверка файлов пользователей на вирусы
Здравствуйте. Хочу проверять файлы пользователей на вирусы. Во время загрузки или после - не важно. Как это можно реализовать? Видел подобное на паре файлообменников. Сам нашел вот это - https://www....
20
голосов
2
ответа
2k
показов
Как защититься от вирусов-вымогателей Petya и Misha?
Прочитал, что предотвратить шифрование данных вирусом можно с помощью создания файла perfc:
Специалисты Positive Technologies нашли локальный “kill switch” для
Petya, остановить шифровальщика ...
0
голосов
0
ответов
752
показа
Как расшифровать ссылку вируса на сайте?
На сайте на Wordpress вирус. Нашел один из его файлов, там имеется такая строка:
@include "\x2fhome\x2fu887\x339/aq\x75ates\x74s.ru\x2fwww/\x77p-co\x6etent\x2fplug\x69ns/r\x65ally\x2dsimp\x6ce-ca\...
1
голос
1
ответ
347
показов
SmartScreen блокирует запуск установщика приложения
Нубский вопрос наверно, но может что то можно сделать, чтоб не блокировало, там же вирусов нет. Я сделал установщик своего приложения с помощью InnoSetup но установку приложения блокирует Smart Screen ...
0
голосов
1
ответ
675
показов
Распространение вирусов по сети
К примеру, если взять вирус WannaCry, он распространяется по сети через открытые порты.. Точнее через SMB.
Вопрос: не достаточно же просто открытых портов? разве еще не нужен постоянный ip?? а у ...
15
голосов
2
ответа
19k
показов
Как защититься от wcrypt (Wanna Cry)?
В свете текущих новостей решил задать вопрос по теме того, как обезопасить свой компьютер от популярного wcrypt (Wanna Cry/Wana Decrypt0r). У кого есть данные по этой теме?
0
голосов
1
ответ
373
показа
WanaDecryptor КиберАтака. Можно ли получить ключ шифрования, если шифрование продолжается
Зараженная система Windows 7. Этот троян шифровальщик, который сегодня
поразил множество почти никак не связанных сетей, предлагает перезагрузить комп и при загрузке шифрует всякие пользовательские ...
0
голосов
1
ответ
116
показов
svchost.exe в windows 10 засоряет процессы
Доброго всем времени суток. Недавно заметил что svchost в процессах очень сильно загружает систему и выглядит подозрительно. Есть кстати момент когда после запуска игры, я банально не могу ее свернуть,...
0
голосов
2
ответа
103
показа
На cms wordpress обнаружен скрытый <iframe>
Добрый день, на моем блоге, с помощью виджета Firebug был обнаружен скрытый , который ссылается на неизвестный сайт.
<iframe src="https://static.hupso.com/share/js/service.html?r_x=&w_x=...
2
голоса
3
ответа
16k
показов
Вирус и браузер [закрыт]
Имеется огромная проблема, которая меня значительно вымотала и достала. В браузере (Chrome и Opera)через определённые промежутки времени открывается вкладка-реклама. Так же данный вирус создаёт папки ...
0
голосов
1
ответ
127
показов
Как вирусы заражают файлы? [закрыт]
Как вирусы могут заражать файлы .exe, .dll, .com если в них что-то на подобие этого:
3
голоса
4
ответа
2k
показов
Существуют ли вирусы на языках программирования, которые не компилируются в машинных код?
Собственно, интересно, а существуют ли вирусы, которые написаны на какой-нибудь JAVA или .NET и вообще возможно ли существование?
В минусы подобных платформ можно отнести то, что:
Можно без особых ...