[lesso]

#microsoft #windows #windows7 #windows10 #antywirus #wirusy

Posiadam Microsoft Security Essentials i system Windows 7. Wykrył mi on wirusa backdoor w jakichś plikach Microsoft. Co to może być i jak do tego doszło? Staram się uważac ;d

Nazwa: Backdoor:MSIL/Bladabindi.AA
Ścieżka: containerfile:c:\ProgramData\Microsoft\Microsoft Antimalware\Scans\FilesStash\804768BD-F4DC-D4F2-A422-7619246BC3671d1fb8f9a4be5c5;file:c:\ProgramData\Microsoft\Microsoft Antimalware\Scans\FilesStash\804768BD-F4DC-D4F2-A422-7619246BC3671d1fb8f9a4be5c5->(WExtract)->MKLOL.exe;webfile:c:\ProgramData\Microsoft\Microsoft Antimalware\Scans\FilesStash\804768BD-F4DC-D4F2-A422-7619246BC367_1d1fb8f9a4be5c5|http://s6651.chomikuj.pl/File.aspx?e=8Efbn52I69HOq20D4296R7m1UXwzVt11IDf_fhUovT6bbBCT0NYDopPSxfXv5b0zr4kVA1RpA05bRqt8exHeFk6EGFlMQWumf6jaB58SEVXqbnDkXjYxYaGrpntGxK0qh-_iZWIAoor4BLZeDB8BTQ&pv=2|chrome.exe

[piwniczak]

http://s6651.chomikuj.pl

@lesso: a nie jest to czasem cos co sciagasz z chomika?

[Jarzyna]

http://s6651.chomikuj.pl/File.aspx

|chrome.exe

@lesso: Pewnie pobrany plik z chomikuj wykryty tym ich skanerem real time. :P

[lesso]

@piwniczak: @Jarzyna: hmmm ale w tym czasie akurat nic nie pobieralem z chomiuka jak to wykrylo

[piwniczak]

ale w tym czasie akurat

@lesso: a wczesniej cos pobierales?

[lesso]

@piwniczak: tak

[Jarzyna]

http://s6651.chomikuj.pl/File.aspx?e=8Efbn52I69HOq20D4296R7m1UXwzVt11IDf_fhUovT6bbBCT0NYDopPSxfXv5b0zr4kVA1RpA05bRqt8exHeFk6EGFlMQWumf6jaB58SEVXqbnDkXjYxYaGrpntGxK0qh-_iZWIAoor4BLZeDB8BTQ&pv=2

@lesso: To przenosi pod: http://chomikuj.pl/s.nikodem/MK+LOL/MK+LOL+2.0.0,3619507000.exe(executable) ;)
Więc ten plik musiales pobierać.

[piwniczak]

@lesso: z tego co pamietam, ten ich skaner "real-time" nie jest taki "real-time"

[lesso]

@Jarzyna: fakt, sciagalem to ;d

[Jarzyna]

@lesso: No to to wykrywa Ci skaner Essentials jako wirusa. ;) Tam w komentarzu ktoś tez pisze, że trojan/witus.

[lesso]

@Jarzyna: o #!$%@? ja w tym programie podalem haslo do swojego kontta, moglo mi przejac?
@piwniczak:

[piwniczak]

@lesso: Kij wie cos ty tam sciagnal :P
Ale zmienilbym haslo na twoim miejscu :)

[Jarzyna]

@lesso: Nie wiem jakiego konta i jakiego typu to program jest, ale jeśli to nie fake-scan był - to tak może.

Jeśli masz ten plik, wrzuć go tutaj https://www.virustotal.com/ Jeśli więcej niż jeden skaner to potwierdzi to wyeliminujemy mozliwy błąd essentialsow. ;P

No i oczywiście:

Ale zmienilbym haslo na twoim miejscu :)

[Jarzyna]

@lesso: @piwniczak: https://www.virustotal.com/en/file/a30ba3a95a756c5914687c03c66e75b9e4c2b9d9e319d09e4158d7a18624904f/analysis/1471774670/

No to ten... chyba wszystko jasne. :P

[lesso]

@Jarzyna: czyli wirus, ale czy to jest backdoor i ktos mogl mi wykrasc jakies pliki z kompa albo screeny zrobic? Albo te haslo wykrasc co wpisalem?

[piwniczak]

@Jarzyna: sporo ich :P

[Jarzyna]

@lesso: Mógł. Wg danych zachowania w tej analizie, plik probował łączyć się z jakims bliżej nie znanym ip. (ostatnia zakladka analizy na samym dole).

Essentails rozumiem usunąl juz zagrożenie, więc zmień hasła i dane ktore tam podawałeś. ;)

[lesso]

@Jarzyna: a mogl przejac kontrole nad kompem i jakies pliczki podejrzec?

[Jarzyna]

@lesso: to możliwe że coś podejrzał. Na virustotal jest niby zachowanie z podejrzeniem jakiś pliczków, ale wydaje mi się, że poza folder LoLa to to nie wykraczało. :P
Mogę się mylić oczywiście, aż tak sie nie znam.