[iacenzo777]

#wirus #wirusy #trojan #windows #windows10 #malwarebytes #kaspersky #antywirus

Mirki zawirusowałem komputer wyskoczyło mi powiadomienie z malwarebytes po przeskanowaniu:
Trojan.StolenData.D.Generic lokalizacja:...AppData/Roaming/Monitor/Screenshots

WTF?! To coś #!$%@? i na serio mogło mi #!$%@?ć jakieś dane? Oczywiście od razu odłączyłem kompa od neta XD

[p.....s]

@iacenzo777: trzeba było zobaczyć jakie screeny są w tym folderze.

[iacenzo777]

@piotrulos:

[p.....s]

@iacenzo777: ta pewnie szyfrowane, albo obrazki bez rozszerzeń.

[iacenzo777]

@piotrulos: czyli co bac sie czy nie? Zareagowalem natychmiast, bo zlapalem to wlaczajac jakiegos lewego cracka, dodam ze upload mam tragicznie wolny takze nie wiem sam czy mogl zdazyc cos wyslac xd

[p.....s]

@iacenzo777: najwyżej te 2 screeny. możesz spróbować zmienić rozszerzenie na png i zobaczyć co tam wysłało. Ale raczej niewiele zdążyło jak szybko zareagowałeś.

[iacenzo777]

@piotrulos: juz nie sprawdze bo zrobilem ten skan z malwarebytes i usunelo automatycznie chyba. Jaki polecasz programik zeby jeszcze przeskanowac czy wszystko usuniete zostalo?

[Diwadzior]

@iacenzo777: Ja tam polecam reinstalacje systemu

[dridex]

@iacenzo777: Wyjmij z kwarantanny MBAM ten plik, wrzuć na VT i dostaniesz więcej info. Możesz też upnąć ten plik gdzieś żebyśmy my sprawdzili co to jest.
Te 2 pliki też możesz gdzieś wrzucić to będzie łatwiej powiedzieć czy jest zaszyfrowane czy nie

[iacenzo777]

@dridex vt czyli?

[dridex]

@iacenzo777: VirusTotal, a samego cracka wrzuć na malwr.com albo hybrid-analysis.com