[Redesekrator]

Mireczki, właśnie odkryłem, że jakiemuś #!$%@? udało się zainstalować u mnie kopary bitcoinów. Pousuwałem je dzięki Antimalware, ale dalej są wychodzące połączenia z mojego komputera na jakieś dziwne strony (hive-coin, max-x.men). Da się to jakoś zatrzymać? Dedukuję, że to jest powód dla którego kopary w ogóle istnieją u mnie w kompie.
Nie, nie ściągałem nic z dziwnych stron, aż takim debilem nie jestem.
#pytanie #pytaniedoeksperta #komputery #bitcoin (przepraszam wszystkich bitcoinowców)

[r.....a]

@Redesekrator: w jakim stopniu te koparki obciążały procesor/kartę graficzną?

[Redesekrator]

@ratunkowa-plyta-chodnikowa: 100% obciążenia CPU

[jumper13]

@Redesekrator: w jaki sposób to odkryłeś i jakim antimalware usuwałeś?

[Kliko]

@jumper13:
Antimalware to nazwa programu. https://pl.malwarebytes.com/

[Redesekrator]

@jumper13: odpalam kompa, chrome otwierał się minutę (a mam dość konkretną kobyłę, z reguły nawet nie muszę czekać aż wskoczę w net), zacinały się najprostsze strony, otworzyłem manager zadań i tam właśnie widzę 100% obciążenia.
Włączyłem Malwarebytes Antimalware, skan poleciał i wyhaczył chyba 80 minerów. W międzyczasie też odnotowywał i blokował wychodzące połączenia do innych dziwnych stron o których mówiłem.
Teraz minery są pousuwane, ale połączenia do stron są blokowane dalej

[av18]

@Redesekrator: Ja bym od razu robił format, bez zastanawiania się.

[Kliko]

@av18:

Ja bym od razu robił format

Kocham takich specjalistów?
Coś się #!$%@?ło? Format. Jakiś wirus? Format. Rada na wszystko? Format.

Dobrze, że lekarze tak nie postępują, bo przy każdym bólu nogi chcieliby amputować.

[aukolb]

@Kliko: więcej czasu zmarnujesz na diagnozę niż na format z przywracaniem backupa. Wiec chyba się opłaca

[Kliko]

@aukolb: Zakładając, że masz backup bez wirusa.

[e.....a]

@Kliko bez formata nie usuniesz downloadera, który po wykryciu braku koparek ściąga odpala nowe wersje, ale możecie się bawić w kotka i myszkę ( ͡º ͜ʖ͡º)
@Redesekrator może masz jakiś punkt przywracania systemu zanim odpaliłeś syf

[Kliko]

bez formata nie usuniesz downloadera, który po wykryciu braku koparek ściąga odpala nowe wersje

@erajwa: Bo? Tryb awaryjny, kabelek od neta odłączony i usuwam.

[e.....a]

@Kliko bo nie wiesz który to plik, zwłaszcza, że się instalują w systemowych katalogach

[Kliko]

@erajwa: Jak się ktoś zna, to znajdzie śmiecia.

[av18]

Coś się #!$%@?ło? Format. Jakiś wirus? Format. Rada na wszystko? Format.

@Kliko: Nie. Jak coś się #!$%@?ło to się naprawia.
Jak jest wirus to serio lepiej robić format. Za długo siedzę w tym, żeby twierdzić inaczej.

Miałem takie przypadki:
Jak ktoś znalazł już wirusa to okazywało się, że miał ich więcej od dawna, a dopiero jednego wykrył. Programy antywirusowe nie wykrywają wszystkiego. Są trojany, których nie ma w bazie. Są rootkity,

[MagicznyHades]

@Redesekrator: Hive-coin na 100% kopie, a dokładniej monero przy użyciu CPU

[Kliko]

@av18: Nie traktuję tego jako złośliwość. Wiem, że chciałeś dobrze.