Неуловимый вирус. Автоматически просматривает видео в ютубе.

[Sender]

Вот прямо знакомые симптомы, но давно было, не могу вспомнить. То ли в реестре прописан какой-то префикс, добавляемый ко всем адресам в браузере(попробуйте поискать строчку из скриншота там), то ли какой-то скрипт, запускаемый из планировщика задач...

[Otta]

kot-obormot в сообщении #1562784 писал(а):

Да, совпадают. Просто попробовать пароль поменять?

Да, конечно, это первое, что приходит в голову. Комп лечить от того, что на нем уже есть, все равно, правда, придется.

[kot-obormot]

Виновником, методом исключения, оказался скрипт controle.vbs. Оказалось, что при пустой автозагрузке хром нормально запускается. Может кому интересно будет. А на вирустотале этот скрипт ни один из антивирусов не посчитал опасным)

[zykov]

Ну он наверно и не опасный. Просто безвредно видео просматривает.

[ozheredov]

Не хотел сюда ничего писать, ибо пост будет опять о том, что $2 \cdot 2 = 4$, но как обычно не сдержуся. Как-то посещал одну канцелярию, где скидывал девочке на флешке свои доки. Т.е. моя флешка побывала в ее компьютере, как бы двусмысленно это не звучало. После этого та же флешка побывала в моем компьютере (слава богу, только в одном). Далее, комп начал шифровать съемные диски, весьма специфическим образом -- он прятал все в скрытую папку под названием content, кажется. Лезу в автозагрузку, значит -- там прописано нечто под названием (забыл что).js

JS!!!!!!!!!!!!!!

Открываю файл нот-падом++. Там черным по белому... что? правильно, код. С КОММЕНТАРИЯМИ. Открываем порт такой-то, грузим то, создаем это, ... конкретику сейчас уже подзабыл -- программирование это не мое. В общем, я все посносил, поудалял -- комп работает.

Мораль сей басни такова, что антивирус, натравленный КОНКРЕТНО на это файл *.js, как вирус его не распознавал. Это я к тому, что основные задачи антивируса это а) ликвидировать нелицензионку и б) собирать данные пользователя для их продажи рекламщикам. Понятно, что для отвода глаз эта прога там что-то находит (то, что заранее понатащили в вирусную базу, которую она апдейтит). Если вируса нет в базе, он может хоть все харды потереть -- антивирь ухом не поведет. Так называемый "эвристический анализ", судя по всему -- бурная фантазия маркетологов.

[kot-obormot]

Но есть еще одна проблема. Теперь браузер Chrome показывает, что у меня часть паролей было "раскрыто", это около 10-15% от всех паролей. Часть из них были повторяющиеся, а часть простые. Половина 1 день назад, а половина 10 часов назад, после удаления controle.vbs. Видимо вирус все еще не дремлет(((

-- 18.08.2022, 13:18 --

В браузере яндекс так все пароли в публичном доступе

[kotenok gav]

Ну, значит, вирус собрал ваши пароли, и затем они были слиты в составе какой-то базы. Меняйте теперь их.