Вчера ходил к другу одному, он звонил, сказал что комп заглючил совсем, просил прийти исправить. Сам он - полный ламер, даже винду переставить не может. Ну пришел я - смотрю, тормоза полные, ну сразу экп. Руссиновича навалил и что я вижу -
C:\Windows\Fonts\services.exe
C:\Windows\Fonts\svchosz.exe
первый - банальный троян, а вот второй зверь похуже, при чем этот svchosz.exe ( типа системный процесс от мелкософта, а сам в папке Fonts, ага
) запускается с параметром -o stratum+tcp://www.appe86.info:7777 -u 48Eq6aHuqUnXxoEdQ2RYGy2aXtNa37Ek3TgxhvyAwBiQCrbKsx67pzUDVyvDwmnXsM28JL8j9t3xzey RDEnZrJU49q9oXjf -p x -t 0 -nofee 1 -dbg -1
и через минуту грузит проц наглухо.
В общем, скрытый майнер друган словил, но самое главное, эта тварь не лечится, все антивирусы её видят, но не убивают, распознают как легальную прогу. Лечится только перестановкой винды с форматом C.
Так что новички, будьте внимательны, посматривайте периодически, что ваша винда на заднем плане запускает !
C:\Windows\Fonts\services.exe
C:\Windows\Fonts\svchosz.exe
первый - банальный троян, а вот второй зверь похуже, при чем этот svchosz.exe ( типа системный процесс от мелкософта, а сам в папке Fonts, ага
) запускается с параметром -o stratum+tcp://www.appe86.info:7777 -u 48Eq6aHuqUnXxoEdQ2RYGy2aXtNa37Ek3TgxhvyAwBiQCrbKsx67pzUDVyvDwmnXsM28JL8j9t3xzey RDEnZrJU49q9oXjf -p x -t 0 -nofee 1 -dbg -1и через минуту грузит проц наглухо.
В общем, скрытый майнер друган словил, но самое главное, эта тварь не лечится, все антивирусы её видят, но не убивают, распознают как легальную прогу. Лечится только перестановкой винды с форматом C.
Так что новички, будьте внимательны, посматривайте периодически, что ваша винда на заднем плане запускает !
А в планировщике задач не искал его?
По логике можно было там найти и отключить..
