Virus ili nešto drugo? (Razni softverski problemi) @ Bug.hr Forum

12 godina

offline

pet 24.2.2017 9:18

Odgovori Citiraj

Virus ili nešto drugo?

Imam čudan problem od jučer, pokupio sam nešto, nije cryptolocker, probao čistiti sa programima ispod i nije našlo ništa:

AdwCleaner

Malwarebytes

Spybot - Search & Destroy

SUPERAntiSpyware

Radi se o dva foldera koji se pojavljuju na C: particiji, kad se obrišu pojave se za otprilike 30 sekundi, imena su random generirana:

Sadržaj foldera je slijedeći:

Iz određenog razloga ne mogu vraćati backup, pokušao sam to riješiti sa svim mogućim prije nego što postam.

Da li je itko imao sličan problem?

Poruka je uređivana zadnji put pet 24.2.2017 9:18 (Technophreak).

trajni link

0 0 hvala 0

djigibao

16 godina

online

pet 24.2.2017 10:01

Odgovori Citiraj

Re: Virus ili nešto drugo?

Da nemas mozda program Cybereason Free Ransomware?

http://av-gurus.blogspot.com/ | http://www.facebook.com/antivirusna.ekipa | http://www.youtube.com/user/TheDjigibao/videos

Moj PC

trajni link nadporuka

1 0 hvala 0

marko227

15 godina

neaktivan

offline

pet 24.2.2017 10:05

Odgovori Citiraj

Virus ili nešto drugo?

Raznim alatima za skeniranje ništa nisi otkrio ni kad si skenirao dok je win bio u safe modu?

Pokušaj izbrisati te fajlove dok si u safe modu pa vidi šta se desi...

trajni link

0 0 hvala 0

Technophreak

12 godina

offline

pet 24.2.2017 10:49

Odgovori Citiraj

Re: Virus ili nešto drugo?

djigibao kaže...

Da nemas mozda program Cybereason Free Ransomware?

Imaš, samo mi nemoj reći da to on kreira? :)

EDIT:

Upravo našao. Možda se još tko zapita što i kako:

https://rejzor.wordpress.com/2017/01/20/strange-folders-and-files-appeared-on-my-disk/

Poruka je uređivana zadnji put pet 24.2.2017 10:53 (Technophreak).

trajni link nadporuka

1 0 hvala 0

djigibao

16 godina

online

pet 24.2.2017 11:43

Odgovori Citiraj

Re: Virus ili nešto drugo?

To on kreira da.

To su tzv. Honeypot za ransomware, kad ti uleti ransomware malware on pocne kriptirati dokumente.

Cybereason vidi da su pocele te aktivnosti i onda ih blokira...nekad uspjesno a nekad neuspjesno.

Po meni taj program nije bas nesto, puno bolji program za zastitu Ransomware je AppCheck.

U opcija imas za odabrat foldere koje zelis zastiti i program napravi backup istih te u slucaju zaraze i kriptiranja podataka taj program ih vraca (restore) iz tog backup-a.

http://av-gurus.blogspot.com/ | http://www.facebook.com/antivirusna.ekipa | http://www.youtube.com/user/TheDjigibao/videos

Moj PC

trajni link nadporuka

0 0 hvala 0

ihush

15 godina

offline

pet 24.2.2017 12:01

Odgovori Citiraj

Re: Virus ili nešto drugo?

djigibao kaže...

To on kreira da.

To su tzv. Honeypot za ransomware, kad ti uleti ransomware malware on pocne kriptirati dokumente.

Cybereason vidi da su pocele te aktivnosti i onda ih blokira...nekad uspjesno a nekad neuspjesno.

Po meni taj program nije bas nesto, puno bolji program za zastitu Ransomware je AppCheck.

U opcija imas za odabrat foldere koje zelis zastiti i program napravi backup istih te u slucaju zaraze i kriptiranja podataka taj program ih vraca (restore) iz tog backup-a.

da.. a to nije zaštita, backup! :)

C64/TurboModul-OpenSourceProject.org.cn.部分作品为网上收集整理，供开源爱好者学习使用

trajni link nadporuka

1 0 hvala 0