Майнеры

У меня чуть интереснее было, но близко.
Пытался скачать CureIt, но при попытке зайти на страницу ДрВеба вылетало или редиректило на dns.google (вот прям так и назывался сайт, ни разу не подозрительно).
Помог товарищ - он скачал актуальный CureIt, закинул его мне через телегу, после первого прогона - вернулся доступ к win+r. В безопасном режиме потом еще раз прогнал. Но это было не все.
Файлы-майнеры-вирусы сидели в папке C:\ProgramData\RealtekHD; C:\ProgramData\Windows Tasks; C:\ProgramData\Setup и еще в какой-то (пусть cureit указывал).
Проблема была в том, что этих папок нет, даже при установленном флаге отображения скрытых и системных файлов.
Прописав путь ручками - папка на полсекунды открывалась и проводник благополучно закрывался.
Ага, интересно.
Скачал (в моем случае) тотал коммандер и через него, нашел-таки эти злосчастные папки, в обычном режиме не удалялись, ибо "Используются файлом или программой", в Диспетчере не нашел их, может невнимательно смотрел, да не суть.
Дальше уже очевиднее: Безопасный режим -> Totalcmd -> удаление папок целиком.
Перезагрузка, новый прогон антивиром - чисто. Диспетчер не закрывается самостоятельно, вновь доступны ресурсы с антивирусным ПО.
Как итог, не шибко хитро они прятались (RealtekHD вместо оригинального Realtek; Windows Tasks вместо оригинального Windows Tasks Service и т.д.), но что меня удивило, в действительности чего я не знал, что бывает некий более низкий уровень скрытых каталогов и файлов.
Ни разу не гуру пк, но может кому способ поможет :)

Недавно качал плагины для Fl Studio и вместе с плагином подхватил майнер впервые за 10 лет.

Узнал о его существовании только на следующий день - кулера корпуса жужжали, как в нагрузке. Подумал сбилась прога по настройке кривой кулеров, но нет, там все было норм. Но уже тогда я почувствовал, что что-то не то, открыл диспетчер и все стало ок, но он бац и закрылся.

По моему опыту, я сразу понял, что это майнер, полез за AVZ, а он стерся с компа, на сайты не заходит, ни одна прога по типу process hacker не работала, она просто не запускалась. Появился также и новый пользователь с правами на все что можно.

Но самое угарное было, что через win+r нельзя было зайти и нажать запуск в безопасном режиме, окно вылетало быстро. Но благо мои руки быстрее тупой машины и я сумел нажать галку в безопасном режиме.

Решение было супер простым, для таких же бедолаг, как и я качаем https://www.safezone.cc/resources/av-block-remover-avbr.224/

Для надёжности переименовываем файл в что угодно и запускаем в безопасном режиме, если скачать не даёт, перекиньте на флешку(в моем случае я на телефон скидывал), если не поможет, то можно будет пробовать кидать на файлообменник, главное сотрите, что это расширение .exe и запускайте прогу в безопасном режиме.

В моем случае вирус был сразу найден и удалён, за что спасибо разрабу AVZ и умельцам, что пишут скрипты к нему.

Некоторое время назад сталкивался с аналогичным.
Поймали майнер вероятнее всего с активатором винды, потому что система была буквально нулевая на свежекупленном компе (а может тот майнер специально подсадил человек, накатывавший систему, хз).
Прятался зловред под именами неких системных процессов (точно не помню имена процессов, но выдавало их имя пользователя, под которым они запускались) и не давал поставить антивирь (выскакивала ошибка, что якобы запрещено админом). В хостах оказался огромный список адресов, пересылаемых на 8.8.8.8 (если правильно помню), а при попытке вбить запрос с текстом ошибки в поиске соответствующая вкладка браузера тут же закрывалась.

Во время ковыряния нашел в одном из файлов словарь с запретными поисковыми запросами, коих было около 3 десятков.

По запросу со здорового компа выяснил, что список запрещенных для запуска экзешников находится в реестре. В моем случае редактор реестра работал, поэтому очистить бан-лист и установить антивирь проблемы не составило. Если же regedit тоже окажется заблокирован (вообще странно, что вирусописатели не сделали этого, потому что блокировка редактора реестра, диспетчера задач и msconfig - это известная тема еще хз с каких времен; по крайней мере, в конце 2000х - начале 2010х, когда было массовое засилье винлокеров, так делал едва ли не каждый подобный вредонос), необходим загрузочный диск или флешка с загрузочной сборкой винды с возможностью ковыряться в реестре препарируемой системы (всякие там ратиборусы должны подойти). Точно так же чистим черный список, первично прогоняем диск с зараженной системой с помощью актуальной версии CureIT, далее загружаемся в основную систему, пробуем установить антивирь и долечиваем им до конца, в том числе подтверждаем восстановление состояния хостов, реестра и т. п. после вредоносных действий.

Проверьте себя, пройдя испытание мудрости. Самые достойные получат приз — награду в профиль на Пикабу.

Тоже недавно нашел майнер.

Как то задался вопросом, а какого хрена даже нетребовательные игрушки лагают. Открыл диспетчер задач - нагрузка резко упала с 60% до 1-2%. На долю секунды можно было увидеть, что нагрузка была. Открывал и закрывал диспетчер задач чтобы посмотреть, какой процесс так хавает ЦП, и все никак не удавалось. И в один момент диспетчер сам стал закрываться спустя секунду работы. Насторожились. Начал писать в хроме в поисковике "как удалить майнер", так и хром стал сам закрываться, другие вкладки открывал без проблем. Хотел скачать антивирь - тоже не дало. Думаю ну суки. Все это сопоставив, решил все таки переустановить Винду, так и не узнав, где он сидел и под каким процессом скрывался.

Если такая херь есть, думаю лучше будет Винду почистить полностью, все диски

Приветствую, меня зовут Гансакх Мягмарсуренгиин, и я монгол техношаман.

Я родом из Улан-Батора, где я помогаю людям с кибернетикой и духами, я помогаю многим людям развращаться с помощью злых духов, которые живут в старых киберимплантах.

Многие совершают самоубийства.

Я пишу вам, потому что меня похитили агенты SovOil, которые ставят на мне эксперименты, чтобы изучить мои способности и заработать денег.

Я врываюсь в их сеть, чтобы отправить это сообщение, прежде чем они меня заметят.

Я прошу вас отправить деньги на прикрепленный счет, чтобы моя семья могла заплатить SovOil за мое освобождение.

Пожалуйста, спасите мне жизнь. Я верну деньги и многое другое, когда буду свободен.

Спасибо тебе, Гансакх Мягмарсуренгин

В парламенте Абхазии депутат Адгур Харазия открыл стрельбу, что привело к гибели одного депутата и ранению другого. Инцидент произошел на фоне обсуждения запрета майнинга криптовалют, сообщил источник в парламенте.

В парламенте Абхазии произошла стрельба, в результате которой погиб депутат Вахтанг Голандзия, а Кан Кварчия получил ранения, передает РИА «Новости». Инцидент произошел во время заседания комитета по экономической политике, где обсуждался запрет на майнинг криптовалют.

Источник в парламенте сообщил, что ссора началась после того, как Адгур Харазия выступил за полный запрет майнинга, а Кан Кварчия назвал это популизмом. Харазия в ходе возмущения открыл огонь. «Первая пуля досталась Вахтангу Голандзия, затем был ранен Кварчия», – заявил источник.

По данным правоохранительных органов, Харазия скрылся с места происшествия. Заместитель генерального прокурора Рустан Тыркба сообщил, что ведутся оперативно-розыскные мероприятия. Вскоре будет возбуждено уголовное дело, следственная группа уже осматривает место преступления.

P.S. депутат просто достал ствол и стал стрелять)))) Борьба с манерами выходит на новый уровень.