Новые трояны. Как защититься?

[vit75 8]

Видел как на компе с обновленным AGV, только что просканированным. Сидит некое ПО типа трона, с списке задач ничего левого, антивирус его не видит. Конектится с "хозяином" через НАТ. Хозяин может смотреть и делать все. Очевидно самодельное. На окошке клиента у хозяина нет названия проги, только цифры. Его не видит ни майкрософтовский антивирь ни Аваст.

Как от такого защититься?

Відредаговано 2018-01-30 15:52:24 vit75

[route 69]

Nod32 SmartSecurity попробуйте. Может поможет.

[KJack 35]

drweb security space

[BlackVS 35]

1 hour ago, vit75 said:

Видел как на компе с обновленным AGV, только что просканированным. Сидит некое ПО типа трона, с списке задач ничего левого, антивирус его не видит. Конектится с "хозяином" через НАТ. Хозяин может смотреть и делать все. Очевидно самодельное. На окошке клиента у хозяина нет названия проги, только цифры. Его не видит ни майкрософтовский антивирь ни Аваст.

Как от такого защититься?

Если кастомная программа, установленная "добрым человеком" - то почти никак. Почти - попробуйте прогнать через Malwarebytes Antimalware, GMER.

Почему пишу, что почти - то, что описано выше вполне подходит под тот же Teamviewer, только слегка видоизмененный, а Teamviewer антивирусами не детектируется как троян... Если ни вышеуказанные программы, ни другие не смогут определить вредителя - то самый надежный вариант - переустановка системы с нуля. Стоимость услуг специалиста по поиску заказных/кастомных червей значительно дороже обойдутся...

[kvirtu 315]

DrWeb CureIT

[Germidar 10]

3 часа назад, vit75 сказал:

Видел как на компе с обновленным AGV, только что просканированным. Сидит некое ПО типа трона, с списке задач ничего левого, антивирус его не видит. Конектится с "хозяином" через НАТ. Хозяин может смотреть и делать все. Очевидно самодельное. На окошке клиента у хозяина нет названия проги, только цифры. Его не видит ни майкрософтовский антивирь ни Аваст.

Как от такого защититься?

ну хоть фоточку в студию, даже не скрин. Фотку можно было сделать? По окошку может кто и узнал бы что это за зверь?.

[Matou 83]

Помню как с петей было Рекомендовали поначалу даже компы к интернету не подключать, а то и вообще не включать. А потом как выяснили, что то такое, стали дельные вещи советовать. Так же и тут. Надо знать с чем борешься. А так догадок можно сделать немало. Я вот бы рекомендовал поставить хороший файервол. Это дабы предупредить, а чем лечить уже посоветовали.

Відредаговано 2018-01-31 13:49:13 Matou

[virtus 30]

В фаерволе типа Outpost можно посмотреть какой процесс и куда ломиться в интернет, потом соответсвенно заблочить негодяя и удалить.

[loki 86]

А еще новые пиратские виндоффсы (которые вы качаете из интернетов) уже насквозь прошиты зловредами и прочими паразитическими примочками.

Может  быть, когда-то госструктуры поймут, что на линукс пора переходить. И что знакомый компьютерный слесарь это не тоже самое что опытый системный администратор =))

Аваст, авг и прочие антивирусы-плацбо в топку! Тільки Зілля, dr.web, KAV, Sophos,Symantec ))

Цитата

Я вот бы рекомендовал поставить хороший файервол

 

Локальный ?

[LV10 281]

Какой к херам касперский??

читай медузк

[loki 86]

4 часа назад, LV10 сказал:

Какой к херам касперский??

читай медузк

Прочитал. Терокондониум какой-то. А из каких таких соображений нельзя пользоваться дырявой заштопаной резинкой в зоопарке ?