Jump to content

Trojan:Win32/Occamy.C


Recommended Posts

Guest АлексейАлексей_443
Posted

Только позавчера удалил майнера Trojan:Win32/Occamy.C с помощью Microsoft Security Essentials ,однако сегодня утром включил эмулятор, немного поиграл и игра закрылась, а комп перезагрузился. MSE выдал, что на компьютере обнаружен путь к тому же майнеру, который я позавчера якобы удалил. Но оказалось, что он не НЕ УДАЛИЛСЯ. Меня ещё тогда смутило, что после полного сканирования MSE автоматически не поместил майнера в карантин, как он это обычно делает с вирусами. И выдал код ошибки 0x80508023 MSE только указал путь file:C:\Windows\System32\Ms30918176App.dll и потребовал нажать на Очистить Компьютер. Я тогда нажал, но как теперь вижу, получается, что ничего он не очистил! Тогда я сегодня перешел в Windows\System32 перелистал и нашел там файл Ms30918176App.dll , потом кликнув по нему правой кнопкой мыши, запустил особую проверку MSE, и MSE сразу же выдал, что это и есть угроза и опять не помещая его в карантин, предложил очистить компьютер. Но я в предлагаемых действиях MSE выбрал Поместить в карантин, вместо Удалить. В итоге, MSE поместил его в карантин, а в обнаруженных элементах появилась такая запись:

 

Объекты:

file:C:\Windows\System32\Ms30918176App.dll

regkey:HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\SAFEBOOT\MINIMAL\Ms30918176App

regkey:HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\SAFEBOOT\NETWORK\Ms30918176App

safeboot:HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\SAFEBOOT\MINIMAL\Ms30918176App

safeboot:HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\SAFEBOOT\NETWORK\Ms30918176App

service:Ms30918176App

 

Что означает эта запись?

Теперь думаю удалить его из карантина. Но вдруг он появится опять ?! Может пусть так в карантине и сидит? Подскажите, пожалуйста, что мне делать

 

More...

  • Replies 0
  • Created
  • Last Reply

Popular Days

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


×
×
  • Create New...