Koparka podszywająca się pod proces explorer.exe

Anonimowe
2022-05-10T18:16:29+00:00

Witam,

mam prośbę o pomoc w usunięciu szkodliwego oprogramowania, którego nie wykrywają ani nie potrafią usunąć żadne antywirusy ani inne programy służące do tego celu.

Wydaje mi się, że jest to jakaś koparka, działa aktywnie tylko przy wyłączonym Menadżerze Zadań, kiedy włączę podgląd uruchomionych procesów natychmiast przestaje obciążać procesor.

Kiedy działa obciąża 25% procesora i powoduje zwiększone zużycie energii o 50W. Udało mi się zlokalizować proces za pomocą Windows gadgets.

Tak to wygląda przy wyłączonym Menadżerze zadań

Posiada dziwny kod w Command Line przypominający base64

Łączy się z jakimiś serwerami

Bez problemu można zabić ten proces, ale powraca po kilku godzinach.

Proszę o pomoc, może ktoś wie z czym mam do czynienia.

Windows dla domu | Windows 11 | Zabezpieczenia i prywatność

Pytanie zablokowane. To pytanie zostało zmigrowane ze społeczności pomocy technicznej firmy Microsoft. Możesz zagłosować, czy pytanie jest pomocne, ale nie możesz dodawać komentarzy ani odpowiedzi, ani też śledzić pytania.

Komentarze: 0 Brak komentarzy

Odpowiedzi: 32

Sortuj według: Najbardziej pomocne
  1. Anonimowe
    2022-05-14T12:40:18+00:00

    Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

    Dzięki. Ten post sugeruje obecność oprogramowania górniczego. Czy zostało zweryfikowane zainstalowane oprogramowanie? Czy zainstalowałeś darmowe lub pęknięte oprogramowanie?

    Czy ta odpowiedź była pomocna?

    Komentarze: 0 Brak komentarzy
  2. Anonimowe
    2022-05-14T05:22:38+00:00

    Nie wiem co to jest, może to nie jest złośliwe oprogramowanie, czy może to być błąd?

    Obciąża dokładnie 25% procesora i może tak działać godzinami, do tego 4 rdzenie są obciążone na 100%, co na pewno nie jest dobre dla procesora, nie wiem co robi, gdy tylko chce sprawdzić co powoduje, że komputer pracuje głośniej niż zwykle i włączam menadżera zadań to proces przestaje obciążać procesor i wszystko wydaje się normalne, nie mogę niestety już pokazać bardziej, ponieważ teraz już jest nieaktywny, działo się to natychmiastowo.

    Jest tu coś co wygląda dokładnie tak jak u mnie pokazane na filmie: https://answers.microsoft.com/en-us/windows/forum/all/high-cpu-usage-until-i-open-task-manager/f5ae6887-2cb5-4685-81cd-f8908404de2b?auth=1

    Dlatego myślałem, że to jakaś koparka, czy koparka która pobiera 50W mocy więcej to złośliwe oprogramowanie?

    Czy ta odpowiedź była pomocna?

    Komentarze: 0 Brak komentarzy
  3. Anonimowe
    2022-05-13T21:37:49+00:00

    Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

    Z mojego doświadczenia wynika, że nie jest to złośliwe złośliwe oprogramowanie. W poważnych przypadkach złośliwe oprogramowanie tworzy pewien rodzaj modyfikacji w jednym z procesów uruchamiania. W takim przypadku nic nie jest wyświetlane w pliku wynikowym autouruchamiania. Oprócz tego tworzysz Kaspersky Rescue Disk i uruchamiasz narzędzie po zaktualizowaniu bazy danych i zgodnie z Twoją opinią nic nie zostało znalezione.

    Według Virustotal, zdalny host, który zidentyfikowałeś wcześniej, jest jasny:
    https://www.virustotal.com/gui/url/fa3642da9b75...

    Adres został również sprawdzony za pomocą Kaspersky OpenTIP i Forcepoint CSI. Oba dają te same wyniki. Adres URL jest jasny.

    Czy ta odpowiedź była pomocna?

    Komentarze: 0 Brak komentarzy
  4. Anonimowe
    2022-05-13T14:15:32+00:00

    Myślałem nad tym od początku, ale nie wiem skąd to się wzięło, dlatego szukałem pomocy, nie mam żadnego punktu zaczepienia, za to mam 5 dysków twardych podpiętych do tego systemu i nawet jak zrobię format to nie wiem czy nie powrócę do punktu wyjścia z wirusem i brakiem wiedzy gdzie jest.

    Czy ta odpowiedź była pomocna?

    Komentarze: 0 Brak komentarzy
  5. Anonimowe
    2022-05-13T13:34:38+00:00

    Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

    Dzięki za odpowiedź. Jeśli nikt antymalware go nie wykryje i jesteś tego pewien, polecam wykonanie kopii zapasowej danych osobowych i zainstalowanie systemu Windows od zera.

    Czy ta odpowiedź była pomocna?

    Komentarze: 0 Brak komentarzy