AmanVPN Windows - Содержит вирус !

-

В поисках VPN я нашел AmanVPN после установки в диспетчере задач появились странные файлы LocalIT.exe и localt.exe проверка файлов с помощью Virustotal и Dr.web Online Scanner нашла вирус, после просмотра  метаданных стало понятно что вирусный файл создан AmanVPN, поиск по ответам некоторых антивирусов ник чему не привело! в ходе дополнительной проверки удалось найти вирус проверка LocalIT.exe потенциальную угрозу, поведение программы действительно вызывает вопросы, программа постоянно пытается соединения с ampc.na.lb.martianinc.co,ampc.na.dl.holadns.com.

Вот ответ Virustotal и Dr.Web (Подтверждение моих слов):


Вирусы которые я нашёл после установки:
C:\Program Files (x86)\wallpaper\Start.exe 
Trojan.Malware.177654698.susgen
W64/ABDeceptor.AOTR-3518
Trojan.Siggen16.5554
C:\Program Files (x86)\wallpaper\LocalT.exe
Trojan.Siggen16.5554
Adware.NetFilter.o
C:\Windows\LocalT.exe
Trojan.Malware.177654698.susgen
W64/ABDeceptor.AOTR-3518
Trojan.Siggen16.5554
C:\Windows\localt.exe
Trojan.Malware.177654698.susgen
W64/ABDeceptor.AOTR-3518
Trojan.Siggen16.5554
СТРАННОЕ ПОВЕДЕНИЕ ПРОГРАММЫ LocalIT.exe / localt.exe





Популярные сообщения из этого блога

Обнаружен вирус в KMS активаторах от Ratiborus

-
Изображение
С 2016 года в сети наблюдается распространение вируса, связанного с KMS активаторами от Ratiborus. Этот вредоносный софт не затрагивает все версии активаторов, но представляет собой серьезную угрозу для безопасности пользователей. Ниже представлены ключевые аспекты, касающиеся этого вируса. Основные файлы вируса KMS Unpack tools.exe: Данный файл выполняет функции майнера, использующего ресурсы системы для добычи криптовалюты, и распаковщика, что облегчает загрузку других вредоносных компонентов. data0.bin (SFX архив): Содержит RDP Wrapper, позволяющий удаленный доступ к зараженному устройству, а также блокирует работу антивирусного программного обеспечения. data1.bin (SFX архив): Включает несколько подозрительных файлов: game.exe: Назначение неизвестно, но может использоваться для вредоносной активности. taskhostw.exe: Этот файл блокирует запуск различных программ, добавляет их в исключения Windows Defender и предотвращает доступ к антивирусным сайтам. Он также восстанавлива
Далее »

Hack The Box машина Meow ответы!

-
Изображение
Hack The Box состезания Capture the flag все задания пройдены Hack One Задача 1 ОТВЕТ: Virtual Machine    Задача 2 ОТВЕТ:terminal Задача 3 ОТВЕТ:openvpn   Задача 4 ОТВЕТ:tun Задача 5 ОТВЕТ:ping Задача 6 ОТВЕТ:nmap Задача 7 ОТВЕТ:telnet Задача 8 ОТВЕТ:root Захват флага ФЛАГ:b40abdfe23665f766f9c61ecba8a4c19
Далее »

О Kali Linux

-
Изображение
Kali Linux - это дистрибутив операционной системы Linux, предназначенный для проведения тестирования безопасности и взлома систем. Создана на основе Debian GNU/Linux, Kali Linux предоставляет пользователю широкий спектр инструментов и программ для проведения аудита безопасности, проверки на проникновение и других видов тестирования. Одним из главных преимуществ Kali Linux является наличие большого количества предустановленных утилит для проведения различных видов аудитов безопасности. Среди них можно найти инструменты для сканирования сети, анализа трафика, взлома паролей, а также множество других программ, которые помогут определить уязвимости в системе и защитить её от возможных атак. Кроме того, Kali Linux поддерживает установку дополнительных пакетов и программ, что позволяет пользователям настраивать систему под свои потребности. В дистрибутиве уже предустановлены такие утилиты, как Metasploit, Aircrack-ng, Wireshark, Nmap, John the Ripper и многие другие. Помимо возмо
Далее »