![а СШС^
X
Угроза блокирована
Объект
C:\WI NDOWS\mssecsvc.exe
Заражение
\Мп32:\Л/апаСгу-А [Гг]]
Процесс
C:\VVi п с1 оу/5\т ssecsvc.exe
Перед исполнением файла выявлена и блокирована угроза. Пометить Файл как "ложную тревогу"
^ Запустить интеллектуальное сканирование
Будет проверен весь ваш](https://img2.joyreactor.cc/pics/post/Wana-decrypt0r-avast-3850570.jpeg "Wana decrypt0r,avast")
меня предупредили за день о возможных кибер атаках, но я непослушный и все равно сидел в интернетах, теперь антивирь периодически пищит. Это и есть то самое зло - страшный декриптор, или просто рекламная бабуйня открывающая сайты?
Хорошая попытка, avast...
Если разрабы криптора не ленивые, то каждый семпл заразы уникален и обычный аваст не справиться. Тут надо анализатор поведения, а у аваста он не очень. Но может и вытащит
Похоже что аваст спасает, если ты не патчил винду, то советую это сделать и закрыть порт 445
https://virustotal.com/en/file/24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c/analysis/ - у каждого антивируса свои названия в базах, видимо аваст решил сохранить место и убрать одну букву...
WanaCry? Страшная вещь. Каждый раз при срабатывании она будет открывать тебе социальные страницы твоих ровестиков\бывших одноклассников, которые добились успехов в личной жизни, работают на работе своей мечты и всё у них хорошо.
"Двач, употребляю героин уже 4 месяца, дико вставляет, и никакой зависимости! Всем рекомендую!"
если ты не отключал дефендер, то ты пиздишь и антивирь у тебя есть, причем в десятке он не хуже того же аваста
Хорошая подборка.
отключен через административные шаблоны, а не галочкой в параметрах?
он был отключен в сборке, которую я скачал с рутрекера. там еще много чего отключено. я пробовал включать, писало что-то про отсутствие прав. но факт остается фактом, ни одного лишнего процесса, проц и диск ничего не грузит, банеры не вылазят, ничего не тормозит. если бы за компом сидели родственники - уверен комп бы уже сдох.
Заблочь SMBv1 по гайду из интернета да и всё. Эта хуйня сама к тебе ломится на машину, а аваст её каждый раз прибивает.
блять, какая проблема отключить smb то? один параметр в реестре добавить и перезагрузить и будет вообще пох на все
Може такое быть, что вирус успешно криптит файлы, но периодически антивир видит его деятельность и дропает процесс? Но, что-то подсказывет мне, что за период активности, показанный на скрине уже половина программ не работала бы. Так что скорее всего предположение не верно.
ПС: А я и не догадывался что аваст может отловить его...
ПС: А я и не догадывался что аваст может отловить его...
Может у тебя комп заражет (то есть это не атаки)
Так же было когда аваст стоял, постоянно пищал, снес, постаил другой--никаких троянов (за исключением тучи тех, что нашел при проверке перед сносом винды).
Так же было когда аваст стоял, постоянно пищал, снес, постаил другой--никаких троянов (за исключением тучи тех, что нашел при проверке перед сносом винды).
http://joyreactor.cc/post/3108726#comment14263504 так какой советуешь?
У меня стоит бесплатный аваст, еще есть dr web на внешнем жд, иногда им проверяю работу аваста - никаких вирусов не находит, за последние пару лет использования аваста я всего лишь баннер один раз словил, и то по собственной глупости. Оперативки в фоне потребляет в районе 40 мб.
Та же хрень была на днях, вот ОДИН В ОДИН! Запустил на ночь сканирование перед загрузкой виндовс, а с утра уходя на работу ещё раз запустил полное сканирование, но уже с прогрузившейся виндой. Итог-вот уже несколько дней всё тихо. Надеюсь, всё и дальше будет норм!
А скажи, порты 445 и 139 у тебя закрыты?
![? □ X
Угрозы Предупреждения
Выберите действие, которое будет выполняться в каждом случае, и нажмите кнопку "Применить".
Имя файла Серьезность Состояние Действие Резу,
C:\WlndowsY. .l>[Embedded:tasksche.exe] Высокая Угроза: Win32:WanaCry-A [Trj] Исправить автоматически V
C:\Wlndows\..](https://img2.joyreactor.cc/pics/comment/full/Wana-decrypt0r-avast-2627972.jpeg "Wana decrypt0r,avast")
Чтобы написать коммент, необходимо залогиниться
Отличный комментарий!