Обсуждение Miner Search v1.4.8.1

[BlendLog]

BlendLog обновил(а) ресурс Miner Search новой записью:

Патч v1.4.7.82

• Исправлен баг, при которой часть каталогов удалялось не полностью
• Добавлена блокировка файлов служб и файлов из планировщика задач, если таковой файл считается зараженным
• Удаление новой версии майнера с действительной подписью
• Удаление поддельной задачи MS Teams
• Улучшен алгоритм обработки параметра Debugger в реестре
• Опцимизация системы ведения логов
• Исправить ошибку "Нет процессов связанных с этим объектом" при удалении руткита
• Скорректирована обработка путей...

Узнать больше об этом обновлении...

 

[BlendLog]

BlendLog обновил(а) ресурс Miner Search новой записью:

Обновление 1.4.7.9

1) Реализовано удаление 8 новых вариантов угроз
2) Добавлена кнопка "Свернуть" в форме краткого отчёта
3) Изменён числовой уровень риска на категориальный
4) Добавлен механизм очистки исключенных расширений в Windows Defender
5) Реализовано удаление задач автозапуска с подозрительно длинными параметрами
6) Добавлена очистка задач планировщика, использующих сторонние исполняемые среды (JVM)
7) Исправлена некорректная классификация V2RayN
8) Повышена стабильность обработки служб NVIDIA
9)...

Узнать больше об этом обновлении...

 

[BlendLog]

BlendLog обновил(а) ресурс Miner Search новой записью:

Патч 1.4.7.91

• Устранён сбой приложения при ошибках чтения файлов и каталогов
• Исправлен визуальный баг неверного количества найденных угроз
• Улучшен алгоритм определения подозрительных файлов
• Повышена стабильность обработки сторонних сетевых служб
• Добавлен функционал переключения языка. Создайте language.cfg (содержимое должно быть RU или EN)
• Устранённые ограничения Windows Defender больше не дублируются в лог
• Добавлен аргумент --no-check-hosts - пропускает проверку файла hosts...

Узнать больше об этом обновлении...

 

[BlendLog]

BlendLog обновил(а) ресурс Miner Search новой записью:

Патч 1.4.7.92

• Улучшение правил обработки процессов
• Обнаружение и удаление новых майнеров
• Исправлена некорректная классификация адреса copilot в файле hosts
• Исправлено кратковременное зависание при формировании отчётов на форме кратких сведений по угрозам
• Больше сведений о задачах планировщика с опцией --verbose
• Другие мелкие исправления

Узнать больше об этом обновлении...

 

[BlendLog]

BlendLog обновил(а) ресурс Miner Search новой записью:

Обновление 1.4.8.0

1. Оптимизация алгоритмов эвристического анализатора
2. Удаление новых вредоносных файлов майнеров
3. Опция --verbose теперь включает любые предупреждения о неподписаных файлах
4. Исправлен баг счётчика угроз с опцией --scan-oly
5. Добавлено чтение и проверка ярлыков в каталогах автозапуска
6. Общие ключи автозапуска в реестре теперь отображают любые сведения о файлах
7. Исправлена проблема при удалении вредоносных файлов в момент их закрытия
8. Добавлена возможность массового удаления и...

Узнать больше об этом обновлении...

 

[akok]

А я как раз образ обновил )))

 

[BlendLog]

А я как раз образ обновил )))

Найс тайминги

 

[monowar]

Скачал обновление и просканировал систему - майнеров не обнаружил ,но отправил в карантин две проги v2rayN и GlasWite ( репак ) . Проверил на Virus Total обе проги чистые

 

[BlendLog]

v2rayN

Странно, не должно было ругаться. Что за версия?

PS на GlassWire не проверял, можно ссыль на VT?

 

[monowar]

v2rayN - V7.12.7 , GlassWire.exe - VirusTotal

 

[BlendLog]

v2rayN - V7.12.7 , GlassWire.exe - VirusTotal

А версия MinerSearch последняя? На каком этапе ругается на v2rayN?

 

[monowar]

Да последняя, закончил сканирование и выдал результат

 

[Alena***]

Добрый вечер! Подскажите пожалуйста, есть ли в базе программы майнер Almoristics?

Вчера обнаружила этот майнер у знакомого (Система Windows 7 SP1). В учетных записях чисто. AVbr, AVZ 4 со свежими базами ничего не обнаружили. AnVir Task Manager, HiJackThis Fork также не видят службы Almoristics Service, хотя в диспетчере задач видна, и в Администратировании видна, но кнопка остановить не активна. MalwareBytes тоже не увидел. Увидел GMER службу и кучу записей в рееестре, в основном CurrentControlSet, ControlSet и прочие. Ни батником, ни из программы GMER не смогла прибить Almoristics Service, выдает ошибки. uVS 4 видит, но не определяет как зловред, по базе чисто. Удалось удалить uVS только со 2-го раза. В безопасном режиме работать не было возможности, только удаленно, и к сожалению логи не сохранила.

 

[BlendLog]

Добрый вечер!

Добрый вечер. Нет, такого не встречал. Насколько мне известно - gmer это софт для обнаружение руткитов, но спустя время в нём нашли лазейки, чтобы через его драйвер завершать процессы антивирусов. Увы, без логов ничего не могу сказать.

 

[Alena***]

Да, GMER - это софт для обнаружение руткитов, все верно. К сожалению, в торопях удалила все логи. Как-то не додумалась сразу сделать копии Almoristics файлов и упаковать, чтоб залить сюда, увы. Ок, если у него обнаружиться на дисках программа, в которую зашит этот зловред, тогда залью архив.

 

[Alena***]

Искала информацию об Almoristics, и наткнулась на темы об Altruistics. Я так понимаю, что Almoristics является новой модификацией Altruistics, и значок висел в трее такой же. Только вот я так и не поняла, либо он сам майнит, либо подтянул.

 

[regist]

Добрый вечер! Подскажите пожалуйста, есть ли в базе программы майнер Almoristics?

Вчера обнаружила этот майнер у знакомого (Система Windows 7 SP1). В учетных записях чисто. AVbr, AVZ 4 со свежими базами ничего не обнаружили. AnVir Task Manager, HiJackThis Fork также не видят службы Almoristics Service, хотя в диспетчере задач видна, и в Администратировании видна, но кнопка остановить не активна. MalwareBytes тоже не увидел. Увидел GMER службу и кучу записей в рееестре, в основном CurrentControlSet, ControlSet и прочие. Ни батником, ни из программы GMER не смогла прибить Almoristics Service, выдает ошибки. uVS 4 видит, но не определяет как зловред, по базе чисто. Удалось удалить uVS только со 2-го раза. В безопасном режиме работать не было возможности, только удаленно, и к сожалению логи не сохранила.

1) AVZ 4 - устарел, лучше использовать AVZ 5. Во вторых это не антивирус и свежесть баз в основном влияет только на длину лога (фильтрую известные), а не на обнаружение вирусов.
2) Остальные перечисленные вами утилиты также предназначены для просмотра опытным специалистом. И для сбора необходимого комплекта логов достачно использовать AutoLogger.
3) То что вы считаете майнером не факт, что им является. Соберите логи по правилам и приложите в том разделе.

Насколько мне известно - gmer это софт для обнаружение руткитов, но спустя время в нём нашли лазейки, чтобы через его драйвер завершать процессы антивирусов.

Я бы не стал называть это уязвимостью Гмер. И так не только Гмер можно использовать.

 

[BlendLog]

BlendLog обновил(а) ресурс Miner Search новой записью:

Обновление 1.4.8.1

1) Удаление новых майнеров
2) Исправлено локализация строк в столбце Примечание
3) Устранена ошибка при первом создании лог-файла
4) Проверка на наличие новых версии приложения выполняется быстрее
5) Исправлено ложное срабатываение на RobloxPlayer
6) Исправлен баг при удалении вредоносной задачи из-за отсутствия целевого объекта
7) Исправлена ошибка при анализе потенциально небезопасного параметра AppInit_DLLs
8) Незначительные исправления в переводе и опечатках

dbase.dll
SHA256...

Узнать больше об этом обновлении...