Никита Белгородский
Здравствуйте, нет. Просто, после получения интервью, мы его переписали меж 2 аккаунтами, дабы можно было разместить скриншоты. Формулировки, смысл, и некоторые фразы остались неизменными
В конце концов, если вас эта тема не интересует, вы не считаете, что это вообще надо — вы можете не читать ее. Кому надо — те нашли интересующую их информацию;)
На самом деле, все мы нужны кому-либо) в интернете, можно перейти дорогу кому угодно, и этот человек может начать копать ;)
Он запускается в т.ч и в безопасном режиме.
Я не качал кмс активатор. Сам же вирус заметил через пару часов работы.
И её также не было:) Сам пост делался лишь при следующем наборе: ноутбук + интернет + мышь. Ничего более =)
Безопасный режим был также испорчен (продуман) вирусом. Так что…. Не мог. На счет авз, если верно помню, то он его тоже закрывал
Проблема то в том, что флешки вообще физически не было :)))
Графы из скриншота я естественно проставил в процессе поиска файлов) Но, спасибо за рекомендации ^^
Дело бы в 3 часа ночи))) во-первых сыграл человеческий фактор: усталость, и не подумал о том, чтобы залить на virustotal, а во-вторых, моей главной задачей изначально было его вырезать с корнем из системы. Хотя, когда я пытался загрузить файлы на VT через AnVir он выдавал ошибку, мол, отказ в доступе (что странно). Так что, увы..
Благодарю за комментарий! Сейчас исправлю)
К сожалению уже не скажу по названию. Устанавливал систему с месяц-полтора назад, флеш-накопитель утерян, поэтому я могу лишь дать общую информацию. Это облегченная сборка Windows 10 Pro, которая помещалась на флешку 4GB. Таких не много, так что определенная область опасений есть)
Alex, благодарю за комментарий! Я прикрепил скрин этого странного процесса в посте, и он сильно отличается от стандартного. Во-первых, стандартный если крашнуть, то начнется ребут, а если крашнуть вирусный, то ничего не будет. Во-вторых, иконки. У обычного такого процесса нет иконки, нежели чем у вирусного. И в-третьих, обычный процесс не поглощает 60% CPU в один момент, нежели вирус. Думаю, если судить по этим косвенным признакам, то пользователь сможет различить и сам :)
На счёт файла AMD.exe - ни разу не встречал за десяток лет своей работы за компьютером.
Дело в том, что во-первых: не у всех есть флеш с LiveCD, во-вторых: человек может подхватить этого паразита в то время, когда у него не будет такой возможности, воспользоваться флеш с LiveCD. А так, в принципе, да, достаточно было лишь запуститься в флеш, и провести очистку вирусов
Просто прикол в том, что данный вирус уже был зашит в одну из сборок Windows, что мне удалось скачать. И неизвестно, в какой еще сборке он может быть зашит. Более того, видел, как левые сайты вшивают этот же вирус в установщики для игр. Так что.. думаю, многим эта статья будет полезна ;)
Почту можно взять с Tor-проектов, а на счет VPN - можно подделать активность. Да и в статье я изначально написал, что от государства скрыться тяжело в наше время, и почти невозможно :)