Photo.scr - BitCoin Miner

Sekce věnovaná virům a jiným škodlivým kódům, rovněž ale nástrojům, kterým se lze proti nim bránit…

Moderátoři: Mods_senior, Security team

jkim
Level 1
Level 1
Příspěvky: 53
Registrován: 06 pro 2008 13:45

Photo.scr - BitCoin Miner

Příspěvek od jkim »

Prosím o radu... Na sítovém disku připojeném do routeru se mi stále dokola objevují soubory Photo.scr Antivirus hlásí nějakého trojana BitCoin Miner, ale v běžících procesech nevidím nic podezřelého. Objevují se znovu i po přeinstalování systému, v cca týdenních intervalech. Buď tam není žádný soubor, anebo jich tam jsou stovky o celkové velikosti několika GB. Nevíte prosím co s tím?
Uživatelský avatar
HelFix
Level 4.5
Level 4.5
Příspěvky: 1828
Registrován: 22 bře 2016 16:18
Kontaktovat uživatele:

Re: Photo.scr - BitCoin Miner

Příspěvek od HelFix »

Zkus zajít do sekce HijackThis.
petr22
Guru Level 15
Guru Level 15
Příspěvky: 55062
Registrován: 06 úno 2012 10:27

Re: Photo.scr - BitCoin Miner

Příspěvek od petr22 »

Kolik pocitacu a jinych zarizeni pristupuje na ten NAS ?

Minimalne jedno z nich bude ponekud zavirovane.
jkim
Level 1
Level 1
Příspěvky: 53
Registrován: 06 pro 2008 13:45

Re: Photo.scr - BitCoin Miner

Příspěvek od jkim »

Dva počítače, oba přeinstalované a jeden mobil.
jkim
Level 1
Level 1
Příspěvky: 53
Registrován: 06 pro 2008 13:45

Re: Photo.scr - BitCoin Miner

Příspěvek od jkim »

a ještě vlastně dvě televize :)
petr22
Guru Level 15
Guru Level 15
Příspěvky: 55062
Registrován: 06 úno 2012 10:27

Re: Photo.scr - BitCoin Miner

Příspěvek od petr22 »

I mobil a televize mohou byt nakazeny.
jkim
Level 1
Level 1
Příspěvky: 53
Registrován: 06 pro 2008 13:45

Re: Photo.scr - BitCoin Miner

Příspěvek od jkim »

A jaké je tedy pls řešení? Oba pc znovu přeinstalovat, mobil projet nějakou antivirovou appkou, ale co s televizemi?
cunik.cz
Level 3
Level 3
Příspěvky: 623
Registrován: 21 led 2018 08:15

Re: Photo.scr - BitCoin Miner

Příspěvek od cunik.cz »

Mobil a televizi neřeš. Pokud chceš tak pro klid duše mobil můžeš projet Esetem, Kasperskym nebo Bitdefenderem. Počítače přeinstaluj
petr22
Guru Level 15
Guru Level 15
Příspěvky: 55062
Registrován: 06 úno 2012 10:27

Re: Photo.scr - BitCoin Miner

Příspěvek od petr22 »

Ja predpokladam, ze kdyz jsou pocitace preinstalovane a je tam funkcni
antivir a firewall, ze tam to nebude.

Funkcni antivir a firewall ovsem neznamena Defender a firewall od Microsoftu.

Neco jako Comodo Internet Security nebo 360 Total security.
cunik.cz
Level 3
Level 3
Příspěvky: 623
Registrován: 21 led 2018 08:15

Re: Photo.scr - BitCoin Miner

Příspěvek od cunik.cz »

Může to tam proniknout. Ale pokud to AV nedetekuje, tak OK. Co máš za AV
Uživatelský avatar
faraon
Master Level 8.5
Master Level 8.5
Příspěvky: 7404
Registrován: 23 pro 2010 09:23

Re: Photo.scr - BitCoin Miner

Příspěvek od faraon »

Mobil a televizi řeš také:
https://technet.idnes.cz/eset-smart-tv-android-tv-bitcoin-coin-miner-ransomware-p16-/tec_video.aspx?c=A180226_153551_tec_video_kuz
Nejlépe odděleně, prostě je na dva týdny úplně odpoj od napadaného zařízení.
"Král Lávra má dlouhé oslí uši, král je ušatec!

(pravil K. H. Borovský o cenzuře internetu)
jkim
Level 1
Level 1
Příspěvky: 53
Registrován: 06 pro 2008 13:45

Re: Photo.scr - BitCoin Miner

Příspěvek od jkim »

Takže po 14ti dnech pátrání jsem zdroj šíření souborů do disku nenašla, naopak, navíc se na disku začali objevovat desítky souborů info.zip, které obsahují soubor 001.scr. Televizi nevím jak zkontrolovat, na mobilu s iOs jsem udělala restore a nastavila jako nový telefon. Na obou počítačích mám Avast, na jednom i MalwareBytes, oba nic nehlásí, pouze Deffender, který píše Trojan:Win32/CoinMiner.BB!bit. Už nevím co s tím, jak zamezit šíření těchto souborů do disku... :mad: K disku se připojuji xkrát denně, týden až 14dní nic a pak se jich tam najednou objeví stovky a zaberou několik GB.
Odpovědět

Zpět na „Viry, antiviry, firewally…“