Wszystkie dyskusje > Fora Steam > Русскоязычный Форум > Szczegóły wątku
??? 13 maja 2020 o 15:45
Вирус Троян Майнер который видит мой антивирус Касперский
Ребят, может кто подсказать, почему мой антивирус каждый раз видит вирус майнера в папке steam, которая размещена в AppData?
От антивируса приходит следующее сообщение:
\AppData\Local\Steam\htmlcache\Cache\f_000f45//f_000f45
HEUR:Trojan.Script.Miner.gen
Вот скриншоты
https://imgur.com/5ul02Ky
https://imgur.com/RR1CBsC
Что значит f_000f45?
< >
Wyświetlanie 1-10 z 10 komentarzy
♡︎ Барсучонок | Z 13 maja 2020 o 15:50 
https://forum.kaspersky.com/index.php?/forum/7-для-русскоязычных-пользователей/
#1
??? 13 maja 2020 o 15:52 
Początkowo opublikowane przez Francesca Cake:
Пройдите по пути и загрузите файл на этот сайт: https://www.virustotal.com/gui/home

Он будет проверен всеми антивирусами. Возможно ложное срабатывание.
Окей, попробую проверить
#2
??? 13 maja 2020 o 16:01 
Początkowo opublikowane przez Барсучонок:
https://forum.kaspersky.com/index.php?/forum/7-для-русскоязычных-пользователей/
Задал там тот же вопрос, в общем нужно подождать ответа
#3
LonerD 13 maja 2020 o 16:34 
Początkowo opublikowane przez cigoLEAE:
Ребят, может кто подсказать, почему мой антивирус каждый раз видит вирус майнера...?
Наверное потому, что ты открывал какой-то сайт с майнером. :AceOfWords:
Вот файлик в кэше и остался. Очисти кэш - не будет находить. Или хранишь приятных воспоминаний ради? :lcube:
Ostatnio edytowany przez: LonerD; 13 maja 2020 o 16:36
#4
??? 13 maja 2020 o 16:42 
Początkowo opublikowane przez Howl at the Moon:
Początkowo opublikowane przez cigoLEAE:
Ребят, может кто подсказать, почему мой антивирус каждый раз видит вирус майнера...?
Наверное потому, что ты открывал какой-то сайт с майнером. :AceOfWords:
Вот файлик в кэше и остался. Очисти кэш - не будет находить. Или хранишь приятных воспоминаний ради? :lcube:
Так я только заходил в магазин и в чей нибудь профиль steam и все!
И в общем я тот файл отправил на проверку virusinfo и почистил кэш, так что теперь остается ждать отчет от вирусологов!
#5
QWEEDDY2 13 maja 2020 o 18:16 
Содержимое AppData - это только твоя активность в Steam. С какой-то страницы в клиенте или в Оверлее что-то зловредное скачалось. Другого быть не может. Можно смело все содержимое удалять, но лучше это проделать через клиент (по моему два пункта в разных местах в нанстройках)
#6
??? 13 maja 2020 o 19:46 
Początkowo opublikowane przez QWEEDDY2:
Содержимое AppData - это только твоя активность в Steam. С какой-то страницы в клиенте или в Оверлее что-то зловредное скачалось. Другого быть не может. Можно смело все содержимое удалять, но лучше это проделать через клиент (по моему два пункта в разных местах в нанстройках)
Да, спасибо, нашёл, там в Steam->Настройки->Браузер->"Очистить кэш" и "Удалить все куки"
И насчет заходил куда нибудь через клиент? Можно подцепить через внутриигровой браузер, например я часто играю в тф2 и в момент захода на сервер открывается окно внутри игры с самим сайтом, который и держит тот серв, куда я зашёл?
#7
QWEEDDY2 13 maja 2020 o 21:51 
На сколько я помню, такие вещи качались в пользовательские папки самой игры. А сейчас это для некоторых игр папка userdata где-то недалко от SteamApps (у меня это потчи где скриншоты). Но у меня Steam запускается от админа всегда и из папки "Games". Если Program Files еще можно посмотреть VirtualStore в AppData пользователя Windows.
#8
Zorgul 13 maja 2020 o 22:44 
Скорее всего, через оверлей Стима вы сунулись на страницу, на которой был майнер (некоторые сайты настолько обнаглели, что встраивают И рекламу И майнеры не предупреждая об этом). Вот в кэше и осталось.
Проверил папку Стима своим Каспером - всё чисто. Да и файла такого нет.
#9
QWEEDDY2 13 maja 2020 o 23:16 
Это не в папке Steam
#10
< >
Wyświetlanie 1-10 z 10 komentarzy
Na stronę: 1530 50

Wszystkie dyskusje > Fora Steam > Русскоязычный Форум > Szczegóły wątku
Data napisania: 13 maja 2020 o 15:45
Posty: 10
Rozpocznij nową dyskusję

Zasady dyskusji i wytyczne