CyberTarcza Orange - Trojan.Ruskill

[hames]

Witam, dzisiaj u kolegi przy przeglądaniu internetu wyskoczył mu komunikat z CyberTarczy Orange ze wykryła zagrożenie - Trojan.Ruskill. W całej sieci mieliśmy ten problem. Ściągnąłem instrukcję, którą zalecali ściągnąć i kliknąłem, żeby przywrócić dostęp do internetu. Po 90 sekundach dostaliśmy dostęp. Czy to coś, czym mamy się przejmować i trzeba coś z tym zrobić, czy to może fałszywy alarm. Dodam, że z naszej sieci korzysta wiele urządzeń. Pozdrawiam.

[jessica]

Witam, dzisiaj u kolegi przy przeglądaniu internetu wyskoczył mu komunikat z CyberTarczy Orange ze wykryła zagrożenie - Trojan.Ruskill. W całej sieci mieliśmy ten problem. Ściągnąłem instrukcję, którą zalecali ściągnąć i kliknąłem, żeby przywrócić dostęp do internetu. Po 90 sekundach dostaliśmy dostęp. Czy to coś, czym mamy się przejmować i trzeba coś z tym zrobić, czy to może fałszywy alarm. Dodam, że z naszej sieci korzysta wiele urządzeń. Pozdrawiam.

Raczej fałszywy alarm.

Czy nie ma innych infekcji - tego bez logów nie da się ocenić.

 

jessi

Edytowane 25 Listopada 2016 przez Rucek
Miszel: Jeszcze powiem tylko, że cała ta infekcja Ruskill jest przykrywką do działania CyberTarczy.

[Rucek]

Dołącz wymagane logi do tematu. Masz info w zasadach działu. 4 logi dołącz.

[hames]

Dołącz wymagane logi do tematu. Masz info w zasadach działu. 4 logi dołącz.

Okej. Wklejam. Przepraszam za nieogarnięcie. Mam nadzieję, że dodałem wszystko jak należy.

Addition.txt

FRST.txt

GMER.txt

Shortcut.txt

[jessica]

Nie ma tu zbyt wiele do usuwania.

Otwórz Notatnik i wklej w nim:

 

C:\ProgramData\Ament.ini
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

jessi

[hames]

Tak zrobiłem. Dzięki za pomoc. W takim razie temat chyba można przeznaczyć do zamknięcia.