Перейти к содержимому

YoBit.Net

Фотография

Внимание! Угроза

Вирус грузящий GPU

  • Авторизуйтесь для ответа в теме
Сообщений в теме: 13

#1 V579

V579

    Новичок

  • Пользователи
  • Pip
  • 5 сообщений

Отправлено 11 June 2013 - 22:54

Сегодня утром обнаружил, довольно неприятную опасность.

выглядела она следующим образом- утром обнаружил, что комп ночью выключился,

после включения и запуска 50miner, ещё до того как нажал старт, обнаружил , что видуха уже загружена процентов на 80, и самое главное систему охлаждения кто то принудительно душит!!!

обороты вентилятора на самом минимуме, и при попытке их поднять вручную, всё равно сбрасываются

Вечером пришлось лечить систему, вроде получилось, сейчас наблюдаю, пока всё ОК

В System32 обнаружил , что файл ikeext.dll был заменен на ikeext.etl (размер ровно 64 кБ, что и насторожило)

Антивирус при этом никак не среагировал.

подлость вирусуписателей вообще бепредельна, это же и видуха может навернуться!

Если кто с таим сталкивался отпишитесь, пожалуйста. 


  • 0

#2 athlant64

athlant64

    Пользователь

  • Пользователи
  • PipPip
  • 213 сообщений

Отправлено 11 June 2013 - 23:21

Сегодня утром обнаружил, довольно неприятную опасность.

выглядела она следующим образом- утром обнаружил, что комп ночью выключился,

после включения и запуска 50miner, ещё до того как нажал старт, обнаружил , что видуха уже загружена процентов на 80, и самое главное систему охлаждения кто то принудительно душит!!!

обороты вентилятора на самом минимуме, и при попытке их поднять вручную, всё равно сбрасываются

Вечером пришлось лечить систему, вроде получилось, сейчас наблюдаю, пока всё ОК

В System32 обнаружил , что файл ikeext.dll был заменен на ikeext.etl (размер ровно 64 кБ, что и насторожило)

Антивирус при этом никак не среагировал.

подлость вирусуписателей вообще бепредельна, это же и видуха может навернуться!

Если кто с таим сталкивался отпишитесь, пожалуйста. 

А как туда эта гадость попала? Ферма стоит в сторонке или на своем писюке майните и одновременно интернет серфите?


  • 0

Время — это простор для развития способностей.


#3 V579

V579

    Новичок

  • Пользователи
  • Pip
  • 5 сообщений

Отправлено 11 June 2013 - 23:31

Именно или

это просто ещё один воркер , карточка 7850


  • 0

#4 Lexis77

Lexis77

    Дискурсмонгер

  • Администраторы
  • 13134 сообщений
  • ГородМосква

Отправлено 11 June 2013 - 23:31

ikeext.etl

К майнингу это никакого отношения не имеет!

Вы бы хоть сначала прочитали про этот процесс.


  • 0

#5 V579

V579

    Новичок

  • Пользователи
  • Pip
  • 5 сообщений

Отправлено 12 June 2013 - 00:17

Уважаемый модератор

к майнингу это похоже как раз имеет отношение, т.к. при работе процесса скрытого под svhost наблюдалась сетевая активность именно на портах характерных для работы через пулы, при отключении соединения нагрузка на карту также снималась, до следующего соединения с сетью.


  • 0

#6 athlant64

athlant64

    Пользователь

  • Пользователи
  • PipPip
  • 213 сообщений

Отправлено 12 June 2013 - 00:36

Уважаемый модератор

к майнингу это похоже как раз имеет отношение, т.к. при работе процесса скрытого под svhost наблюдалась сетевая активность именно на портах характерных для работы через пулы, при отключении соединения нагрузка на карту также снималась, до следующего соединения с сетью.

Так вы же сами и майните. А майниг без инета останавливается.


  • 0

Время — это простор для развития способностей.


#7 V579

V579

    Новичок

  • Пользователи
  • Pip
  • 5 сообщений

Отправлено 12 June 2013 - 00:40

в этот момент я не майнил!

я только запустил приложение для майнинга, асам процесс майнинга не начинал!

сразу открыл окно мониторинга видеокарты


  • 0

#8 athlant64

athlant64

    Пользователь

  • Пользователи
  • PipPip
  • 213 сообщений

Отправлено 12 June 2013 - 00:41

в этот момент я не майнил!

я только запустил приложение для майнинга, асам процесс майнинга не начинал!

сразу открыл окно мониторинга видеокарты

Что за приложение такое? cgminer ?


  • 0

Время — это простор для развития способностей.


#9 Lexis77

Lexis77

    Дискурсмонгер

  • Администраторы
  • 13134 сообщений
  • ГородМосква

Отправлено 12 June 2013 - 00:44

Уважаемый модератор

к майнингу это похоже как раз имеет отношение, т.к. при работе процесса скрытого под svhost наблюдалась сетевая активность именно на портах характерных для работы через пулы, при отключении соединения нагрузка на карту также снималась, до следующего соединения с сетью.

И каково ваше логическое заключение?  :D


в этот момент я не майнил! я только запустил приложение для майнинга

чота ржу :)


V579, можно аргументы и факты?


  • 0

#10 V579

V579

    Новичок

  • Пользователи
  • Pip
  • 5 сообщений

Отправлено 12 June 2013 - 00:49

запущен был только лишь 50miner

кнопка СТАРТ не нажималась, сразу перешёл на вкладку Over clock

что бы посмотреть состояние видеокарты


  • 0

#11 Lexis77

Lexis77

    Дискурсмонгер

  • Администраторы
  • 13134 сообщений
  • ГородМосква

Отправлено 12 June 2013 - 00:57

Внимание! Угроза

 

запущен был 50miner

Все! Я пас!  :lol2:  :dash2:  Пойду лучше  :party:  и  :drinks: , а то задолбался  :mail1:

Всем лучей добра!


  • 0

#12 Format.C^

Format.C^

    Primus inter pares

  • Супермодераторы
  • 3176 сообщений
  • ГородХарьков

Отправлено 12 June 2013 - 01:46

V579, есть одна мысля , проверь содержимое файла hosts (путь C:\Windows\winsxs\x86_microsoft-windows-w..nfrastructure-other_31bf3856ad364e35_6.1.7600.16385_none_045b589158ae90da) и посмотри что написано после 21-й строчки....)


  • 0

Не зная покоя и отдыха, при лунном и солнечном свете мы делаем деньги из воздуха, чтоб после спустить их на ветер!

 


#13 Lexis77

Lexis77

    Дискурсмонгер

  • Администраторы
  • 13134 сообщений
  • ГородМосква

Отправлено 12 June 2013 - 06:17

Format.C^, с ума сошел? Юзер так может в кому впасть!!!


  • 0

#14 Garrett

Garrett

    Модератор

  • Модераторы
  • PipPipPip
  • 2025 сообщений
  • ГородСанкт-Петербург

Отправлено 12 June 2013 - 08:57

чота ржу :)

V579, можно аргументы и факты?

 

Да ладно, может это прогрев процессора перед усердной работой


  • 0

EmerCoin - распределенные сервисы на базе blockchain






Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных