Чем просканить систему на предмет вредоносного ПО?

Question

[brar]

Провайдер переслал сообщение от НКЦКИ следующего содержания:

НКЦКИ располагает подтвержденными сведениями о внедрении ВПО типа
Trojan-Banker.Win32.RTM на объект, находящийся в адресном пространстве
вашей компании.

В период с 25 июня по 10 июля зафиксированы факты взаимодействия
представленного во вложении IP-адреса с центром удаленного управления
(C&C). Для получения IP-адресов C&C ВПО осуществляет запрос по адресу
hxxps://chain[.]so/api/v2/get_tx_received/BTC/ (IP-адреса 104.25.48.99,
104.25.47.99). В ответе содержится набор транзакций на счет криптокошелька.

Кто такие НКЦКИ, только сегодня сам узнал, равно как и провайдер.
Система Windows 10. Антивирус встроенный виндовый.

Answer 1

[Рональд Макдональд]

Антивирусом. Устанавливать не обязательно.
KVRT, DrWeb CuteIt.

Answer 2

[Виктор]

Интересные советы дают спецы - "просканировать антивирусом", да ещё без указания, каким... Защитник Windows - тоже антивирус, и тем не менее.
Мне кажется, ваш случай - это когда обычные антивирусы класса "вахтёр" неэффективны, и применять их (да и менять их) бесполезно. Можно попробовать другие антивирусы - класса "сыщик", которые работают иначе. Это, например, AVZ, MBAM. Но первый не обновлялся с 2015 года, а второй скурвился, и начиная с версии 3, стал обычным "вахтёром" (сужу по тому, что авторы предлагают ставить его вместо прочих привычных, вроде DrWeb и Avast). Так что если будете пробовать MBAM - берите версию не новее 2.2, её базы продолжают нормально обновляться.

Comments

[brar]

В нулевых, когда работал с клиентской виндой, был вроде lavasoft неплох для поиска ВПО. Выручал по-крайней мере. А сейчас я от винды далековат и поэтому не в курсе о веяниях в этом.

[Виктор]

armodim, дык автор AVZ (если не ошибаюсь, Олег Зайцев) так прямо и пишет, что AVZ - это аналог LavaSoft Ad-aware. Так что "сыщиков" не так уж мало.

Answer 3

[Константин Цветков]

Проверить подлинность сообщения: принадлежит ли IP вам и есть в журналах указанные запросы.

Comments

[brar]

Это в первую очередь проверил.

P.S. Нашел на хабре две статьи про этот троян, если вдруг кому интересно будет в будущем.
https://habr.com/ru/company/bizone/blog/456804/
https://habr.com/ru/company/group-ib/blog/432256/

Answer 4

[Dim Boy]

Поставить антивирус например и проверить!

Comments

[brar]

Это понятно. Интересовало то, что актуально в борьбе с этим конкретно примером.

[Dim Boy]

comodo firewall поможет разобраться

Answer 5

[CheBurashka]

может майнер на компе есть?