โปรแกรมที่เหมือนรูทคิทที่มีตัวเลข: numbers.exe

มีโปรแกรมหลอกลวงในคอมพิวเตอร์ที่ดูเหมือนจะเปิดตัวเป็นสตรีมข้อมูลทางเลือก มันแสดงให้เห็นในตัวจัดการงานเป็น จำนวน : จำนวน .exe และไม่สามารถฆ่าได้ ฉันสามารถลบไฟล์หลักได้ แต่โปรแกรมยังคงทำงานอยู่ ฉันได้ลองลบโปรแกรมใน Linux ด้วย แต่โปรแกรมยังคงทำงานอยู่ มีแนวคิดอื่นใดที่จะลบออกหรือไม่

ดูเหมือนว่าจะเชื่อมโยงกับระบบปฏิบัติการและดูที่ชื่อไฟล์เพื่อลบไฟล์ที่ไม่ชอบเช่น Malwarebytes Anti-Malware (mbam.exe) และ Microsoft Security Essentials

ขอบคุณที่โพสต์คนที่มีความรู้ทั้งหมดนี้ฉันทำงานในร้านพีซีเป็นเวลาสองสามเดือนและทำงานกับคอมพิวเตอร์ตั้งแต่พวกเขาเริ่มและไม่เคยเจอรูทคิทที่น่ารำคาญ หากคุณเริ่มในเซฟโหมดให้รัน TDSSkiller จากนั้น ComboFix จากนั้นกด TDSSkiller อีกครั้งเมื่อรีสตาร์ทจากนั้น Malwarebytes จากนั้นเป็นสิ่งทั่วไปเช่น AVG คุณควรจะสามารถทำความสะอาดได้ทั้งหมด มันเชื่อมโยงตัวเองเข้ากับรีจิสตรีและสร้างตัวเองปลอมแปลงรุ่น 0k ที่มองไม่เห็นในไดเรกทอรี C: \ Windows ของคุณ ฉันเห็นว่ามีพีซี 5-10 เครื่องที่เข้ามาในร้านของเราในสองสัปดาห์ที่ผ่านมาและฉันทำความสะอาดได้สำเร็จเพียงเครื่องเดียว อื่น ๆ ที่จำเป็นทั้งหมดของ Windows สดซึ่งแก้ไขได้

ดูเหมือนว่าการเรียกใช้โปรแกรมป้องกันไวรัสที่ถูกต้องในลำดับที่ถูกต้องสามารถทำให้เสร็จได้ แต่ในเวลาและความยากลำบากที่เกิดขึ้นคุณอาจติดตั้ง Wind ใหม่เช่นกัน อย่างไรก็ตามขอขอบคุณอีกครั้งสำหรับข้อมูลของคุณที่หมายเลข: ปวด number.exe ที่ด้านหลัง ฉันจะกลับมาและตอบกลับถ้าเราติดตามการแก้ไขที่แน่นอน! -Seldomane

ฉันเคยลองกับ MASS และไม่มีโชค ไฟล์ยังคงอยู่ที่นั่น

อย่างไรก็ตามฉันจัดการเพื่อแก้ไขด้วย ESET SysRescue CD พบไฟล์ผลลัพธ์ ( number:number.exe ) และอีกสองคน:

c:\windows\system32\c_15523.nl_
c:\windows\system32\drivers\mrxsmb.sys

หลังจากลบไฟล์เหล่านี้ปัญหาก็หายไป ฉันยังคงต้องทำการทดสอบบางอย่าง แต่หวังว่ามันจะยังคงอยู่แบบนี้

ลองบูทเข้าสู่ Safe Mode มันยังอยู่ที่นั่นไหม? สแกนคอมพิวเตอร์ของคุณด้วย สะอาด สำเนาของซอฟต์แวร์ป้องกันไวรัส (ควรดาวน์โหลดจากอินเทอร์เน็ตในขณะที่คุณอยู่ในเซฟโหมด)
หากตรวจพบว่าเป็นมัลแวร์ที่รู้จักกันดีก็ควรดูแล มิฉะนั้นถึงแม้ว่ามันจะตรวจไม่พบก็ตามให้ลองลบไฟล์ใหม่แล้วเริ่มต้นใหม่และดูว่าไฟล์ยังคงทำงานอยู่หรือไม่

แก้ไข: ไม่เป็นไรถ้ามันเชื่อมต่อกับ OS แม้แต่ Safe Mode จะไม่ทำอะไรเลย สิ่งเดียวที่ต้องทำก็คือใช้เครื่องมือสแกนรูทคิท (เช่น รอง ) หรือ reimage อย่างสมบูรณ์ด้วย Windows ใหม่ทั้งหมด

อีกสิ่งหนึ่งที่คุณสามารถลองได้คือการบู๊ตเป็น Live CD ของ Linux เวอร์ชันต่าง ๆ เพื่อลบไฟล์เนื่องจากเหตุผลที่คุณไม่สามารถลบได้ในตอนนี้คือ (เป็นไปได้มากที่สุด) เนื่องจาก hooks ของระบบปฏิบัติการดังนั้นจึงสามารถตรวจจับได้ เมื่อมันถูกลบและกู้คืนตัวเอง