Что за троян?PE.Heur.InvalidSig
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Похожий контент
Добрый день. при подозрении на вирус я попытался установить себе KAV. На сайте мне выдало, что в вашем регионе он не доступен. Я попытался скачать CureIt — сайт просто не открылся.
Тогда я скачал CureIt через TOR и запустил его. CureIt обнаружил и удалил майнер, замаскированный под microsofthost.exe и еще к нему несколько копий с разными названиями.
Однако, я все равно не могу скачать Касперского — инсталлятор не может подключится к серверу, откуда качается полная установка.
Согласно инструкции прикладываю архив AutoLogger’a и, дополнительно, скриншоты ошибок.
ПК домашний, для просмотора ютуба, игр со стима и учёбы, начал очень сильно тормозить, при загрузке и отключении, выходит надпись подождите, скорее всего заражен руткитами, вылетает с игр, память и цп бывают загружены очень сильно.
Майнер RobotDemo.exe находится по адресу: C:\ProgramData\RobotDemo . Приходится его удалять при каждом запуске винды.
Разрешённые угрозы каждый раз появляются снова.
Стоит служба удаленного рабочего стола не знаю как отключить.
Также в диспетчере задач Runtime broker и другие подозрительные по, после их снятия снова появляются, а некоторые невозможно снять, т.к. недостаточно прав.
Ccleaner не может исправить ошибку реестера, скрин прилагается, возможно поможет в решении вопроса.
Заранее благодарю за помощь.
Здравия! Скачал тут недавно программу с торрента и похоже это был вирус. В итоге после него когда скачивал новые официальные программы выдавало ошибку не получается получить доступ к объекту на который ссылается этот ярлык. Такое выдает обычно когда нет прав администратора но они у меня есть. Вообщем такое точно не должно происходить.
Запускал проверку утилитой KVRT и удалил два вредоносных файла. Боюсь что еще что то могло остаться! Пожалуйста помогите
это вирус PE.Heur.InvalidSig? ПОМОГИТЕ.
хотел скачать файл и проверил на вирусы но не именно его а его какой то дополнение и там нашлось PE.Heur.InvalidSig это вирус и опасен ли он? скачал с пиратки сайта больше вирусов нет
скрины вот
Я ВООБЩЕ НЕ ЩАРЮ НУ ЗНАЮ КАК В ДИСПЕЧЕР ПОТОМ КУДА ПОДСКАЖЕШ. 
Почему Касперский определяет на сайте троян HEUR:Trojan.Script.Generic? (и возможный способ устранения)
Доброго времени суток. У меня созрела еще одна статья, касающаяся безопасности, а точнее доступа к Вашим сайтам, уважаемые вебмастера… и позвольте мне Вам рассказать.
Угроза «HEUR:Trojan.Script.Generic»
Возможно у Вас есть сайт и Вы не использовали библиотеки типа jQuery, а решили просто на яваскрипте «спагетти-код на сайте намотать» (пусть как я, ради спортивного интереса). И тут Вы наверное даже не ожидаете такой «подлости» от любимого антивируса Касперского, тем более если Вы им не пользуетесь… а пользуется Ваш друг. Он то и увидит такое сообщение на Вашем сайте «объект заражен HEUR:Trojan.Script.Generic»: 
А тем временем, другие антивирусы молчат.
Чтобы рассказать Вам в чем тут дело, я вынужден привести код на яваскрипте, поэтому про него и буду рассказывать далее.
Решил значит я с даталистом поиграться для организации автокомплита без сторонних библиотек (появилось в HTML5 такое чудо, да беда у него с русскими буквами правда, пардон за оффтоп).
Написал код формы:
И следом написал, как мне казалось, безобидный код:
Получаем наш троян!
— Где троян? Вы не видите? О, и я тоже не вижу, а Касперский видит!
А видит он его здесь:
Тогда убираем эту строчку и все в порядке — наш скрипт не работает, и антивирус спокоен.
«Разбор полетов»
Значит нужно поковыряться в перехватчике состояния запроса — onreadystatechange.
Нашим лекарством будет отдельная функция, назовем ее updatePage, в которую мы напишем перебор возвращаемого JSON-массива и присвоим ее здесь в нашем перехватчике состояния:
В итоге переписал код так, что антивирус Касперского больше нас не тревожит: