tor.exe — что это за процесс?
Приветствую ребята. Поговорим коротко о процессе tor.exe, который можете заметить в диспетчере задач Windows.
Описание
tor.exe — процесс программы для доступа в анонимную сеть Tor, или это вирус, который маскируется под данную программу.
Разбираемся
Что удалось выяснить:
- На самом деле все просто — tor.exe это процесс, который обеспечивает сеть Tor (The Onion Router). Что это за сеть? Анонимная. Обеспечивается полная приватность. К этой сети нет доступа — на сайты просто так не зайти, нужно устанавливать Тор Браузер, сам браузер основан на Мозилле, а вот работу Тор-сети как раз и обеспечивает модуль tor.exe.
- В чем фишка Тора? В анонимности. Вы пользуетесь анонимным интернетом, там нет сайтов ru, com, net — сайты имеют домен onion (то, чем заканчивается сайт). К ресурсам onion нет доступа из открытого интернета. Тор это как анонимный интернет внутри обычного интернета. Настолько анонимный, что в некоторых странах даже запрещен. Интернет-трафик это анонимной сети практически невозможно расшифровать.
- Но если вы не устанавливали Тор, откуда у вас процесс tor.exe? Интересный вопрос. Есть два варианта — либо у вас вирус, который маскируется под клиент Тора, или запущен сам Тор, но в скрытом режиме.
- У некоторых пользователей tor.exe запускался другим процессом — Helper.exe. Это уже точно смахивает на вирус. Кстати анализировать запущенные процессы лучше всего через приложение Process Hacker.
Что нужно сделать:
- Проверить в диспетчере откуда именно запускается процесс tor.exe. Что это за папка. Обычно Тор вообще не устанавливается, а работает из распакованной папки. Если папка запуска Тора — AppData или Program Files, значит скорее всего это вирус.
- Если папка левая — удаляем содержимое папки или всю папку через утилиту Unlocker, она спецом заточена для удаления неудаляемых или заблокированных папок. А если это вирус — то папка может быть спокойно такой, чтобы вы так просто не удалили ее.
- Вместо удаления папки можно сразу проверить ПК антивирусными утилитами против опасных вирусов и рекламных модулей. Проверять лучше всего тремя утилитами — Dr.Wb CureIT (против опасных угроз типа троянов, ботнетов, руткитов) и AdwCleaner, HitmanPro (против рекламной заразы).
Просто обычно не используют только модуль Tor, обычно используют Тор Браузер, а это обязательно наличие Мозиллы (firefox.exe).
tor.exe: что это? и как его убрать
Файл tor.exe из Tor Project, Inc является частью tor. tor.exe, расположенный в SystemDiskRoot \Install \torbrowser \Tor Browser \App \\ tor .exe с размером файла 2158080.00 байт, версия файла (Empty Value), подпись not found.
В вашей системе запущено много процессов, которые потребляют ресурсы процессора и памяти. Некоторые из этих процессов, кажется, являются вредоносными файлами, атакующими ваш компьютер.
Чтобы исправить критические ошибки tor.exe,скачайте программу Asmwsoft PC Optimizer и установите ее на своем компьютере
Всего голосов ( 188 ), 115 говорят, что не будут удалять, а 73 говорят, что удалят его с компьютера.
Как вывести эту нечисть?
Порядка месяца назад стал дичайше тормозить комп. Я по началу грешил на перегрев и забитый хард. Но вот начав проверять процессы наткнулся на занятного товарища: Процесс tor.exe его имя. Сначала я решил, что это какой-то файл торрента или другой фигни, но все же загуглил.
И вот результат: «Tor (сокр. от англ. The Onion Router) — свободное программное обеспечение для реализации второго поколения так называемой «луковой маршрутизации» . Это система, позволяющая устанавливать анонимное сетевое соединение, защищённое от прослушивания. Рассматривается как анонимная сеть, предоставляющая передачу данных в зашифрованном виде. Написана преимущественно на языках программирования Си, C и Python. По состоянию на август 2012 года имеет 300 000 строк программного кода .
С помощью Tor пользователи могут сохранять анонимность при посещении веб-сайтов, публикации материалов, отправке сообщений и при работе с другими приложениями, использующими протокол TCP. Безопасность трафика обеспечивается за счёт использования распределённой сети серверов (нод — «узлов») , называемых «многослойными маршрутизаторами» (onion routers). Технология Tor также обеспечивает защиту от механизмов анализа трафика, которые ставят под угрозу не только анонимность пользователя, но также конфиденциальность бизнес-данных, деловых контактов и др. Tor оперирует сетевыми уровнями onion-маршрутизаторов, позволяя обеспечивать анонимные исходящие соединения и анонимные скрытые службы.»
Но откуда? Я эту хрень не ставил! она жрет 50-70% оперативы!
Снести ее не получается, закрываю — респается при перезапуске
Может кто знает как его вывести?
100% это не тор а маскирующийся под него другой процесс. Или с помощью тора работающего на фоне маскируют то что твоя машина стала частью ботнета.
В любой непонятной ситуации — переустанавливай систему, ставь антивирус и фаерволл.
reg organizer
видно что в автозапуске, можно удалить/отключить или найти где лежит файл и удалить если он левый 
Загрузись в безопасном режиме, открой regedit и проверь ключ по этому пути:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon -> Shell
Внутри должен быть только explorer.exe.
Это не панацея, но часто всякая дрянь туда прописывается. И в автозагрузке не светится, и стартует вместе с системой.
в моем случае этот процесс запускался после процесса Helper.exe по этому пути C:\Users\user\AppData\Roaming\Microsoft\Windows после удаления helper.exe не было никаких активностей, проверив хелпер на вирус тотале он показал 37 угроз
Ребрендинг
Побег из Украины в Крым
Мне 26, военнообязанный, за 2 дня до выезда я получил повестку в дверь, лично никто не вручал.
В среду 8-го июня, я нашел посредника между мною и перевозчиком. Цена вопроса 400$, чтобы доехать с Запорожья до Херсона. В пятницу 10-го числа должен был быть выезд в 10 утра.
Чтобы выехать, водители подают документы в которых личные данные водителя и пассажиров, там же эти водители ночую на точке сбора, чтобы занять очередь в колонне. Колона формировалась из 50 машин. Машины разные, легковые, грузовые, спринты.
Я планировал собрать всё необходимое 9 числа в Чт.
В 8 утра в Чт, мне звонит посредник и говорит:
— Выезд сегодня на 10 утра, у тебя 10 минут.
Я успел собрать сумку только из вещей. 2 пары кроссовок, 2 пары джинсов, 3 футболки, 1 рубашка, несколько пар носков и трусов, расческа, дезодорант, духи и зарядка. В кошельке было всего 6000 грн, паспорт (id карта) и карта банка Приват24, а карту банка укрсиб я потерял за пару дней до выезда.
Я пользуюсь двумя банками, укрсиб и Приват24. На приват24 у меня было 66к грн, на укрсиб порядка 300к (7к баксов и 100к грн). Доступ к банку укрсиб я так и не получил, но об этом позже. Не знаю какой сейчас курс, гляньте в калькуляторе если интересно.
Я выехал на такси на место встречи. Там меня ждал посредник и семья из мужчины, женщины и ребенка (они не были расписаны). Они кстати заплатили по 700$ с человека, по приезду. Меня же посредник на случай вопросов, попросил сказать что я оплатил залог 300$ , а по приезду должен отдать ещё 400$.
Посредник нас привез в место, где формуется колона. Указал машину на которой мы поедем(фольц универсал) и познакомил с водителем(женщина).
На точке сбора полиция проверяет списки, личные данные и сумки. С какой целью мы едем, полиция у нас не спрашивала.
Когда пришла наша очередь стать частью первой колоны, что-то пошла не так и машину передам и нашу переставили во вторую колону, а это значит что в 10 утра мы никуда не едем. Колоны пускают по разрешению военных.
Первая колона выехала в 11 утра. Так как в серой зоне(между Запорожье и Васильевка) были бои, первую колону не пускали. Из-за чего наша колона выехала только в 16 часов вечера.
Отдельно про блок посты, что спрашивают военные и проверяют.
На первом укр. блок посте, у меня попросили паспорт, потом спросили куда еду и зачем. Я сказал что еду в Херсон, забрать свою бабушку. Он пожелал счастливого пути.
На втором посте проверили только водителя.
На третьем посте никого не проверяли, так как опять начались бои на серой зоне. Нас вернули на второй блок пост, где мы ожидали около часа. Подъехав на третий блок пост, документы у нас не проверяли. Подъехав на четвертый, проверяли только документы. Вещи не проверяли.
Дальше путь через серую зону. Самое опасное место. Тут может прилететь в любой момент. Мы ехали мимо горящих домов, в которые попали снаряды ещё пол часа назад. В серой зоне произошла пробка. Так как мост разрушен, мы ехали через бездорожье и встретились с колонной из Херсона. Было страшновато. Все обошлось и где то через 20 минут мы прибыли к первому российскому блок посту, где встретились с первой колонной, которую не пропускали.
Хочу заметить, если у вас в машине ребенок, русские и украинские солдаты не будут вас задерживать. А если ещё и котик на руках, то вы в шоколаде )
Было уже 19 вечера и русские отказали в проезде. Через час они дали добро на проезд машин в которых есть дети до 10 лет. Хотя были дети и старше их тоже пропустили. Остальные же машины, а это человек 300+-, остались ночевать в машинах.
Русский блок пост проверил документы и сумки. Спросили куда едем. Мы говорили правду. Семья сказал в Россию к родственникам, я сказал что еду в Крым.
Уже было 8 вечера и в Васильевке начался комендантский час. Нам пришлось искать место во дворах, чтобы переночевать в машине. Возле нас остановилась такая же машина. Мы остановились возле дома, где была местная девушка и предложила бесплатно переночевать в пустой двухкомнатной квартире.
Всю дорогу еды у меня не было. Меня подкармливала семья бутербродами и предлагали все что у них было. В самой же квартире, люди из второй машины сварганил макароны с тушенокой, а местные раздобыли нам свежий хлеб и 3 литра пива. Мы покушали, выпили и познакомились. Каждый поделился своими историями этой войны.
Семья что ехала со мной, были беженцы из Донецка. В 2014 они уехали в Харьков и пытались начать новую жизнь. Из-за СВО двинули в Днепр, а от туда в Запорожье.
Вторая машина каталась по всей Украине. Девушка потеряла своего деда, а её сестра ребенка. Смерть деда и ребенка была на глазах ее сестры, после чего она тронулась умом.
Утром мы поехали по трассе в сторону Энергодара. На блок посте на меня немного наехал солдат, так как не было с собой документа о прописке , а на паспорте был только город рождения — Луганская область, Лисичанск. Спросил есть ли у меня наколки, сказал что нет, проверять не стал. За наколки спрашивали ещё один раз по дороге в Крым. Но всё прошло хорошо. Дальше было 100500 русских блок постов, везде пропускали за минуту, а то и меньше. Так мы добрались до Херсона примерно в 3 часа дня.
Херсон это девяностые. Каждый продает что может, решает только наличка. Хоть и говорят что там би-валюта, типо ходят и грн и рубли, но по факту везде оплата в грн. Даже нашел киоск, где смог расплатиться укр. карточкой.Отелей нет, хостел нет, укр. операторов связи нет. Люди которые занимались перевозками, предоставили нам жилье. Взяли 500 грн за квартиру. В Херсоне я понял что я в полной жопе.
Чтобы рассчитаться за перевозку , я должен был заплатить 400$ , если в грн то 15к по курсу 37.5 грн за доллар. Водитель посоветовал удалить приложения банков, мол могут отобрать телефон и все такое. Что я и сделал при въезде на неподконтрольную. Это была огромная ошибка. Так как в Херсоне нет связи, я не мог получить смс, чтобы зайти в свой банк и расплатиться. Мне дали вай фай, я написал другу и попросил выручить меня. Выручил. Но как быть дальше?
Всё что у меня было в наличке, это:
— 2500 грн на дорогу в Крым.
— 1000 грн
— 2000 рублей. Которые я обменял у местных, отдав им 1200 грн.
Что делать дальше я не знал. У меня была надежда что я смогу как то снять рубли через укр. карту в Крыму и наделялся я зря.
Утром за нами приехал мужик, который сдал квартиру и он же повез нас в Крым. Была ещё вторая машина, водитель была девушка. Они оба были парой, жена или нет, я хз, не думаю что это вообще важно)
Но таких девушек ещё нужно повстречать. Это тот тип людей которые делают деньги на всем что возможно. Я и семья признались друг другу, что уже устали от них, уж больно они энергичные 🙂
По дороге в Крым было ещё 100500 блок постов. Тут все просто. Показали документы, спросили куда и зачем. Мы не врали. Я сказал что хочу начать новую жизнь, семья к родственникам. У меня пару раз спрашивали кем я работаю. Говорят что хорошие программисты стране нужны. Я всего лишь фронт средней руки но думаю куда-то войду)
На границу с Крымом мы пробыли где-то 5 часов. 2 часа до въезда на КПП , а потом некая фильтрация или хз как ее назвать. Вызывают по спискам, фамилию особо громко не кричат, так что все мужики стояли на солнце и ждали. Одного кстати после фильтрации забрала полиция. Я был в числе последних.
Спросили кто я, за родителей и родственников. Спросили кем работаю и где. Попросили мой телефону и пока я рассказывал о себе, он смотрел мои фоточки) . Кстати, один из очереди, сказал что его тефлон подключали к чему-то там. И никакие пароли им не надо. Они чекнули всю его соц. активность и предъявили за некую активность, о которой он уже и сам не помнил. Но всё прошло ок.
В комнате был ещё один солдат. Он распечатал русский стих 19 века о славянском братства. Стоя зачитал его мне и своему товарищу.
Он и Я.
Он: Ну правда же, ну красивый же стих?
Я: Да, красивый.
Он: Ну вот нахуя тогда это все?
Я: Не знаю, нас никто не спрашивал.
Он: Едете к своим полякам блять, которые ссорят нас.
Я: Я еду в Крым
Он: Красава.
парень вышел.
Солдаты были мои одногодки +-, но могу сказать что выглядели они отменно). Про стих и диалог, чистая правда, я блять клянусь.
После фильтрации мне выдали документ и мой паспорт. Кстати на КПП спрашивали служил ли я. Я сказал что не годен, потому что делали 2 операции там и там. Мне и правда делали операции, но справку о негодности в мирное время я покупал за 900$.
Меня привезли в Симферополь. Я попрощался с той семьёй и поблагодарил их. Они очень помогали мне и поддерживали, даже деньги пытались дать, я отказался. Я нашел ближайший обменник где обменял оставшиеся 1к грн.
Всего у меня было порядка 3400 рублей. Купил симку за 500 рублей, чтобы сообщить родным и другу что я жив 🙂
Я был очень уставший, я не понимал что делать дальше и ещё заболел.
Главный вопрос, как мне достать свои деньги.
Я написал в поддержку банка Приват24 и сказал что мой телефон утерян и я хочу поменять номер. Номер я дал своего друга. Мне нужно было ответить на всякие вопросы для авторизации и сделать фото со своим паспортом. Связь с оператором вечно прикрывалась из-за угрозы авиаудара на Украине и оператор уходил.
2 раза система отказала мне в фото. Я сидел один хуй пойми где, голодный и уставший и пробую третий раз провести авторизацию. После каждой авторизации, оператор отправляет на номер моего друга ссылку и пароль где нужно сделать фото.
— Госпади блять, если ты есть, апрувни мне фото.
Бог есть 🙂
Теперь доступ к моим деньгам был у моего друга. Так же он помог мне найти ближайший дешёвый хотел. Я плачу 600 рублей в день. На следующий день, т.е уже сегодня (12 июня) я начал искать варианты как перевести деньги на карту Мир моей соседки в хостеле, чтобы она могла их снять. В итоге знакомый нашел варианты через крипту. Таким образом я смог вывести ещё 13500 рублей, 2к из них я отдал женщине которая дала свою карту в знак благодарности. Сейчас у меня где то 10к рублей.
Сегодня отмечали день России, а значит завтра выходной и банки не работают. Буду ждать вторника, чтобы сделать себе карту и вывести остальные деньги с карты Приват24.
Что делать с банком укрсиб где остальные деньги я не знаю. Поменять номер можно только при личном присутствии или нотариально, где вроде как тоже нужно личное. Мб найду черных дел мастеров. Сейчас сижу возле хостела.
Вывод.
Выехать можно. Есть риск спать в полях. Если в машине дети у вас привилегия. Берите с собой наличку и только наличку.
Можно вывозить ноуты 100% , их никто не проверял. На блок постах телефоны никто не проверял. Никогда не планируйте время проезда. Тут только удача 🙂
Дальше я планирую подать документы какие-то, чтобы мог официально работать и начну искать работу программистом. Мб найду по месту или удаленно, но тогда мне нужна техника. Кстати в Джанкое можно подать на беженство, но тогда вас вывозят в Екатеринбург. Зато помогают во всем, но заберут паспорт и вы невыездной на год. Я остаюсь в Крыму, на беженство подавать не буду как и брать деньги с ваших налогов. Пусть этим воспользуются нуждающиеся.
Единственное о чем я переживаю это деньги. Боюсь что укр. У меня их отберёт как узнает что я в РФ. Знакомые очертили предателем, близкие любят и переживают.