Trojan.Multi.BroSubsc.gen — срабатывает Касперский
Замучали сообщения от пользователей Касперский фри антивирус, вылезает окно о заражении «Trojan.Multi.BroSubsc.gen». Предлагает вылечить через перезагрузку, потом с долей вероятности опять повторяется, по кругу.
Как выяснилось, все просто…
Информация от техподдержки:
Пользователи часто жалуются на рекламные нотификации в браузере, которые у них появляются в результате необдуманных действий на сомнительных(да и не только) сайтах. В случае согласия на принятие нотификаций от сайта, в настройках браузера оказываются прописанными нежелательные ресурсы.
MEM:Trojan.Win32.SEPEH.gen — что это за вирус?
Приветствую друзья. Сегодня тема компьютерной безопасности, будем узнавать информацию об одном вирусе, который вы можете встретить на компьютере под управлением операционной системы Microsoft Windows.
MEM:Trojan.Win32.SEPEH.gen — что это за вирус?
Троян, который способен отправлять злоумышленнику персональную информацию пользователя, например пароли, логины, другие данные.
Вирус обнаруживается антивирусом Касперский, при попытке лечить — требуется перезагрузка, но после — вирус появляется вновь.
Информация о вирусе встречается в том числе за 2018 год, поэтому возможно на данный момент вирус способны удалять антивирусные утилиты.
Одним из симптомов является загрузка процессора (примерно 25%), но при открытии диспетчера задач — нагрузка падает. Видимо сделано в целях скрытия действия угрозы.
Вирус работает под процессом Host Process for Windows Service (svchost.exe). Если его завершить — троян лечится без перезагрузки. Данный процесс применяется для установки соединения, при помощи которого используются ресурсы ПК. Однако проблема в том, что процессов svchost.exe — несколько. Отличительная особенность вирусного svchost.exe — чрезмерная нагрузка процессора. Вирусный процесс запускался используя реестр, а точнее параметр NlaSrv, расположенный по такому пути:
В этом разделе нужно переименовать параметр NlaSrv, чтобы им никто не смог воспользоваться.
Внимание: перед действиями в реестре рекомендуется создать точку восстановления на всякий случай, чтобы можно было откатить изменения.
Чтобы выяснить какой именно процесс вирусный — откройте Каспер, нажмите Отобразить всю активность:
Далее по нагрузке на проц — определите вирусный процесс:
Важно: можно попробовать узнать PID процесса, по нему потом найти сам процесс в виндовском диспетчере задач, далее правой кнопкой по нему > открыть расположение. Найденные файл — переименовать, используя утилиту Unlocker, после чего он запуститься уже не сможет.
Не забудьте включить специальные опции чтобы можно было увидеть процесс:
Утилитой svchost Viewer видим — вирусный процесс для запуска использует ключ NlaSrv:
Процесс ищем по его идентификатору PID, который можно найти в диспетчере Касперского.
При использовании OS Windows 10 — файл вместо NlaSrv может использоваться название mprSVC.
Однако нет гарантий что данный способ поможет. Важно: информация об угрозе найдена включая 2018 год, есть смысл просканировать ПК антивирусными утилитами.
MEM:Trojan.Win32.SEPEH.gen — удаление используя утилиты
Просканируйте ПК лучшими антивирусными инструментами против разных типов угроз:
- Kaspersky Virus Removal Tool — утилита против опасных вирусов, например трояны, майнеры, руткиты, ботнеты и прочее. Утилита Каспера, поэтому есть высокий шанс что сможет удалить вирус.
- AdwCleaner, HitmanPro — утилиты против рекламных модулей, которые могут показывать рекламу в браузерах, а также на рабочем столе (Desktop Windows). Проверяют автозагрузку, планировщик задач, список процессов, служб, профильные папки браузеров и их расширения. Утилиты используют немного разный алгоритм, поэтому рекомендуется проверить обоими.
Еще желательно использовать утилиту Dr.Web CureIt!, которая также эффективно удаляет опасные вирусы.
Также очень желательно просканировать ПК глубокой проверкой Касперского. При отсутствии данного антивируса — скачайте и установить пробную версию Kaspersky Total Security, далее обновите базы, запустите глубокое сканирование.
Trojan.Multi.BroSubsc.gen – как удалить вирус
Срабатывает Касперский и сообщает об обнаружении вируса Trojan.Multi.BroSubsc.gen в system memory Вашего компьютера. Для пользователей Интернета такая проблема не редкость.Чаще всего вредоносное ПО попадает в систему вместе с софтом, скачанным из сомнительного источника. Но есть и другие пути. Сегодня большое распространение получили браузерные вирусы. Их можно подцепить на вредоносном сайте нажав по незнанию или неосмотрительности на кнопку во всплывающем окне. Так Вы подписываетесь на спамные уведомления или даете согласие на установку расширений и плагинов.
В материале расскажем о Trojan.Multi.BroSubsc.gen – что это за вирус и как его удалить.
Описание вируса
BroSubsc является сокращением от Browser Subscription – что переводится как браузерные подписки. В Интернете полно страниц, при просмотре которых появляется окно с текстом “Сайт запрашивает разрешение на показ уведомлений” и двумя соответствующими кнопками. Вы даете свое согласие – итогом будет показ рекламы в правом нижнем углу рабочего стола каждый раз после включения ПК. Если сайт оказался вредоносным и Вы подцепили Trojan.Multi.BroSubsc.gen – Касперский будет сигнализировать о наличии вируса и предлагать перезагрузку. Можно попытаться заблокировать уведомления в браузере, но из-за действий трояна антивирус продолжит демонстрировать сообщения о перезагрузке. Прекратить это получится только полностью удалив вредоносное ПО с компьютера.
Касперский обнаружил вирус Trojan.Multi.BroSubsc.gen в system memory
Чем опасен Trojan
Всплывающая навязчивая реклама в правом нижнем углу монитора – это не самый большой вред, который может нанести такой вирус. Через заражение ПК Trojan.Multi.BroSubsc.gen мошенники могут получать доступ к личной информации пользователя. Подписка на обновления на одном из потенциально опасных сайтов нередко приводит к таким результатам.
Вредоносное ПО может совершать следующие действия на Вашем компьютере:
– показывать рекламу в правом нижнем углу рабочего стола;
– отслеживать действия пользователя;
– иметь доступ к банковским счетам и картам;
– извлекать пароли от аккаунтов и другую личную информацию;
– заражать и вносить изменения в файлы ПК, в том числе системные;
– устанавливать новые вредоносные программы.
Как удалить Trojan.Multi.BroSubsc.gen
Как правило Касперский срабатывает, если Trojan.Multi.BroSubsc.gen попадает в Ваш компьютер. Как устранить или вылечить вирус? Просто заблокировать спамный сайт не получится. Trojan нужно полностью удалить из системы с помощью антивирусной программы. После этого можно отключить уведомления в настройках браузера от лишних ресурсов .
В Google Chrome:
1. В адресной строке браузера укажите chrome://settings/content/notifications
2. Откроется окно “Уведомления” со списком сайтов.
3. Нажмите на три точки справа от спамного сайта из под заголовком “Разрешить”.
Устранение уведомлений от сайта в гугл хром
4. В отобразившемся меню выберите “Удалить”.
В других веб-обозревателях заблокировать уведомления можно аналогичным способом. Чтобы быстрее найти нужный раздел введите в настройках браузера в строке «Поиск» слово «Уведомления».