Всем привет, словил шифровальщик KOZANOSTRA, впервые сталкиваюсь с подобным. Большинство иконок и файлов обозначен иконкой "блокнот", вызов монитора ресурсов не работает.
Установил drweb.ru cureit, показал несколько вирусов что-то переместил, что-то обезвредил.
Что делать и как быть?
![🗓 26.04.1999 - Вирус «Чернобыль» [вехи_истории]](https://cs19.pikabu.ru/s/2025/04/20/22/pfu55i3c.jpg)
🗓 26.04.1999 - Вирус «Чернобыль» [вехи_истории]
💻 В годовщину Чернобыльской катастрофы активировался один из самых разрушительных компьютерных вирусов 90-х, известный как CIH или «Чернобыль». Вирус был создан тайваньским студентом Чэнь Инхао и представлял серьёзную угрозу: он не просто заражал файлы, а мог уничтожать содержимое BIOS — «мозга» компьютера.
🧨 Вирус активировался на машинах с Windows 95/98 и буквально выводил их из строя, превращая системные блоки в бесполезный «кирпич». По разным оценкам, ущерб составил от 250 до 500 тысяч заражённых компьютеров по всему миру, включая бизнесы, учебные заведения и домашние ПК.
⚠️ Атака «Чернобыля» напомнила о важности антивирусной защиты и регулярного резервного копирования данных. Этот инцидент стал одной из причин усиленного развития индустрии кибербезопасности в начале 2000-х.
🩵 Ставьте реакции, если было бы интересно побольше узнать про кибербезопасность)
Обиделись за то что перестал их продуктом пользоваться...
Возможно, это будет для кого-то слишком очевидным, но я слегка охренел.
В эпоху dial-up и первых лет выделенки будучи пездюком я вроде как пользовался антивирусом. А с годов этак с 2018+ как-то стало ясно, что если комп используется только для MS Office и скачивания фильмов с торрента, то и антивирус излишен. Плюс, вроде, есть windowsdefender, и, кажется, хватает, а запретные сайты всё равно смотрятся с телефона.
И что-то в последнее время то вентиляторы стали шуметь, то комп греться, то подтормаживание пошло. Путем ввода ключа windows (которые тут периодически раздают), смены вертушек, процессора, оперативки и тд, выяснилось, что программы типа cpu-z и hwmonitor показывают загрузку процессора в простое ~60%. А если нажать диспетчер задач для отслеживания процессов, всё резко падает в ноль.
Поезг подсказал, что это майнер, и что есть бесплатные утилиты от нормальных производителей антивирусов для очистки. Но почему-то браузер данные сайты не открывал или выдавал ошибку при установке "операция отменена в следствие действующих для компьютера ограничений".
Далее обнаружилось, что в ветке реестра HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\ есть список "стоп-слов" и всяких запрещенных программ. И там появились где-то 10-15 самых популярных drweb, kaspersky, mcafee, avast и тд.
После удаления ключа всё скачалось/установилось/удалилось/пролечилось.
В сухом остатке - есть зловредная программа, которая не ломает систему, не распространяет копии, не тырит пароли, тихо работает в фоне (<60% нагрузки), прячется от диспетчера задач и выключается во время работы ресурсоемких приложений и в конце концов не даёт установить антивирус...
.
..
