<?xml version="1.0" encoding="UTF-8"?><rss xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:atom="http://www.w3.org/2005/Atom" version="2.0"><channel><title><![CDATA[Вшитый вирус-майнер?]]></title><description><![CDATA[<p dir="auto">Вшитый вирус-майнер?</p>
<p dir="auto">Ситуация - при запуске скрипта (дефотный БАС, запускается прокси и вот этот файлик появляется в папке, в нём вшито то что на скриншоте)</p>
<p dir="auto"><img src="https://i.imgur.com/RiVUruf.jpg" alt="0_1560594631082_P1030360.jpg" class=" img-fluid img-markdown" /><br />
Авира определяет как майнер. Что это?</p>
]]></description><link>http://community.bablosoft.com/topic/7777/вшитый-вирус-майнер</link><generator>RSS for Node</generator><lastBuildDate>Fri, 30 Oct 2026 22:25:33 GMT</lastBuildDate><atom:link href="http://community.bablosoft.com/topic/7777.rss" rel="self" type="application/rss+xml"/><pubDate>Sat, 15 Jun 2019 10:31:03 GMT</pubDate><ttl>60</ttl><item><title><![CDATA[Reply to Вшитый вирус-майнер? on Wed, 17 Jul 2019 11:31:55 GMT]]></title><description><![CDATA[<p dir="auto"><a class="plugin-mentions-user plugin-mentions-a" href="http://community.bablosoft.com/uid/394">@fox</a> said in <a href="/post/51085">Вшитый вирус-майнер?</a>:</p>
<blockquote>
<p dir="auto">@agility said in <a href="/post/51082">Вшитый вирус-майнер?</a>:</p>
<blockquote>
<p dir="auto">У меня постоянно 2 однотипных вируса начинают сыпаться на серверах Windows Server 2019:</p>
<ul>
<li>Behavior:Win32/Generic.WR!ml</li>
<li>Trojan:JS/Foretype.A!ml</li>
</ul>
<p dir="auto">Троян понятно в папке профиля. Но вот первая угроза – в папке скомпилированного проекта. Причем если я allow нажимаю, все равно exe'шка баса не запускается и приходится по-новой запускать проекты.</p>
</blockquote>
<p dir="auto"><a href="https://community.bablosoft.com/topic/6969/%D1%82%D1%80%D0%BE%D1%8F%D0%BD-%D0%B2-fastexecutionscript/17" rel="nofollow ugc">https://community.bablosoft.com/topic/6969/троян-в-fastexecutionscript/17</a></p>
</blockquote>
<p dir="auto">Все таки надежней БАС удалить совсем и отформатировать жесткий диск. И больше никогда его не устанавливать xD</p>
]]></description><link>http://community.bablosoft.com/post/51087</link><guid isPermaLink="true">http://community.bablosoft.com/post/51087</guid><dc:creator><![CDATA[[[global:former_user]]]]></dc:creator><pubDate>Wed, 17 Jul 2019 11:31:55 GMT</pubDate></item><item><title><![CDATA[Reply to Вшитый вирус-майнер? on Wed, 17 Jul 2019 11:30:03 GMT]]></title><description><![CDATA[<p dir="auto">@agility said in <a href="/post/51082">Вшитый вирус-майнер?</a>:</p>
<blockquote>
<p dir="auto">У меня постоянно 2 однотипных вируса начинают сыпаться на серверах Windows Server 2019:</p>
<ul>
<li>Behavior:Win32/Generic.WR!ml</li>
<li>Trojan:JS/Foretype.A!ml</li>
</ul>
<p dir="auto">Троян понятно в папке профиля. Но вот первая угроза – в папке скомпилированного проекта. Причем если я allow нажимаю, все равно exe'шка баса не запускается и приходится по-новой запускать проекты.</p>
</blockquote>
<p dir="auto"><a href="https://community.bablosoft.com/topic/6969/%D1%82%D1%80%D0%BE%D1%8F%D0%BD-%D0%B2-fastexecutionscript/17" rel="nofollow ugc">https://community.bablosoft.com/topic/6969/троян-в-fastexecutionscript/17</a></p>
]]></description><link>http://community.bablosoft.com/post/51085</link><guid isPermaLink="true">http://community.bablosoft.com/post/51085</guid><dc:creator><![CDATA[Fox]]></dc:creator><pubDate>Wed, 17 Jul 2019 11:30:03 GMT</pubDate></item><item><title><![CDATA[Reply to Вшитый вирус-майнер? on Wed, 17 Jul 2019 09:20:32 GMT]]></title><description><![CDATA[<p dir="auto">У меня постоянно 2 однотипных вируса начинают сыпаться на серверах Windows Server 2019:</p>
<ul>
<li>Behavior:Win32/Generic.WR!ml</li>
<li>Trojan:JS/Foretype.A!ml</li>
</ul>
<p dir="auto">Троян понятно в папке профиля. Но вот первая угроза – в папке скомпилированного проекта. Причем если я allow нажимаю, все равно exe'шка баса не запускается и приходится по-новой запускать проекты.</p>
<p dir="auto"><img src="https://i.imgur.com/uSCceiC.png" alt="0_1563355151565_Screen Shot 2019-07-17 at 12.17.56.png" class=" img-fluid img-markdown" /></p>
<p dir="auto"><img src="https://i.imgur.com/6SELMuM.png" alt="0_1563355159559_Screen Shot 2019-07-17 at 12.18.18.png" class=" img-fluid img-markdown" /></p>
]]></description><link>http://community.bablosoft.com/post/51082</link><guid isPermaLink="true">http://community.bablosoft.com/post/51082</guid><dc:creator><![CDATA[[[global:former_user]]]]></dc:creator><pubDate>Wed, 17 Jul 2019 09:20:32 GMT</pubDate></item><item><title><![CDATA[Reply to Вшитый вирус-майнер? on Sun, 16 Jun 2019 09:56:39 GMT]]></title><description><![CDATA[<p dir="auto">Зенолаб, ты ли это )</p>
]]></description><link>http://community.bablosoft.com/post/49876</link><guid isPermaLink="true">http://community.bablosoft.com/post/49876</guid><dc:creator><![CDATA[Volk]]></dc:creator><pubDate>Sun, 16 Jun 2019 09:56:39 GMT</pubDate></item><item><title><![CDATA[Reply to Вшитый вирус-майнер? on Sat, 15 Jun 2019 11:11:44 GMT]]></title><description><![CDATA[<p dir="auto"><a class="plugin-mentions-user plugin-mentions-a" href="http://community.bablosoft.com/uid/3397">@jeziweua</a> Это в кеше, БАС к этоу отношения не имеет, это было на каком-то сайте. У меня например этого нет в файлах кеша.</p>
]]></description><link>http://community.bablosoft.com/post/49824</link><guid isPermaLink="true">http://community.bablosoft.com/post/49824</guid><dc:creator><![CDATA[[[global:former_user]]]]></dc:creator><pubDate>Sat, 15 Jun 2019 11:11:44 GMT</pubDate></item><item><title><![CDATA[Reply to Вшитый вирус-майнер? on Sat, 15 Jun 2019 10:40:18 GMT]]></title><description><![CDATA[<p dir="auto"><img src="https://i.imgur.com/6JoSep3.jpg" alt="0_1560595209869_P1030360.jpg" class=" img-fluid img-markdown" /></p>
]]></description><link>http://community.bablosoft.com/post/49816</link><guid isPermaLink="true">http://community.bablosoft.com/post/49816</guid><dc:creator><![CDATA[jeziweua]]></dc:creator><pubDate>Sat, 15 Jun 2019 10:40:18 GMT</pubDate></item></channel></rss>