Antivirüs tarafından tespit edilmeyen yeni kötü amaçlı yazılım bulundu. Tehdit nasıl değerlendirilir?

Güncel bir virüsten koruma yazılımını çalıştıran bir Windows 7 iş istasyonunda (Kaspersky) Birkaç şüpheli işlem buldum. Proses aktivitesine bakmak için SysInternals'ın mükemmel ProcessMonitor'unu kullandım.

Bunlardan biri içinde wauctla.exebulunan çalıştırılabilir bir isme sahipti C:\Windows. Güncelleme: isim muhtemelen karıştırılmak üzere kasten seçilir wuauclt.exe- Windows Update Aracısı Denetimi yardımcı programı.

Bu işlem bir Sistem Hizmeti olarak çalışır. Yönetim Konsolu hizmetleri ek bileşenini kullanarak bu işlemin başlangıç ​​ayarlarını "Otomatik" ayarından "Devre dışı" olarak değiştirebildim. Ancak, çalışan işlemi MMC ek bileşeni aracılığıyla durduramamın bir yolu yoktu.

Komutla işlemi durdurmayı hala başardım taskkill /f /PID. İşletim sistemini yeniden başlattım ve işlem artık işlem listesinde görünmüyor.

Windows'da çalışan bilgisayarlardan genel kötü amaçlı yazılımları kaldırmak için gerekli prosedürlerde süper kullanıcı üzerinde mükemmel bir iş parçacığı vardır . Şüpheli işlemler durdurulduğunda ve yürütülebilir dosyaları yürütülebilir arama yolundan uzakta güvenli bir yere taşındığında, yeni kötü amaçlı yazılım hakkında daha fazla bilgi edinmek istiyorum.

Bu dosyadan ne tür bir tehdit geliyor? Bu virüsü tespit edebilen bir antivirüs yazılımı var mı? Bu iş istasyonu bulaşdıktan sonra, aynı kullanıcı tarafından erişilen diğer bilgisayarları kontrol etmeli mi?

Güncelleme 2: Virustotal'a atıfta bulunulan cevapların ardından, bu kötü amaçlı yazılımın virüstotal özeti için bir link .

Bunun için Proses Monitor kullanmayın. @DavidPostill tarafından önerildiği gibi kullanın VirusTotal, ancak dosyaları manuel olarak göndermeden. SysInternals'tan İşlem Gezgini , VirusTotal işlevinde yerleşiktir. Sadece Seçenekler'e gidin -> VirusTotal.com -> VirusTotal.com'u kontrol edin ve VirusTotal başlıklı bir sütun görünecektir. Birkaç saniye sonra her çalıştırılabilir dosya için VirusTotal puanını alacaksınız.

İşlem Gezgini'nden, kötü amaçlı işlemi doğrudan öldürebilir veya bu işlemi hangi Windows Hizmetinin başlattığını bulabilir ve bu hizmeti durdurup devre dışı bırakabilirsiniz. Bu, bunu yapmanın iyi bir yoludur, çünkü işlemi sona erdirirseniz, temel hizmet derhal kötü niyetli işlemi yeniden yaratabilir. Bir işlemin servisini bulmak için, işlemi çift tıklayın ve Servisler sekmesine gidin.

Kötü amaçlı yazılımın neden olduğu tehdidi nasıl değerlendirebilirim?

Dosyanızı çevrimiçi analiz için VirusTotal'a gönderebilirsiniz .

• VirusTotal, 40'tan fazla antivirüs çözümü kullanarak dosyayı kontrol eder.
• Bu, en azından herhangi bir virüsten koruma yazılımının onu tespit edip edemediğini size söyleyecektir.
• Olumlu bir tanımlama elde ederseniz, nasıl çalıştığını ve hangi tehdidin ortaya çıktığını öğrenmek için virüsün adını arayabilirsiniz.

VirusTotal Nedir?

Google’ın bir alt kuruluşu olan VirusTotal, virüsleri, solucanları, truva atlarını ve antivirüs motorları ve web sitesi tarayıcıları tarafından tespit edilen diğer zararlı içerik türlerini tanımlamayı sağlayan dosya ve URL’leri analiz eden ücretsiz bir çevrimiçi hizmettir . Aynı zamanda, yanlış pozitifleri, yani bir veya daha fazla tarayıcı tarafından zararlı olarak algılanan zararsız kaynakları tespit etmek için bir araç olarak kullanılabilir.

Kaynak VirusTotal