Заблокировали сайты которые под видом активаторов скачивали и устанавливали майнер.
В основном активаторы:
KMS Portable by Ratiborus
chew7
reloader7
! К настоящим активаторам вирус не имеет отношения Качайте с нормальных источников.
Вирус состоит из:
Game.exe (SFX-архив + блокировщик)
AppProtocol.exe (назначение неизвестно)
AMD.exe (майнер криптовалюты Monero)
Svhost.exe (назначение неизвестно)
Unescape.exe (Удалённый доступ по RDP – RMS от TiktonIT)
7zhncmd.exe (консольный 7zip, оригинальный файл.)
IP.exe (отмечен Windows Defender как вредоносный)
Setup.exe (отмечен Windows Defender как вредоносный)
Update.exe (отмечен Windows Defender как вредоносный)
Winserv.exe (Удалённый доступ по RDP – RMS от TiktonIT)
Winlogon.bat (Активирует правила).
new.xml (правила AppLocker для блокировки антивирусов по издателям программ)
rdpwrap.dll (патч на многопользовательский RDP)
rdpwrap.ini (конфигурация патча)
MicrosoftHost.exe (Биткойн Майнер)
САЙТЫ КОТОРЫЕ РАСПРОСТРАНЯЛИ:
windows-activator.com ресурс распространял много вредоносных файлов, но были и чистые файлы, со временем после 3-4 блокировок сайт исправился все вирусные файлы были удалены и заменены на чистые версии
страница удалена провайдером (BEGET-RU), пришлось писать провайдеру так как автор сайта не оставил почту для связи, скорее всего сайт чист и автор возможно не проверял сами файлы или списал на ложное срабатывание антивируса.
ОТДЕЛЬНОЕ СПАСИБО:
BEGET За оперативную блокировку вредоносного по.
INTERNET@BS за блокировку доменов windows-activator.com и прочих зеркал сайта.
Cloudflare за предоставленную информацию.
Hostinger За удаление вредоносных файлов.
Confluence Networks за удаление файлов вирусов.
! Внимание: информация про Confluence Networks может быть недостоверной так как данные за 2022-2023 были утеряны.
ЯНДЕКС (Яндекс диск) За удаление вредоносных файлов, хоть на первый запрос сказали что вируса нет но после доказательств файлы удалили).