PowerShell, nslookup и SettingsModifier:Win32/PossibleHostsFileHijack

Илья@grandartios

4 Сообщения

#1 · 25.08.2024, 18:23

Доброе утро, день, вечер, друзья. Начал замечать что появляется и кушает оперативную память "nslookup", хотя раньше её вообще не наблюдал в диспетчере задач. В попытке её отключить замечаю что появляется PowerShell, так понимаю выполняется какая-то команда и снова включается nslookup. После этого в защитнике Windows (Знаю что не самый удачный антивирус, но все таки...) появляется SettingsModifier:Win32/PossibleHostsFileHijack. Блокируя, удаляя угрозу все начинается по новой, вижу nslookup, закрываю, powershell и по кругу. Может кто подсказать что это, как избавиться? А то напрягает, вирус какой схватил?

Pixi@pingluxi

300 Сообщений

#2 · 29.08.2024, 03:40

Илья, Привет, тебе сюда safezone

Андрей@andrey

4 110 Сообщений

Админ

Pro

#3 · 29.08.2024, 09:13

Илья, Добрый день.

Вам уже давали ответ

Цитата: Adler от 25.08.2024, 21:27

Приветствую.
Ну видимо что-то схватили.
Из WinPe проверьте все диски средствами Dr.Web CureIT.
Оригинальный nslookup, который идет в Windows это dns клиент.
В диспетчере задач добавьте столбец "командная строка" и посмотри откуда он запускается.

Голова дана человеку не для того, чтобы кушать, а для того, чтобы думать.