Network distribution в папке windows что это
Интересный вирус майнер или как пропал сетевой доступ на сервере Win Server 2008 r2
Звонит мне клиент и говорит что не может на сервере работать так-как всё жёстко тормозит.
Подключаюсь я вообщем к нему, захожу в диспетчер задач и наблюдаю картину:
Процесс Svshost.exe загружает проц на 80-90%, перехожу в каталог где лежит сие чудо (папка кстати называется 4nationcal). Убиваю процесс, в каталоге 4nationcal удаляю файл и на место одного процесс вылазит 2-3. что делать как быть я хз. Сканировал Касперским, Нодом, Авестом, всё в пустую находит вирус, удаляет но после пары перезагрузок всё возвращается.
Самое страшное что всё кто подключаются по RDP, зависают при входе и дальше темнота, ещё в придачу перестали работать сетевые каталоги и принтеры. Ещё в
Панель управления\Все элементы панели управления\Центр управления сетями и общим доступом\Дополнительные параметры общего доступа не возможно включить сетевое обнаружение.
Вирусу как я понял не нужны права админа т.к. на сервере 1 админ и заходил я под ним примерно пол года назад, до момента тревожного звонка да и нашёл я его в папке загрузок у юзера.
Искал я в интернетах и никто не сталкивался с таким. 2 дня медитации дали свои плоды и я всё же победил его.
1. Удаляем службу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\4nationcal\
2. Вирус вырубает службы, так что включаем обратно и ставим автовлючение
-DNS-клиент (DNS Client);
-Обнаружение SSDP (SSDP Discovery);
-Публикация ресурсов обнаружения функции (Function Discovery Resource Publication);
-Узел универсальных PNP-устройств (UPnP Device Host).
3.Выключаем службу Агент политики IpSec и на конец появляется сетевой доступ.
Никогда с таким не сталкивался и нигде не нашел как удалить, так что может кому пригодится.
P.S. Мой первый пост, не судите строго
Дубликаты не найдены
ну ты это. покури теневое копирование и знакомство с шифровальщиками для тебя будет не очень жестоким.
у меня на есть Qnap-хранилище, туда бэкапы льются. На серверах самое важное 1с базы, а систему восстановить не проблема
лол, что ты будешь делать с зашифрованными архивами? =)
Архивы делаются каждый день, qnap на линуксе. Я уже сталкивался с шифровальщиком и всё норм пока. тьфу тьфу тьфу
Спасибо. очень выручил. столкнулся с такой-же бедой, после того как дал доступ не обновлённому серваку в интернет. сразу эта гадость прилетела.
Присоединяюсь к благодарностям. Очень выручил. До прочтения не допускал что мои проблемы могут быть связаны с вирусом, так как никто кроме меня не имел доступа. Однако прочитав полез смотреть загрузку процессора и службы и спалил в системной папке IMA исполняемый файл svchost запущенный как служба. Служба эта имела непримечательное название и не имела описания, терялась среди созданных служб сторонних программ с английскими названиями. Ну а дальше аналогично, вырубаем зловредную службу, переименовываем/удаляем файл, проверяем службы по списку.
Когда майнеры доберутся до консолей
Как я скрытый майнер искал
Зашел в process explorer и обнаружил такого зверя:
Командная строка, которая постоянно перезапускается, причем с таймаутом, как будто чего-то ждет. Заходим в свойства cmd.exe и видим:
Командая строка запускается с параметром, ведущим к некому DataTM.cmd. Вот код, который лежит в батнике:
А вот и файлы в папке с ним:
XMR майнер. Маскируется в процессах под steam я так понимаю и вырубается как только был включен taskmgr или похожие «диспетчеры задач».
Это не значит, что все майнеры так прячутся, но как один из вариантов. Надеюсь кому-то поможет.
Вот «. » если где забыл поставить.
Первый компьютерный вирус
Вирус не влиял на работу компьютера, за исключением наблюдения за доступом к дискам. Когда происходил доступ к незаражённой дискете, вирус копировал себя туда, заражая её, медленно распространяясь с диска на диск.
ELK CLONER: THE PROGRAM
WITH A PERSONALITY
IT WILL GET ON ALL YOUR
IT WILL INFILTRATE YOUR
IT WILL STICK TO YOU LIKE
IT WILL MODIFY RAM TOO
SEND IN THE CLONER!
Elk Cloner: программа с индивидуальностью
Она проникнет во все ваши
Она внедрится в ваши чипы
Она прилипнет к вам как
оперативную память
Cloner выходит на охоту
Криптоджекинг. Разбор случайного вируса-майнера под Windows.
В автозагрузке, повторюсь всё в порядке:
После того, как компьютер был штатно заштопан двумя разными антивирусами, возникла идея исследовать этот файл, который система начала загружать. Но не всё оказалось так просто.
Итак, дальше расписано по шагам, каким образом работает этот вирус, и к какому конечному результату это приводит.
В таком случае на действия начинают реагировать лишь единицы антивирусов, никакие а**сты, макаффи и т.п. фри версии антивирей туда по большей части даже не суются.
Итак, я попытался зайти на тот адрес из окна (http://f******r.com/) в веб-браузере. Но, попробовав ввести тот адрес, да и вообще, какой бы адрес я не открывал, я получал заглушку на nginx:
И, вуаля, я получил какой-то файл, весом гораздо больше пустой веб-страницы:
Шаг 2. Вместо установки этого файла я воспользовался утилитой Inno Unpacker, которая дала мне следующие файлы, содержащиеся внутри проекта:
Обратите внимание на параметры [Setup], а именно название программы, и выходное имя файла OutputBasenameFile (оно совпадает кое с чем на первой картинке).
Шаг 3. Также неизвестным оставался код программы CompiledCode.bin. Для того, чтобы расшифровать его, я воспользовался декомпилятором паскаль-фрагмента кода:
Шаг 4. Стало ясно, что данные внутри кода немного зашифрованы (обфусцированы) от посторонних глаз. Немного видоизменив код, я интерпретировал его на FreePascal’е, и получил следующий результат:
Внутри инсталлятора (MSICEE2.msi) оказались два файла: unzip.exe и vcruntime140.lib.zip. Во втором архиве ещё два файла, но он запаролен. Для начала я исследовал файл unzip.exe:
Оказалось, что этот файл является неизмененной копией утилиты для систем Windows 2005 года, которая называется «Info-Zip UnZip», и являющейся простым распаковщиком zip-файлов. Вот, что будет, если её запустить:
Собственно, это и есть конечный результат. Помайнил 10 секунд для него, чтобы сделать вам скрин, надеюсь, что вырученных за это время денег автору хватит как минимум на два билета до Канарских островов. Итого имеем сложный файл, прописывающий себя в нескольких местах системы, работающий на языках Pascal и C++, в итоге приводящий к запланированному запуску майнера. Берегите свои компьютеры. С вами был Kekovsky, специально для pikabu.
Как переименовать или удалить папку Software Distribution в Windows 10/8/7
Папка распространения программного обеспечения в операционной системе Windows – это папка, расположенная в каталоге Windows и используемая для временного хранения файлов, которые могут потребоваться для установки Центра обновления Windows на вашем компьютере. Таким образом, он требуется Центром обновления Windows и поддерживается агентом WUAgent.
Расположение папки распространения программного обеспечения
Папка распространения программного обеспечения находится в следующем месте в проводнике:
C: \ Windows \ SoftwareDistribution
На моем компьютере размер составляет около 1 МБ, но его размер может варьироваться.
Безопасно ли удалять папку Software Distribution
Хотя вы не хотите прикасаться к этой папке в обычных условиях, вам может потребоваться очистить ее содержимое, если вы обнаружите, что хранилище данных вашей системы и папка «Загрузка» не синхронизированы, в результате чего ваши обновления Windows не работают должным образом.
Вообще говоря, безопасно удалить содержимое папки Software Distribution после того, как все требуемые файлы были использованы для установки Центра обновления Windows. Даже если вы удалите файлы в противном случае, они будут автоматически загружены. Если вы удалите саму папку, она будет автоматически воссоздана, а необходимые компоненты WU загружены автоматически.
Однако это хранилище данных также содержит файлы истории обновлений Windows. Если вы удалите их, вы потеряете историю обновлений. Более того, при следующем запуске Центра обновления Windows это приведет к увеличению времени обнаружения.
Если ваш Центр обновления Windows не работает должным образом или не работает вообще, или если вы обнаружите, что размер этой папки действительно увеличился, вы можете удалить папку распространения программного обеспечения в Windows 10/8/7.
Если это просто размер, то, если вы используете инструмент очистки диска и выберете Очистить системные файлы на системном диске, а затем компоненты Центра обновления Windows и файлы оптимизации доставки, вы обнаружите, что размер эта папка будет существенно уменьшена. Но если вы сталкиваетесь с проблемами Центра обновления Windows, то, как известно, вы очищаете эту папку, чтобы помочь исправить некоторые проблемы, такие как Центр обновления Windows не работает, Обновления Windows не удается установить, Ошибка при настройке обновлений Windows, Обновление Windows застряло при загрузке обновлений. обновления, Windows 10 продолжает устанавливать то же самое обновление и так далее.
Удалить папку распространения программного обеспечения
Чтобы удалить содержимое папки Software Distribution, в Windows 10 из меню WinX откройте командную строку (Admin). Введите следующий один за другим и нажмите Enter:
Это остановит службу обновления Windows и фоновую интеллектуальную службу передачи.
Теперь перейдите в папку C: \ Windows \ SoftwareDistribution и удалите все файлы и папки внутри.
Вы можете нажать Ctrl + A, чтобы выбрать все, а затем нажмите «Удалить».
После того, как вы очистили эту папку, вы можете перезагрузить компьютер или ввести следующие команды, по одной в CMD, и нажать Enter, чтобы перезапустить службы, связанные с Центром обновления Windows.
Теперь эта папка очищена, теперь она будет заполнена заново.
Переименовать папку SoftwareDistribution
Если вы хотите переименовать папку Software Distribution, откройте окна командной строки с повышенными правами, введите следующие команды одну за другой и нажмите Enter:
Зачем нужна папка SoftwareDistribution в Windows
Когда на системном разделе жестком диске компьютера становится слишком мало свободного места, то обычно начинается поиск виновных. Хотя зачастую в этом виноват сам пользователь, неправильно выбравший его размер. Поиски наиболее объемных папок часто приводят к папке WinSxS которую мы уже рассматривали ранее. Тем не менее порой внимание привлекает внимание, и папка C:\Windows\SoftwareDistribution хотя конечно она имеет гораздо более скромные размеры.
SoftwareDistribution — это папка, используемая службой обновления Windows для загрузки обновлений на компьютер с последующей их установкой, а также хранит сведения обо всех ранее установленных обновлениях. После установки, они остаются там еще некоторое время, а затем удаляются системой автоматически. Она присутствует во всех версиях Windows от XP и до 10.
Отсюда можно сделать вывод, что в нормально работающей операционной системе папка %systemroot%\SoftwareDistribution\Download не требует к себе внимания пользователя, поскольку система следит за ней самостоятельно и обычно она имеет вес в несколько сотен мегабайт, иногда до 1 ГБ.
Однако иногда в силу различных причин она может весить заметно больше и тогда появляется желание освободить занимаемое ей место на HDD. Возникает вопрос, можно ли удалить папку SoftwareDistribution?
В принципе можно, но нужно понимать, что Windows автоматически создаст ее снова чтобы сохранять в нее установочные файлы обновлений. К тому же из-за удаления хранилища данных служба обновления Windows будет в следующий раз синхронизироваться с серверами Майкрософт довольно долго. В силу выше означенных причин без ярко выраженных проблем в виде слишком большого размера или возникновения ошибок при установке обновлений трогать ее не имеет смысла.
Лучше ограничиться очисткой папки SoftwareDistribution Download, так как удаление папки DataStore включая DataStore.edb, а также ReportingEvents.log приведет к упомянутым выше последствиям. На всякий случай перед манипуляциями с ней можно создать ее резервную копию или просто переименовать, чтобы в случае необходимости можно было вернуть ее обратно. Удалить SoftwareDistribution можно в графическом интерфейсе или с помощью командной строки. Кстати, если у вас вдруг в компьютере окажутся папки с именами типа SoftwareDistribution.old или SoftwareDistribution.bak их можно смело удалять, так как это просто копии, созданные кем-то.
Как удалить SoftwareDistribution в графическом интерфейсе
Для этого потребуются права администратора компьютера. Чтобы иметь возможность что-то сделать с этой папкой, сначала нужно остановить службу «Центр обновления Windows» (в XP это служба «Автоматическое обновление») которая блокирует операции с файлами. Это можно сделать несколькими способами, вот несколько вариантов.
Любым из перечисленных способов вы попадете в оснастку Службы, где ищем пункт «Центр обновления Windows» («Автоматическое обновление» в XP) выбираем его и на панели инструментов и нажимаем кнопку «Остановка службы».
В Windows 7, 8 и 10 останавливать и запускать службы можно непосредственно в Диспетчере задач выделив нужную службу, щелкаете по ней правой кнопкой мыши и выбираете в контекстном меню соответствующий пункт.
Теперь, когда служба остановлена можно в Проводнике переименовать или очистить папку SoftwareDistribution. Возможно в некоторых случаях может потребоваться так же остановить службу «Фоновая интеллектуальная служба передачи (BITS)» для разблокировки папки.
По окончании всех манипуляций с папкой запускаем остановленные службы обратно нажав на соответствующую кнопку в службах.
Как очистить папку SoftwareDistribution в командной строке
Все выше приведенные манипуляции можно выполнить с помощью командной строки или используя bat файл. Для этого открываем командную строку от имени администратора и вводим по одной следующие команды
В первой строке мы перешли в папку Windows чтобы не указывать пути к папке, во второй остановили службу обновления, в третьей удалили папку SoftwareDistribution вместе со всеми подкаталогами и в четвертой снова запустили службу обновления. На этом собственно все, папка удалена. Вот еще несколько команд которые могут оказаться полезными.
Остановить службу BITS
Переименовать папку в SoftwareDistribution_old
Удалить только папку Download со всем содержимым из папки SoftwareDistribution
Другие команды если потребуется легко получить из приведенных примеров или воспользоваться встроенной справкой командной строки.
Теперь вы знаете, что softwaredistribution можно удалить в случае необходимости и это можно сделать несколькими способами.
Что за папка SoftwareDistribution и можно ли её удалить?
Архив обновлений
В данном каталоге хранятся системные апдейты, скачанные с серверов Майкрософт. Расположен он внутри директории Windows любой версии:
Внутри имеется подпапка Download, где, собственно, и расположены загруженные ранее обновления. Стоит отметить, что их размер иногда достигает 20 Гб, если долго не выполнялась очистка. Поэтому, если намерены чуть освободить память, можете смело удалять содержимое этой папочки. Но после очередного апдейта, она снова наполниться содержимым. То есть, описанную далее операцию следует периодически повторять.
Как очистить папку SoftwareDistribution Windows 7?
Нельзя просто так взять и удалить её содержимое, если у Вас активировано автоматическое обновление системы. Виндовс не позволит Вам этого сделать. Поэтому, сначала необходимо отключить данный функционал на время выполнения манипуляций.
. Другие способы входа описаны в одной из предыдущих публикаций.
Также, полезно будет узнать, как устранить апдейты, которые были установлены, но приводят к сбоям активации или прочим негативным последствиям. Подробно об этом можно почитать здесь.
Еще одно небольшое замечание. Если при попытке очистки указанной директории возникает ошибка, попробуйте сначала переименовать её. Просто добавьте в название любой символ, затем повторите попытку. После успешного исхода верните прежнее «имя» и не забудьте снова активировать автоматическое обновление (если Вам это нужно).
Вы узнали SoftwareDistribution что это за папка Windows 10 и теперь сможете запросто освободить еще немного драгоценного дискового пространства.
Как удалить network
Как снять плюс network
Plusnetwork.com это заблуждение поисковую систему, которая перенаправляется с сайта www-поиск. Plusnetwork.com и веб-поиск изменить параметры веб-браузера (изменение домашней страницы по умолчанию и заменить поисковик по умолчанию) и собирает различную информацию, касающуюся активности пользователя в интернете. Для этих конкретных обманчивые причины, Plusnetwork.com классифицируется как угонщик браузера.
Многие популярные загрузки сайтов, которые предлагают менеджеры загрузки монетизировать бесплатное программное обеспечение и интернет-трафика через download-менеджеров. Это такие менеджеры загрузок, которые используют нечестные и опасные развертывания рекламного и заменяет вашу домашнюю страницу по умолчанию, новую вкладку и поиск двигатель с Plusnetwork.com.
Используйте средство удаления вредоносных программ Spyhunter только для целей обнаружения. Узнайте больше о SpyHunter Spyware Detection Tool и шаги для удаления SpyHunter.
После того как браузер угонщик, таких как Plusnetwork.com за браузера, рекламного ПО, отвечает за плюс network собирает настроек браузеров Internet Explorer, Google Chrome, и Firefox и устанавливает расширение браузера.
В чем плюс network?
Plusnetwork.com и аналогичные угонщиков браузера, такие как человек – мой адрес электронной почты рекламное входа сейчас серьезно все угрозы. Угонщики браузера являются известными для всех видов подозрительной и обманчивой рекламы в результатах поиска. Эти в тексте, или всплывающие окна с рекламой, может причинить больше вреда вашему компьютеру, как они могут связаться с потенциально нежелательных программ и рекламного ПО, менеджеры загрузок.
Стоит отметить, что вредоносные расширения браузера, вспомогательные объекты или плагины устанавливаются с помощью хитроумных менеджеров загрузки. Эти расширения браузера, вспомогательные объекты и плагины, как правило, предназначены для повышения опыта браузере пользователя. Однако, эти вредоносные расширения для браузеров, установленных руководителями, скачивающих Рекламные программы используются для сбора личной информации, предотвратить сброс шпионского ПО, рекламного и даже моя цифровая криптовалюта.
Используйте средство удаления вредоносных программ Spyhunter только для целей обнаружения. Узнайте больше о SpyHunter Spyware Detection Tool и шаги для удаления SpyHunter.
Plusnetwork.com и многих других поддельных поисковых систем найти в интернете не обеспечивают никакой реальной ценности для своих посетителей. Plusnetwork.com и другие поисковые системы, как известно, собирать информацию, но притворяться, что предлагают различные усовершенствования просмотра, такие как прогнозы погоды, прямые трансляции спортивных событий, купоны на скидку, ярлыки для популярных веб-страниц или быстрая открыть новые вкладки.
В реальности, все дело в тексте рекламы, веб-сайт трафик, и наличие подозрительных ссылок и редиректов. Подозрительные угонщиков браузера, такие как Plusnetwork.com часто утверждают, что никакого контроля над результатами поиска пользователи в поисковых системах. По нашему опыту, многие из них в тексте ссылки ведут на подозрительные сайты, менеджеры загрузок и платить за клик рекламы.
Как избежать плюс network, рекламного и потенциально нежелательные программы?
При установке программного обеспечения, загруженного из интернета, обращайте внимание, нет никаких дополнительных предложениях или полезных улучшений, установленных на вашем компьютере. Некоторые менеджеры загрузок не адекватно раскрыть, что Adware или потенциально нежелательные программы, такие как этот Plusnetwork.com также будет установлен на ваш компьютер. При установке программного обеспечения на вашем компьютере, вы должны обзор лицензионного соглашения с конечным пользователем (ЛСКП) или их условия договора перед загрузкой и установкой программного обеспечения на ваш компьютер.
Не нажимайте слишком быстро через процесс установки, используя быструю установку на следующую кнопку, это позволит предотвратить Plusnetwork.com в будущем. В любом случае, он часто сам пользователь компьютера, который позволил Plusnetwork.com перенаправление заразить браузер.
Используйте средство удаления вредоносных программ Spyhunter только для целей обнаружения. Узнайте больше о SpyHunter Spyware Detection Tool и шаги для удаления SpyHunter.
Браузера угонщик и рекламного ПО Windows использовать запланированные задачи, windows услуг, код PowerShell и обновления менеджеров, чтобы предотвратить пользователей от удаления Plusnetwork.com и другой рекламы со своего компьютера. Для того, чтобы успешно удалить Plusnetwork.com с вашего компьютера, вы должны следовать все шаги по удалению, мы советуем в этой инструкции.
Шаг 1: Остановите все network процессы в диспетчере задач
Шаг 2: Удалите network сопутствующие программы
Шаг 3: Удалите вредоносные network записи в системе реестра
Шаг 4: Устранить вредоносные файлы и папки, связанные с network
Шаг 5: Удаление network из вашего браузера
Internet Explorer
Mozilla Firefox
Google Chrome
* SpyHunter сканера, опубликованные на этом сайте, предназначен для использования только в качестве средства обнаружения. более подробная информация о SpyHunter. Чтобы использовать функцию удаления, вам нужно будет приобрести полную версию SpyHunter. Если вы хотите удалить SpyHunter, нажмите здесь.