HEUR:Trojan.Win32.Generic — что за вирус?
Приветствую. Современные угрозы способны отправлять не только ценную инфу с компа юзера к злоумышленнику, но и использовать компьютер юзера в своих целях, например рассылать спам, майнить валюту, подбирать пароли к аккаунтам социальных сетей (взлом).
HEUR:Trojan.Win32.Generic — что это такое?
Тип угрозы троян, который способен отправлять хакеру ваши личные данные: логины/пароли, банковские данные, личные документы.
Также способен загружать другие вирусные компоненты и запускать их.
Обычно под этим названием имеется ввиду угроза, тип которой пока еще точно не определен, но предположительно относится к категории троянов.
HEUR это означает heuristic, скорее всего имеется ввиду что угроза найдена при эвристическом режиме. Что за режим? Интеллектуальный режим поиска угроз, технология анализирует поведение программы, смотрит что и как она делает и делает выводы, насколько поведение похоже на вирусное.
Например так может определить угрозу антивирус Kaspersky Internet Security, которую пока не знает как лечить, либо это вообще ложно срабатывание. При этом обьект может быть помещен в карантин. Сама компания Касперского рекомендует в таком случае:
- Запустите обновление антивирусных баз.
- Если в базах будет лечение — файл будет вылечен.
- Если лечения не будет, но подтвердилось то, что файл вирусный — он будет удален.
- А если файл оказался нормальным, легальным, и по факту — ложное срабатывание, то файл будет восстановлен.
Данная мини-инструкция применима не только к антивирусу Касперского, но и к другим тоже.
Ручная проверка файла
Вирустотал. Откройте VirusTotal, нажмите Choose file, выберите файл:
После чего он будет проверен десятками антивирусов, среди которых Каспер, NOD, Avast, Comodo и другие. Пример проверки файла — 4 из всех антивирусов заподозрили неладное:
На самом деле по факту — данный файл это моя утилита, которую написал сам, там нет никаких вирусов 200%, но как видите 4 срабатывания ложных. К сожалению это часто встречается, особенно у антивирусов-параноиков, поэтому лучше ориентироваться на известные.
Kaspersky VirusDesk. Аналогичный сервис, но уже от Каспера. Все также — выбираете файл (нажать нужно на скрепку):
После — выбрать файл и нажать кнопку Проверить. Результат появится ниже — смотреть нужно на результат проверки:
Таким образом можно вручную проверить файл, который определяется как HEUR:Trojan.Win32.Generic. Да, конечно если проверяете на Вирустотале, то можно и без Каспера, но для уверенности советую проверить на обоих сайтах.
Дополнительные действия
Обязательно рекомендую проверить ПК на наличие рекламного/шпионского хлама, а также на наличие серьезных вирусов.
- Dr.Web CureIt! — одна из лучших утилит против опасных вирусов типа троянов, ботнетов, майнеров, руткитов и прочего. Длительность сканирования зависит от количества файлов на диске, в конце требуется перезагрузка. Скачивается уже с антивирусными базами, размер утилиты может быть примерно 100 мб.
- AdwCleaner — утилита мастер для очистки компа от всевозможных рекламных вирусов и всяких шпионских программ, рекламных тулбаров, всплывающей рекламы и прочего. Проверяет автозагрузку, планировщик задач, службы, реестр, ярлыки и расширения браузеров. Перед проверкой скачивает антивирусные базы. Работает быстро.
- HitmanPro — коллега AdwCleaner, также отлично все ищет и находит, но использует более тщательный алгоритм — находит угрозы даже в cookie-файлах. Прога платная, но есть бесплатный режим (я вроде даже указывал несуществующую почту).
При отсутствии нормального антивируса советую установить Kaspersky Free — бесплатная версия, которая отлично находит вирусы, не грузит ПК и нормально обновляет антивирусные базы. Было время — тестировал, глюков и тормозов не заметил, поэтому и советую.
PDM:Trojan.Win32.Generic — что за вирус, как удалить?
Приветствую. Данный материал расскажет о угрозе PDM:Trojan.Win32.Generic, а также о способах удаления.
PDM:Trojan.Win32.Generic — что это такое? (вирус)
Угроза, обнаруженная проактивной защитой, предположительно может быть типом вируса троян, шифровальщик.
- PDM — обнаружение путем использования эвристики.
- Trojan — тип вируса троян (вирус, получающий команды извне на исполнение или выполняет заранее запрограммированные действия). Однако под данным термином могут иметься ввиду и другие угрозы.
- Win32 — модуль разработан под платформу Windows.
- Generic — угроза может представлять из себя разный тип вируса.
Важно понимать — приставка PDM означает результат работы проактивной защиты Касперского (эвристический анализ). Другими словами — действия приложения были подозрительные, поэтому сработала защита. Можно вручную проверить файл в Лаборатории Касперского или на VirusTotal.
Также под данным названием может обнаруживаться угроза WANNACRY (Wana Decrypt0r), которая распространяется через уязвимость SMB-сервера (Microsoft Security Bulletin MS17-010), используя которую устанавливается набор скриптов для запуска модуля шифровальщика. Лечение: установить специальный патч от Microsoft — MS17-010, а также активировать опцию Мониторинг системы в Касперском. Задача такого вируса — зашифровать файлы на ПК, используя уникальный ключ шифрования, который подходит только к одному персональному компьютеру. Расшифровка может быть платной, после которой — не факт что данные будут восстановлены.
Также под данным может быть вирусы Bad Rabbit, ExPetr.
Вышепредставленные вирусы — существуют давно, сегодня антивирусные продукты Касперского уже умеют обнаруживать данные угрозы и удалять.
Часто подобные вирусы появляются после установки пиратского софта (репаки), активированных игр, использования разных кряков, активаторов, кейгенов и прочего. Особенно когда все было скачано с торрент-порталов.
Кстати чаще всего угрозы находятся в папке загрузок (Downloads):
Опасный файл будет заблокирован и может быть помещен в карантин.
PDM:Trojan.Win32.Generic — как удалить?
Не перезагружая ПК:
- Проверить ПК утилитами Kaspersky Virus Removal Tool и Dr.Web CureIt! — инструменты против опасных вирусов (трояны, ботнеты, майнеры и прочее).
- Просканировать утилитами против рекламного/шпионского ПО — AdwCleaner и HitmanPro.
Данные утилиты позволяет провести комплексную проверку против опасных/рекламных угроз.
При отсутствии качественного антивируса — установить пробную версию Kaspersky Total Security, запустить глубокую проверку компьютера.
Trojan.Win32.Generic
Вредоносные программы этого семейства уничтожают, блокируют, изменяют или копируют данные, а также нарушают работу компьютеров или компьютерных сетей.
TOP 10 стран по количеству атакованных пользователей (%)
| Страна | % атакованных пользователей* | |
| 1 | Россия | 21,80 |
| 2 | Индия | 9,30 |
| 3 | Вьетнам | 5,86 |
| 4 | США | 5,73 |
| 5 | Германия | 4,31 |
| 6 | Бразилия | 4,11 |
| 7 | Франция | 2,54 |
| 8 | Алжир | 2,26 |
| 9 | Украина | 2,19 |
| 10 | Мексика | 2,06 |
*Процент от всех уникальных пользователей продуктов «Лаборатории Касперского», атакованных зловредом
Как удалить HEUR.Trojan.Win32.Generic virus: Полное руководство
HEUR.Trojan.Win32.Generic virus — это вредоносная программа, которая является частью троянских вирусов. Целью HEUR.Trojan.Win32.Generic virus является кража данных пользователей. Распространение этого трояна часто происходит через спам по электронной почте и поддельные обновления.
Что такое HEUR.Trojan.Win32.Generic virus?
HEUR.Trojan.Win32.Generic virus захватывает веб-браузеры, где изменяет отображение информации. Введенные логины и пароли крадутся и отправляются на удаленный сервер мошенников. Похищая логины и пароли, киберпреступники могут быстро завладеть электронными счетами пользователей и перевести деньги на их кошельки.
Киберпреступники используют эту функцию, чтобы заставить пользователей заплатить выкуп. Кроме того, троян крадет сохраненные пароли, автозаполнение и другие виды информации. HEUR.Trojan.Win32.Generic virus также способствует записи данных, связанных с просмотром Интернета (история, cookies и многое другое) и системных данных ПК.
Это вредоносное ПО должно быть уничтожено, так как HEUR.Trojan.Win32.Generic virus может отлично маскироваться в системе ПК.
| Название | HEUR.Trojan.Win32.Generic virus |
| Тип | Trojan |
| Повреждения | Severe |
| Альтернативное название | HEUR.Trojan.Win32.Generic virus |
| Симптомы | Trojans are designed to stealthily infiltrate the victim's computer and remain silent, and thus no particular symptoms are clearly visible on an infected machine. Ransomware encrypts files and forces victims to buy a decryption tool. RATs allow cyber crim |
| Методы распространения | Infected email attachments, malicious online advertisements, social engineering, software 'cracks', fake updating tools, Trojans |
| Последствия атаки | Stolen banking information, passwords, logins of various accounts, identity theft, victim's computer added to a botnet, data and financial losses. |
HEUR.Trojan.Win32.Generic virus симптомы
HEUR.Trojan.Win32.Generic virus может маскироваться под безопасный процесс и его трудно обнаружить. Однако система ПК начинает проявлять себя характерными общими симптомами, такими как:
- Процессор потребляет больше системных ресурсов компьютера.
- ПК часто зависает и сбоит.
- Браузеры наводнены вредоносными всплывающими окнами
- Случайные окна начинают работать сами по себе, без каких-либо действий со стороны пользователя.
- Страницы в браузере перенаправляют пользователя на мошеннические сайты.
Как HEUR.Trojan.Win32.Generic virus попало на мой ПК?
HEUR.Trojan.Win32.Generic virus распространяется через спам и поддельные обновления. Спам представляет собой различные вредоносные вложения (PDF-файлы, документы MS Office и многое другое). Переходя по таким вложениям, пользователь выполняет прописанные скрипты, которые тайно скачивают и устанавливают троян.
Поддельные программы обновления начинают заражать систему, применяя ошибки и недостатки устаревшего ПО.
Основные методы появления вирусов:
- Программа с вирусом скачивается и устанавливается на ПК (бесплатные программы часто идут в комплекте с HEUR.Trojan.Win32.Generic virus).
- Открыто зараженное электронное письмо.
- Пользователь кликнул на всплывающую рекламу.
- Пиринговые сети.
Троянская программа запускает цепную реакцию, дополнительно устанавливая другие вирусы
HEUR.Trojan.Win32.Generic virus: легитимное или поддельное?
Когда пользователь замечает файл HEUR.Trojan.Win32.Generic virus, он может проверить, является ли он легитимным или поддельным, двумя способами.
- Расположение файла. Стандартный файл находится в папке C:\Windows\System32. Все остальные файлы с HEUR.Trojan.Win32.Generic virus в названии размещаются в разных папках, но не в папке C:Windows\System32.
- Диспетчер задач. Сначала запустите диспетчер задач — перейдите в раздел "Процессы" и найдите HEUR.Trojan.Win32.Generic virus.exe — щелкните на нем правой кнопкой мыши, чтобы удалить его — если Windows покажет предупреждение, значит HEUR.Trojan.Win32.Generic virus.exe — хороший процесс и его не нужно удалять. В противном случае, если появляется предупреждение, процесс HEUR.Trojan.Win32.Generic virus.exe является поддельным.
Удалите HEUR.Trojan.Win32.Generic virus из вашей системы
Очень часто бывает, что пользователь замечает, что троянская программа остается в системе после удаления. Это может быть связано с тем, что реестр с остальными системными файлами ПК заражены. Давайте попробуем удалить HEUR.Trojan.Win32.Generic virus с компьютера:
Метод 1: Удалить HEUR.Trojan.Win32.Generic virus с AVarmor
AVarmora представляет собой инструмент, который удаляет вредоносное ПО. Утилита помогает пользователям удалять с компьютера трояны типа HEUR.Trojan.Win32.Generic virus и различные вредоносные программы. Утилита имеет простой и удобный интерфейс, а также мощные механизмы для защиты всей системы вашего ПК.
- Скачайте и установите AVarmor.
- После завершения процесса загрузки запустите утилиту, согласившись с ее настройками. Перед этим необходимо закрыть все посторонние программы на вашем компьютере.
- Утилита начнет свою работу, и пользователю необходимо нажать кнопку "Сканировать" на наличие вредоносного ПО.
- После завершения сканирования будет сформирован список найденных опасных объектов.
- Удалить все найденные угрозы.
- После завершения очистки перезагрузите компьютер.
Метод 2: Удаление через редактор реестра
Те, кто хочет попробовать удалить HEUR.Trojan.Win32.Generic virus вручную, используют Regedit, так как троян может сам изменять реестр.
- Давайте запустим командную строку.
- Вводим Regedit в командной строке.
- Перед деинсталляцией необходимо сделать резервную копию реестра (Файл — Экспорт — сохранить реестр в безопасном месте).
- Как только резервная копия будет создана, нажмите Правка — Найти.
- Введите HEUR.Trojan.Win32.Generic virus.exe — Find next.
- Реестр найден? Щелкните по нему правой кнопкой мыши и нажмите Удалить.
Метод 3: Подключите компьютер к сети и войдите в безопасный режим
Сначала попробуйте загрузить компьютер в безопасном режиме. Это поможет вам предотвратить запуск HEUR.Trojan.Win32.Generic virus.
Windows 7, 10, Vista, XP
- Сначала выполните перезагрузку компьютера.
- Нажмите F8 до появления Windows.
- Вы увидите меню дополнительных опций.
- Перейдите в "Безопасный режим с подключением к сети"
- Нажмите Enter.
Windows 8, Windows 8.1
- Нажмите Windows+R, чтобы вызвать окно RUN.
- Введите команду msconfig.
- Нажмите OK.
- Перейдите на вкладку Boot.
- В этой области выберите опции Safe Boot и Networking.
- Нажмите OK.
- Перезагрузите компьютер.
Метод 4: Удалить все сомнительные приложения
Виновное приложение может остаться даже после попытки его удаления, находя новые места в системе компьютера. Попробуйте определить их местонахождение:
- Щелкните правой кнопкой мыши на панели задач.
- Выберите Диспетчер задач.
- Просмотрите все приложения, которые потребляют системную память.
- Найдите приложения, которые не были установлены и запущены пользователем.
- Щелкните по ним правой кнопкой мыши, чтобы открыть их местоположение.
- Теперь откройте Панель управления.
- Нажмите Удалить программу.
- Проверьте наличие подозрительных приложений.
Метод 5: Удалить временные файлы
Папка временных файлов — это место, где могут храниться вредоносные файлы. Попробуйте удалить временные файлы и папки:
- Откройте окно "Выполнить"
- Введите команду %temp% и нажмите Enter.
- Появится путь C:\Users\[имя пользователя]\AppData\Local\Temp, то есть откроется папка temp.
- Удалите файлы и папки, а затем очистите корзину.
Метод 6: Удалить HEUR.Trojan.Win32.Generic virus из браузеров
Теперь давайте рассмотрим, как удалить HEUR.Trojan.Win32.Generic virus в самых популярных браузерах.
Mozilla Firefox
Необходимо удалить опасные расширения:
- Откройте Mozilla Firefox и нажмите на Меню.
- Перейдите в раздел Дополнения.
- Выберите HEUR.Trojan.Win32.Generic virus и нажмите на Удалить.
Сбросить домашнюю страницу
- Нажмите на три горизонтальные линии в правом верхнем углу экрана, чтобы открыть Меню.
- Перейдите в Настройки
- В этой области выберите предпочтительную домашнюю страницу.
Очистить куки с данными сайта
- Переходим в Меню, где выбираем Предпочтения.
- Теперь нам нужен раздел Конфиденциальность и безопасность.
- Находим раздел Cookies and Site Data.
- Нажмите на Очистить данные сайта.
- Перезапустить Firefox.
- Откройте Firefox.
- В правом верхнем углу нажмите на Меню, чтобы перейти к разделу Помощь.
- Теперь выберите Информация об устранении неполадок.
- Появится новое окно, в котором нужно нажать на Refresh Firefox.
- Подтвердите действие.
Google Chrome
Необходимо удалить опасные расширения:
- Открыть Chrome.
- Нажмите на Меню, чтобы выбрать Другие инструменты.
- Затем перейдите к Расширениям.
- Появится новое окно со всеми установленными расширениями.
- Удалите подозрительный плагин, связанный с HEUR.Trojan.Win32.Generic virus.
Очистить куки с данными сайта
- Перейдите в Меню и нажмите на Настройки.
- Перейдите в раздел Конфиденциальность и безопасность и выберите Очистить данные просмотра (История просмотров, Cookies, кэшированные изображения/файлы).
- Нажмите на Очистить данные.
Сбросить домашнюю страницу
- Перейдите в меню и выберите Настройки.
- Ищите подозрительный сайт, который находится в разделе "При запуске".
- Нажмите Открыть определенную или набор страниц, найдите Удалить.
- Перезагрузите браузер.
- Перейдите в меню, чтобы выбрать Настройки.
- Перейдите в раздел "Расширенные".
- Перейдите в раздел "Сброс и очистка."
- Нажмите Восстановить настройки по умолчанию.
Internet Explorer
Необходимо удалить опасные расширения:
- Выберите знак "шестеренка" Internet Explorer в правой части экрана.
- Перейдите в "Управление расширениями".
- Просмотрите все недавно установленные подозрительные расширения; среди них есть HEUR.Trojan.Win32.Generic virus.
- Выберите его и удалите.
- Нажмите Internet Explorer, чтобы открыть браузер.
- Нажмите на значок шестеренки, чтобы выбрать Настройки Интернета.
- Появится новое окно, в котором нам нужна вкладка Advanced.
- Теперь нажмите на кнопку Сброс.
- Подтвердите свои действия.
Microsoft Edge
Необходимо удалить опасные расширения:
- Выберите меню
- Найти расширения.
- В списке выберите расширение, нажмите на знак шестеренки, где выберите Деинсталляция.
- Найдите тип Trojan и удалите его.
Очистить куки с данными сайта
- Заходим в Меню, где выбираем Конфиденциальность и безопасность.
- Теперь нам нужен раздел "Очистить данные браузера", где выбираем категории, которые мы хотим очистить.
Сбросить домашнюю страницу
- Нажмите на значок меню, чтобы перейти к Настройкам.
- Найдите раздел При запуске.
- Нажмите Отключить на подозрительном домене.
- Нажмите Ctrl+Shift+Esc, чтобы открыть диспетчер задач.
- Нажмите Подробнее.
- Перейдите в нижнюю часть страницы, где вам нужно найти все записи с именем Microsoft Edge. Щелкните правой кнопкой мыши на каждой из них и выберите Завершить задачу.
Safari
Необходимо удалить опасные расширения:
- Нажмите на знак Safari.
- Перейдите в Параметры.
- Появится новое окно, в котором нужно выбрать Расширения.
- Выберите нежелательное расширение и нажмите кнопку Uninstall.
Очистить куки с данными сайта
- Нажмите на значок Safari и выберите Очистить историю.
- Под пунктом Очистить появится выпадающее меню, в котором нужно выбрать всю историю.
- Подтвердите свой выбор.
- Нажмите на знак Safari, чтобы выбрать Настройки.
- Нажмите на вкладку Advanced.
- Поставьте галочку напротив Show Develop menu.
- Далее нажмите кнопку Develop и выберите Empty Caches.
Все мы знаем, что Интернет продолжает стремительно развиваться, становясь все более обширным. Каждый пользователь не должен забывать защищать свою систему от вирусов типа HEUR.Trojan.Win32.Generic virus.
Все мы знаем, что Интернет продолжает стремительно развиваться, становясь все более обширным. Каждый пользователь не должен забывать защищать свою систему от вирусов типа HEUR.Trojan.Win32.Generic virus.
Инструкции по удалению HEUR.Trojan.Win32.Generic virus
Шаг 1:
Разрешите AVarmor просканировать ваш компьютер на наличие вредоносных программ и других вирусов.
Шаг 2:
Нажмите «Восстановить», чтобы исправить проблемы с вредоносным ПО.