Как удалить майнер, который не даёт даже открыть Диспетчер задач?

На заражённом ПК обычное удаление быстро превратилось в игру на выживание: проводник и Диспетчер задач закрывались, антивирусы не запускались, hosts был заблокирован, а сам майнер прятался под именами вроде taskhostw.exe и audiodg.exe. В итоге на ручную чистку одной машины ушёл почти час.

⏺Автор разобрал, как несколько процессов следили друг за другом, как зловред блокировал запуск утилит через DisallowRun и закрывал доступ к своим каталогам, а затем автоматизировал удаление. Сначала получилось сократить чистку до 30 минут, а потом родилась отдельная утилита, которая делает то же самое примерно за пять.

↪️ Читать статью

Бункер Хакера | Zeroday | #Статья