Trecho de código editado por conter material não permitido!
Kraftwerk disse:
Esse é o ativador pirata do Windows e do Office.
Kraftwerk disse:
Não é um vírus propriamente dito, mas é algo ilegal que pode abrir as portas para outras coisas indesejáveis visto que quebra a proteção do sistema. Não recomendo utilizar. Se já está no computador, rode um anti vírus e remova.
Gabriel Rochadel disse:Eu executei esse script, quero remover isso, mas não encontrei um antivírus para fazer isso...
TmfeijoMMonroe disse:Boa noite de domingo nobre benquisto autor !
Execute os necessários assistentes:
A eset on line; marcando todas as opções em configurações avançadas.
https://www.eset.com/br/antivirus-domestico/online-scanner/
Ps: Este já indicado pelo colega acima.
Caso não consiga através do link supra ( conforme acima ) . Obtenha o download daqui infra ( cfe. abaixo ):
https://www.eset.com/int/home/online-scanner/
Depois a família malwarebytes:
Adwcleanerhttps://br.malwarebytes.com/adwcleaner/
JRThttps://www.bleepingcomputer.com/download/junkware-removal-tool/
E o próprio malwarebytes; seguindo o tutorial logo infra (conforme abaixo ).
ttps://malwarebytes-anti-malware.br.uptodown.com/windows
http://www.caixadedicas.com/2009/10/tutorial-do-malwarebytes-anti-malware.html?m=1
Por fineza; poste os relatórios; prezado autor.
Uma observação apenas:
Acessa o WhatsApp através do PC ?
Participa de algum grupo ? No caso;saia destes grupos nos quais enviam muitas figurinhas; pois são todos moleques indolentes os quais fazem isto. E aposto que infelizmente te adicionam novamente para o ilícito feito.
Denuncie estes grupos.
Abraços
Anexos
**Quando pensar ser um Golias, cuidado para não encontrar algum Davi**
Conheça os Poderosos e Gratuitos [ Iperius Backup ] e [ Iperius Remote ] Todo dia um software novo e grátis [ clicando aqui ]
Faça valer a sua voz com o Mudamos+ { https://www.mudamos.org }
TmfeijoMMonroe disse:Boa noite de domingo nobre benquisto autor !
Execute os necessários assistentes:
A eset on line; marcando todas as opções em configurações avançadas.
https://www.eset.com/br/antivirus-domestico/online-scanner/
Ps: Este já indicado pelo colega acima.
Caso não consiga através do link supra ( conforme acima ) . Obtenha o download daqui infra ( cfe. abaixo ):
https://www.eset.com/int/home/online-scanner/
Depois a família malwarebytes:
Adwcleanerhttps://br.malwarebytes.com/adwcleaner/
JRThttps://www.bleepingcomputer.com/download/junkware-removal-tool/
E o próprio malwarebytes; seguindo o tutorial logo infra (conforme abaixo ).
ttps://malwarebytes-anti-malware.br.uptodown.com/windows
http://www.caixadedicas.com/2009/10/tutorial-do-malwarebytes-anti-malware.html?m=1
Por fineza; poste os relatórios; prezado autor.
Uma observação apenas:
Acessa o WhatsApp através do PC ?
Participa de algum grupo ? No caso;saia destes grupos nos quais enviam muitas figurinhas; pois são todos moleques indolentes os quais fazem isto. E aposto que infelizmente te adicionam novamente para o ilícito feito.
Denuncie estes grupos.
Abraços
PH disse:Boa noite,
Isso ai é um script para ativar apenas do Office. Tem vários sites que passam esse script e mandam criar um arquivo tipo ativador.cmd ele ativa o Office como uma licença de volume, até o dia que o dono real dessa licença fechar a quantidade de ativações e não conseguir ativar e for reclamar na Microsoft, vão verificar e enviar novo serial de ativação e derrubar os outros, assim já elvis! Quer ter o Office, então pague por ele!
Nesse script não vejo nada de malicioso além da ativação ilegal, mas nada impede que depois possar ter algo modificado dentro do Office como um keylloger embutido no próprio office que não vai fazer nada o identificá-lo e nenhum programa vai pegar, pois já passei todos existentes o que a ferramentas podem detectar é o próprio arquivo .cmd como ativador.
Agora executa primeiro o script para depois perguntar se é malicioso? Cuidado, dúvidas poste no fórum antes de executar qualquer coisa que desconheça!
Se tiver o office comprado instalado desinstale por completo e limpe o registro, depois instale de novo, se pedir para ativar está tudo normal.
O que você pode fazer é bloquear qualquer acesso desse site: que aparece no script a ao seu PC, caso tenha executado
Esse escript é baseado no (VAMT) Volume Activation Management Tool da Microsoft.
Volume Activation Management Tool (VAMT)
Você pode comprar a licença anual e instalar em até 6 computadores, pode dividir a conta com a família ou amigos. R$ 50,00 por ano para cada um dos 6, não vale a pena? Nessa assinatura anual, se tiver lançamento de um novo Office como no momento estamos no 2019 você recebe sem nenhum custo. Depois de um ano se não quiser renovar a licença pode cancelar e pronto.
Outra coisa, nas ferramentas de seguranças informadas sempre baixe no site de fabricante!
Esse site abaixo não é do malwarebytes!! Esse site geralmente usa instalador próprio cheio de porcaria embutida como adwares e bloatwares!
Fora que na maioria das vezes é uma versão desatualizada!
https://malwarebytes-anti-malware.br.uptodown.com/windows (NUNCA)!
Versão desse link de cima!
Site do malwarebytes
https://br.malwarebytes.com/mwb-download/
Versão do site oficial!
Na imagem abaixo podemos ver a diferênça de baixar de um site Oficial ou de um site de downloads qualquer. O primeiro arquivo é do site oficial e o do segundo do site cheio de adwares. Todos baixados no mesmo dia e com diferença de arquivos.
TmfeijoMMonroe disse:Todos estes links que passo as ferramentas; sempre verifico antes de postar se nos mesmos há algo comprometedor. Apesar que pode constar algo após uns 20 minutos ou menos da publicação; sempre não está constando algo de suspeito.
Já o do caixadedicas é redirecionado ao sitio do desenvolvedor das ferramentas.
No mais:
Eset acima é do fabricante.
Adwcleaner idem.
JRT acima é adquirida através do confiado site bleepingcomputer. Porém eu mesmo já constatei ataques no mesmo certa vez e comentando aqui no fórum.
Estes expedientes com riscos podem ocorrer em tudo ( até de órgãos públicos e bancos ) e qualquer site; até mesmo nos sites dos fabricantes. Em uma má fé eles mesmos ora funcionários ora mantedores podem armazenar arquivos maliciosos com também intento de localização e monitoramento/comportamento ( perfil ) dos usuários.
Kraftwerk disse:
Já peguei vários computadores com essa praguinha instalada, mesmo removendo a ativação continuava valendo, não sei como está agora. Se rodou apenas o script e já o removeu do PC, não creio que vá lhe causar algum dano, as recomendações que dei eram apenas para verificação do sistema para ver se encontrava algo. Se não encontrar nada está tudo bem.
Anexos
Kraftwerk disse:
Não estou confundindo nada, sei a diferença entre script e executável. A verificação é para encontrar possíveis outras coisas que possam existir.
Kraftwerk disse:
Esse é o ativador pirata do Windows e do Office.
Anexos
Fazer pergunta
