Vigram.A

Question

Ciao, win defender mi ha rilevato win32/Vigram.A, ma non mi dice dove sia, intendo il Path, e quindi non riesco a capire se sia un falso positivo o meno, in sostanza vorrei vedere dov'è e capire cosa è e poi eliminarlo manualmente

grazie in anticipo

Answer 1

Si esatto, come indicato prima.
Il comando è quello

Answer 2

ancora grazie:

la pulizia cache si fa con:

Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Verbose -Recurse

comunque al riavvio del pc non è già più comparsa perchè credo il win def la elimini da se..: https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Program%3aWin32%2fVigram.A&NavToggle=True

Answer 3

Si avevo capito, intendevo dire di non sperimentare.
Quel trojan normalmente attiva tramite temporanei su siti web infetti.

Fai una pulizia della cache di Defender e poi riprova una scansione, vedi se lo trova ancora.

Premi tasto Win+x scegli Powershell (amministratore).

Digita o incolla, facendo attenzione agli spazi:

Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Verbose -Recurse

Riavvia e verifica se con successive scansioni con Sicurezza di Windows hai di nuovo l'avviso in cronologia protezione.

Answer 4

Ciao e grazie,

malwarebytes non mi ha trovato nulla...

ed è la prima volta che win def non mi indica il path dell'eseguibile...

ho letto nel web che ,come da post proprio su questa community, win def lo mette in quarantena e poi lo elimina da se...ma io avrei preferito capire e vedere cosa è...ma non per giocarci...quanto per non-ricascarci....

così invece non ho alcun dato -mirato e specifico- per -prevenire- una sua nuova comparsa...

Answer 5

Ciao,

Sono Nunzio, un utente esperto dei prodotti Microsoft, bentornato in community.

Dovrebbe darti indicazione di quale eseguibile ha quel trojan integrato.

In ogni caso ti consiglio di fare una pulizia con MalwareBytes, in modo che verifichi bene il path, in ogni caso difficilmente è un falso positivo, quello è un trojan che richiama ransomware, non "giocherei" troppo alla verifica di cosa si tratta.