inevc.exe ?

Zdi se mi, da se mi je na računalniku zaredila nesnaga, ki mi pri logiranju v elektronsko banko odpre popup okno in zahteva kup osebnih in bančnih podatkov. Z nekaj wireshark in process explorer brkljanja je na površje izplaval potencialni krivec - inevc.exe, ki mi odpre https povezavo z 63.140.54.90 in očitno od tam naloži pishing vsebino. Če ta proces suspendiram, se mi z 63.140.54.90 poveže idle proces.

Imate kaj izkušenj z njim? Google ne pokaže nič.

nslookup vrže:IP address: 63.140.54.90
Host name: scotiabank.com.102.122.2o7.net
Jaz bi vrgel exe na virustotal, da se tam preveri.

Exe file sem zbrisal takoj, ko sem ga odkril, nimam ne časa ne veselja, da bi gojil kakšen insektarij na svojem rečunalniku. Vse skupaj sem prijavil banki, pa naj se oni ukvarjajo s tem.
a
Glede tistega sumljivega naslova scotiabank.com.102.122.2o7.net kaže, da je naslov OK. Domena je res v lasti Adobe, ki pa jo je pridobil z nakupom podjetja Omniture - gre pa za "Google analytic" funkcionalnost. "Travniških" programov ne uporabljm, edini Adobe program na računalniku je Reader.

Imam pa shranjeno, če koga zanima, java kodo trojanca, ki se je aktivirala ob logiranju v elektronsko banko. Zelo zvito skombinira phishing kodo z običajno stranjo banke.

http://security.symantec.com/nbrt/npe.a...
https://forums.comodo.com/news-announce...

Pri Comodo Cleaning Essentials vklopi "Hide trusted objects" v menuju od Killswitch in Autoruns, da ti bo kazalo samo kar ni preverjeno čistega. Običajno rabi minutko ali dve, da sinhronizira s cloudom in preveri objekte. S tem dvema boš edino 100% da ni nič gor ostalo če si že pobrisal prejšnjega.