Разработчики координационного центра Japan CERT создали для этих целей сканер EmoCheck Tool, проверяющий ПК на предмет наличия на нём Emotet. Сканер представляет собой простейшую консольную утилиту, не требующую от пользователя никаких дополнительных действий. Чтобы проверить компьютер, вам достаточно запустить исполняемый файл emocheck.exe подходящей разрядности и дождаться появления в открывшейся консоли приглашения нажать любую клавишу.

Как работает EmoCheck Tool EmoCheck ищет не сам вредоносный файл Emotet, а признаки его активности, поэтому сканирование занимает доли секунды. После этого консоль будет закрыта, а в папке с исполняемым файлом сканера появится лог — обычный текстовый документ с результатами. Он будет содержать версию утилиты, дату и время проверки, а также вердикт. «Emotet was not detected» станет означать, что ваш компьютер чист. Если результат окажется положительным, заняться поиском и удалением вредоносного файла вам придется самому.

Выявление файлов Emotet вручную Нужно будет открыть командой services.msc оснастку управления службами и поискать в списке сервисы с бессмысленными, цифровыми или необычными названиями, ибо Emotet именно так и работает, создавая службы со случайно сгенерированными именами, причем таких служб может быть несколько. Выглядеть это будет примерно так:

Отключайтесь от интернета, останавливайте обнаруженные подозрительные службы, открывайте их свойства и смотрите пути к исполняемым файлам. Эти файлы нужно будет скопировать и отправить на проверку в VirusTotal. Зараженные файлы пробуем вылечить запущенным на ПК любым эффективным антивирусным сканером или им же и удаляем. Проверяйте выписки с банковских счетов Не будет излишней и еженедельная проверка выписок с ваших банковских счетов, если вы считаете свой ПК подверженным риску заражения Emotet и подобными ему вирусами. При обнаружении в выписках покупок, которые вы не совершали, разумно будет позвонить в банк и попросить менеджера заблокировать карту до выяснения обстоятельств, а затем заняться проверкой компьютера на предмет наличия в нём банковских троянов. А еще можно порекомендовать ограничить в личном кабинете клиента банка совершение онлайн-платежей и подключить службу отправки уведомлений обо всех банковских операциях на мобильное устройство. #СОВЕТЫДЛЯКОМПЬЮТЕРА