Перейти к содержанию

Активность

Лента обновляется автоматически

  1. Последний час
  2. Mrak
    Система такая. Монитор Digma Pro Art M. У него имеются выходы HDMI 2.1, DisplayPort 1.4, USB-C (65 Вт) Не знаю как посмотреть програмно. Но на нём написано Corsair CX 750
  3. Сегодня
  4. Борис Прокофьев

    Нынче здесь, завтра там - 2026

    Борис Прокофьев ответил E.K. тема в Kaspersky On The Road Again

    У меня сначала была версия что в Puna - аргентинскую окрестность Атакамы. Это ближе и тамошние необычности не замечены на фотах выше. Но потом решил, что вулканы-шеститысячники - более знаковая цель...)
  5. Сергей Пивень
    Большое спасибо, очень помогли.
  6. DEFFlorator
    Обнаружил данный вирус, так как при подключении к Инету сильно нагружается и греется ЦП. Использование почти всегда 100 %, частоты выше 3,5 ГГц при штатной 2,3 ГГц. После поисков ответов в инете обнаружил связанный с вирусом файл explorer.exe, в разделе "Безопасность" которого имеется некий админ. Изменение разрешений невозможно (требуется разрешение этого самого левого админа), при удалении сразу появляется вновь. Сам вирус находится в папке Program Files. CollectionLog-2026.01.09-13.55.zip
  7. DEFFlorator
    DEFFlorator присоединился к сообществу
  8. E.K.
    Мимо. Едем же! И недалеко едем.
  9. mennen
    Привет. Подскажи модель монитора. У него есть вход DisplayPort или только USB-C?
  10. Mrak
    Там процессор I5 3570k, то есть явно не 10ое поколение. Мне сказали, что 1050ti или 1060 должна встать.
  11. initoff
    там где ссылка на дамп на яндекс диск, эти файлы в архиве по ссылке, вместе с дампом hop+pkey+idk.zip
  12. Sandor
    Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".
  13. Ktulhu
    Ktulhu присоединился к сообществу
  14. Roma1
    С Днём Рождения!
  15. safety
    Понятно.
  16. Ivan_S
    У нас был пользователь USR1CV8, под ним работает 1с в фоне. После заражения в папке со всеми пользователсями появися точно такой же пользователь но с цифрой 3 на конце
  17. safety
    Для доп. анализа проверьте, пожалуйста, ЛС
  18. Ivan_S
    На профиле USR1C83 при открытии программы diskcryptor видим эту картину
  19. safety
    Это поясните, что означает
  20. Ivan_S
    Не рискнул этого делать
  21. safety
    А если вы выбираете 1cestart запускается DiskCryptor? Это поясните, что означает
  22. Ivan_S
    Винда говорит что не значет чем открывать этот файл, и прдлагает выбрать проограмму для запуска (Второй скриншот из моего ответа выше)
  23. safety
    Что происходит, если вы пытаетесь открыть зашифрованный диск? Запрашивает пароль? или предлагает использовать приложение для открытия?
  24. Ivan_S
    Все диски на нашем сервере зашифрованы (кроме системного)
  25. safety
    Не понял ваш ответ. Дополнительные локальные диски зашифрованы или нет? Открываются или нет?
  26. Ivan_S
  27. safety
    Только одно устройство зашифровано? Дополнительные диски зашифрованы? можете показать на скрине, что происходит при попытке открыть зашифрованный дополнительный диск?
  28. Ivan_S
    Добрый день. Пойммали вирус-шифровальщик на сервер. выяснили что все действия проводились через пользователя под которым крутилась 1с, однако была создана его копия, в которой хранится файл DiskCryptor. Ниже прикрепляю файл логов, а так же пара зашифрованных файлов вместе с архивом вируса Files.rar FRST.txt virus.rar
  29. Ivan_S
    Ivan_S присоединился к сообществу
  30. safety
    2026-01-08 08:14 - 2026-01-08 08:14 - 000000398 _____ C:\ProgramData\pkey.txt 2026-01-08 08:14 - 2026-01-08 08:14 - 000000015 _____ C:\ProgramData\IDk.txt 2026-01-08 08:15 - 2026-01-08 08:15 - 000002032 _____ C:\Windows\system32\HOP.KEY
  1. Загрузить ещё активность
×
×
  • Создать...