Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Активность

Лента обновляется автоматически

  1. Последний час
  2. Dertuk scored 100% in a quiz: Викторина «В поисках значков продуктов «Лаборатории Касперского»
  3. Сегодня
  4. lizachan
    https://dropmefiles.com/7M60W держите:) Мне нужно по фиксить ВСЕ это? или только это? O26 - Office Addin: HKLM\..\AccessAddin.DC - (Microsoft Access Outlook Add-in for Data Collection and Publishing) -> (no file) O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\73b5~1 O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\user
  5. thyrex
    Ааа, тогда заархивируйте карантин с паролем malware123 и пробуйте загрузить еще раз.
  6. lizachan
    https://dropmefiles.com я загрузила архив как вы и сказали сюда и оно высветило сообщение был обнаружен подозрительный файл и он удален
  7. thyrex
    Что значит сайт написал???
  8. lizachan
    Сайт написал что был обнаружен подозрительный файл и он был удален. Вот лог файл. SecurityCheck.txt
  9. ilgis1
    ilgis1 присоединился к сообществу
  10. Sandor
    Спасибо. Прекратилось появление папки после удаления и перезагрузки?
  11. KL FC Bot
    Если вы активно пользуетесь криптовалютой, но все еще качаете торренты и не представляете, как безопасно хранить сид-фразы, то у нас для вас плохие новости. Мы обнаружили новый троян Efimer, который подменяет адреса криптокошельков прямо в буфере обмена. Один клик — и деньги оказываются в кошельке злоумышленников. Рассказываем, что нужно сделать, чтобы ваша крипта оставалась в безопасности. Как распространяется Efimer Один из каналов распространения Efimer — сайты в системе WordPress. Ко всеобщему несчастью, WordPress — бесплатная и самая популярная система для управления веб-сайтами. Ею пользуются все: небольшие блогеры и бизнесы, крупные СМИ и корпорации. Злоумышленники взламывают плохо защищенные сайты и публикуют на них посты с зараженными торрентами. Как выглядит взломанный сайт на WordPress с Efimer View the full article
  12. sloda53
    avreport.log
  13. l091c
    l091c присоединился к сообществу
  14. Sandor
    @-Александр-, слишком много антивирусов: На время лечения удалите все (после удаления каждого перезагружайте систему). Также удалите нежелательные: Ещё раз перезагрузите систему и сделайте следующее: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве.
  15. thyrex
    Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе. Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;Прикрепите этот файл в своем следующем сообщении.
  16. roblox5r3545
    Да, спасибо огроменное
  17. Friend
    Пример хороший, получается какие-то проблемы при использовании ПО для обхода ограничений и возможно проблема не совсеми сайтами наблюдается. Что используете для обхода? Браузерное расширение? Да, можете решать с ними, если они конечно хотят что-то решить, а не просто запрашивать вас отчеты.
  18. thyrex
    Проблема решена?
  19. thyrex
    @Sandor, описание проблемы пользователь засунул в теги
  20. mamruc
    Спасибо, действительно.
  21. roblox5r3545
    Fixlog.txt FRST.txt Search.txt
  22. Galegan scored 100% in a quiz: Викторина «В поисках значков продуктов «Лаборатории Касперского»
  23. Sandor подписался на Помощ в настройке вновь установленой системы, якобы чистой!!!!
  24. Sandor
    Здравствуйте! Опишите, пожалуйста, словами в чём именно выражается проблема.
  25. thyrex
    Тогда держите https://dropmefiles.com/KFHkE
  26. Sandor
    Предлагаю действовать так: - найти (хотя бы временно) заведомо исправную внешнюю USB клавиатуру - отключить встроенную клавиатуру ноутбука. Иногда для этого нужно ноутбук разбирать, если сами не сможете, лучше это сделать в сервисе. - если с внешней клавиатурой все проблемы уйдут, желательно переустановить систему и никогда не пользоваться всевозможными оптимизаторами. Посоветоваться со специалистами можете в соседнем разделе. В новых логах никакого упоминания о вирусах по-прежнему нет.
  27. safety
    Как видите, файлы на этом сервере были зашифрованы даже не заходя на сам сервер, а потому что диски были в общем доступе с другого устройства, через которое сервер был атакован.
  28. kmscom
    Это как вы желаете. Но я бы не сказал, что отчёт содержит персональные данные. Мало какое имя пользователя. Да даже если и фамилия. Даже емаил не может идентифицировать человека.
  29. kaje_14
    По 8 пункту: Open VPN если правильно настроить довольно безопасен ведь? И что насчёт Hamachi? Мы его использовали раньше, но сейчас нормальных аналогов не можем найти. Сервер со старой Windows Server 2008 наверное переустановим, что посоветуете? Файловый сервер на основе Линукса получше будет?
  30. -Александр- подписался на Помощ в настройке вновь установленой системы, якобы чистой!!!!
  31. -Александр-
    Coreport.txreport.txtreport.txttllectionLog-2025.08.08-09.22.zip
  32. -Александр-
    -Александр- присоединился к сообществу
  33. safety
    Общие рекомендации: теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности: 1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным; 2. установка актуальных обновлений для операционной системы; 3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз; 4. установка надежных паролей для аккаунтов из группы RDP; 5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP; 6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга 7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу 8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);
  34. Roma1
    С Днём Рождения!
  1. Загрузить ещё активность
×
×
  • Создать...