Активность

https://support.kaspersky.ru/help/Kaspersky/Linux2.0/ru-RU/287666.htm

подскажите пожалуйста как из терминала посмотреть какие либо логи. Например после полной проверки посмотреть отчет что найдено, какие действия предприняты?

В данной теме представлен обзор с подробным описанием подарочного сувенира, который получен бета-тестирование, из Магазина «kaspersky<merch» и т. п. Пожалуйста, не обсуждайте в этой теме другие сувениры. О колонке Air Beats Mini - компактная беспроводная портативная Bluetooth-колонка в фирменном цвете. Несмотря на свой компактный размер, колонка обеспечивает впечатляющий звук при 13 часах воспроизведения. Материал: пластик ABS , силикон, нержавеющая сталь Габариты: 75x99x72 мм Вес: 254 г Встроенный микрофон для голосового управления (Siri и Google Assistant ) и телефонных звонков Водонепроницаемость IPX6 Возможность соединения двух устройств для создания стереосистемы Совместим со всеми устройствами с поддержкой Bluetooth (версия 5.0) Время зарядки: 5 ч Максимальное время работы: 13 ч Мои фотографии

Ну так в техподдержку и обратитесь с этим вопросом. Здесь в разделе отвечают простые пользователи, не имеющие отношения к работе в компании.

Здравствуйте. Выполните Правила оформления запроса о помощи.

По Правилам оформления запроса о помощи нужны еще и логи

всем добрый день! буквально вчера заметил проблему. пока играл ночью, решил прилечь на 5-15 минут, не сворачивая и не закрывая игру, а когда вернулся - передо мной предстал экран блокировки (которого быть не должно, если игра не закрыта и не свернута). после разблокировки рабочий стол прогружался по крайней мере минут 10 и появилась пустая командная строка без команд. спустя час-другой я решил выключить компьютер, но и тут возникла проблема - весь компьютер потух, кроме системника (который так и не выключился). после перезагрузки через кнопку ПК все же смог выключиться, однако сегодня я решил проверить ПК на наличие угроз через DR.web и обнаружилось 2 проблемы с ошибкой лечения: DPH.Process.Hollowing.EP и DPH.Process.CERT.Adware. также хочу сообщить, что при автоматической сборки логов программа зависла на какое-то время, а после этого в журнале на одной из операций появилось "операция прервана пользователем", логи прикрепляю, как и скриншот из dr web CollectionLog-2025.08.25-16.49.zip

установил доктор веб, включил брандмауэр, проверил сетевые настройки, проверил установленные приложения, проверил, что в них отключены обновления и все, ничего не нашел. но за выходные трафик куда то делся. может есть способ понять куда?

Вы говорили: И что он ответил?

Добрый день, обращаюсь снова. Никак не могу найти куда убегает трафик на рабочем компьютере. Оставил на выходные компьютер включеным и с помощью программы NetWorx версии 5.5.5 показывает что кто то скушал трафик. скрин прилагаю. Так же на компьютере установлен корпоративный антивирус, управляемый администратором, отключить его, удалить или както взаимодействовать возможность отсутствует. п.с. так же прилагаю дополнитльные логи. прошу помощи в поиске виновника, а то трафик, сильно ограниченный на работе, улетает непонятно куда. Addition.txt CollectionLog-2025.08.25-13.45.zip FRST.txt FSS.txt ILIA_2025-08-25_15-11-26_v5.0v x64.7z Shortcut.txt

ENKACRYPT-QRLFPOCXG5AW2JW9LLSPRCIVOA5MON8XKYKTTC2ZOZG" (.enkacrypt-QRLFPOCxg5aw2jW9lLsPRcIVOA5MOn8xKYkTtC2zOzg) Вот такой теперь формат абсолютно у всех файлов после вируса шифровальщика Прикрепляю пару файлов и письмо от злоумышленников Может кто уже сталкивался с ними? Attachments_sysadmin_spb@conte.ru_2025-08-25_11-12-08.zip

зашифровали файлы вот с таким текстом Need decryption? I **Contact us**: Write to our email - forumkasperskyclubru@msg.ws Telegram - https://t.me/forumkasperskyclubru wSu1O4uV0txZCGaQS3jgKNUAXeFE9ft19R8MRvH6GQY*ID-13A55AA4-1122-forumkasperskyclubru@msg.ws возможно ли восстановить?

Г. Абакан, 25 августа 2025 года, парк «Сады мечты».

Это понятно. Но, хотя бы, не скажут сразу, что решения нет? Статью видел, поэтому и вытащил ключи.

https://habr.com/ru/articles/718964/

Здравствуйте, никаких гарантий нет в части расшифровки.

Здравствуйте! Файлы на сервере были зашифрованы zeppelin-ом. Система зависла в процессе, поэтому работу вирус не завершил. Сервер после этого не загружал, подключил HDD к другому компьютеру, и вытащил ключи из реестра вместе файлом вируса. Как я понимаю, бесплатное решение на данный момент отсутствует. Коммерческой лицензии Касперского нет. Имеет ли смысл её приобретать для обращения в техподдержку (помогут ли)? 20.zip

Восстанавливаете на другой носитель? или в эту же систему?

вложение Addition (1).txt FRST (1).txt

а этот файл можете предоставить?

Дербент, 23 августа 2025 года. Северная стена Дербентской крепости, Старый город, Цитадель Нарын-Кала и гора Джалган в одном кадре.

По моему мнению сегментация на L3 лучше, нежели на L7, но решать вам.

что самое интересное, при попытке восстановить файл программой Wondershare recoverit на предпросмотре видно все содержимое в первоначальном виде. Но при восстановление, получаем битый не открывающийся файл. Как то предпросмотр видит файл в нормальном виде.....Как...и как его в таком же нормальном виде восстановить, пока не поймём.

Спасибо. Неожиданно. Если на Каспера нет надежды (а ему уже скоро 30 лет исполнится) в такой не сложной задачке, как сетевой "железный занавес" с одной дырочкой (ну ладно, с парочкой дырочек), то я удивлён...

Выходит атаковали через домен. Всем, кто авторизовался в домене, прилетели эти файлы (которые в архиве), и запустились. Возможно, что была атака с целью максимального повреждения файлов, т.е. не шифрование, а повреждение без возможности восстановления.