возможно он в него, постоянно что то пишет и сохраняет.
при этом нет контроля в реальном времени, размера отчета. как только будет прекращена работа, фаил наверняка уменьшится. хотя не исключено, что есть ошибка в работе, все таки версия - 19, это почтенный возраст.
"C:\ProgramData\ryuk.exe". Эту заразу схавал антивирь и посадил файл на карантин. Как его взять из карантина без восстановления я не знаю. Если я его восстанавливаю, его не видно до тех пор пока не запускаю проверку этой папки, при которой он помещается в карантин. Порочный круг
@Sandor
Создали аккаунт, сейчас буду писать
под админом пробую - никак.
короче, без выгрузки KSOS не выйдет. сервис использует этот файл.
всем спасибо за помощь! надо ждать плановой перезагрузки сервера и тогда удалять.
@7Glasses какая система? XP?
Можно отключить самозащиту, перезагрузить ПК в безопасный режим и удалить содержимое папки.
Либо самое простое просто переустановить антивирус.
@Sandynist, здравствуйте
Мы уже запросили у Вас дополнительную информацию по данной проблеме в личных сообщениях и разбираемся в ее причинах.
По идее капча должна показываться в очень редких случаях, когда действия пользователя или его IP-адрес вызывают подозрение.
В данный момент мы проверяем не закрылись ли баги в логику отображения капчи.
Кроме того, на ближайший релиз завели задачу на переработку капчи, чтобы сделать ее более разборчивой.
Скрипт выполнять мне не разрешают. Там наш сетевик в ручном режиме с портами разбирался сам. А вот в Касперский попробую обратиться, если найду учетные данные)))
Запустили Касперского, был отключен по каким-то неведомым мне причинам, возможно был отключен при атаке, и вот что он нашел.
Вас интересуют данные файлы? Если да, то как наиболее аккуратно их можно выловить и отправить?
Добрый день!
Выложили новые (21.13.2.265) бета-версии продуктов Касперского для Windows.
Скачать дистрибутивы вы можете по ссылкам ниже:
Kaspersky — https://box.kaspersky.com/d/757bc9ce9d9447db95aa/
Kaspersky VPN — https://box.kaspersky.com/d/e66fbb8d52244a4aba14/
KSOS — https://box.kaspersky.com/d/3e6c17eaa2e1441880d0/
KES — https://box.kaspersky.com/d/46b960e8ebdd49f5bb32/