-
Похожий контент
-
Автор pvroma81
Доброго вечера, уважаемые эксперты! Не являюсь уверенным бойцом с вирусами, поэтому заранее прощу прощения, если вопрос глупый...
При скачивании торрент-файла через клиент uTorrent защитник windows выругался на установщик игры (.exe), поместив файл в карантин с пометкой trojan:Win32/Kepavll!rfn. Папка грузилась в "загрузки".
Я немедленно прервал загрузку торрента, удалил все его файлы (через кнопку в самом же uTorrent). Сам установщик с вирусом (.exe) я не запускал!
После этого прогнал полную проверку защитника windows + автономную проверку + CureIt - во всех случаях "угроз не обнаружено". Правильно понимаю, что последствий удалось избежать? Все ли правильно сделано? Или стоит провести еще какую-нибудь проверку? Читал на Вашем форуме про этот вирус от 27.06.25, там у человека были серьезные последствия и серьезные рекомендации, но я подумал, что в моем случае (когда угрозы вроде не обнаружены) это все может быть излишним.
Благодарю за ответ! Поможет моей компьютерной грамотности
p.s. никаких больше торрентов...
Curelt:
-
Автор Spade
Всем доброго времени суток, несколько лет назад собрал компьютер самостоятельно (первый опыт).
Давольно долгое время компьютером не пользовался так как много работал.
Сейчас начал активно пользоваться компьютером и столкнулся со следующей проблемой.
Вне зависимости от нагрузки, будь то запущена какая-либо требовательная игра или обычный браузер, эпизодически гаснет монитор и возникает надпись "No signal", при этом если слушать через наушники, звук так же пропадает буквально в течении нескольких секунд после появления надписи "No signal"
Ни какие нажатия клавиш на клавиатуре не помогают, компьютер получается оживить только зажатием кнопки включение/выключения.
После перезапуска не выдает ни каких ошибок.
При входе в msinfo32 ->Hardware resources->Conflict/Sharing нашел следующую информацию, не знаю может ли она как-то помочь или это все не то?
Memory Address 0x0000-0x11FFFFFF PCI-to-PCI Bridge
Memory Address 0x0000-0x11FFFFFF NVIDIA GeForce RTX 3080 Ti
Memory Address 0xA0000-0xBFFFF PCI-to-PCI Bridge
Memory Address 0xA0000-0xBFFFF PCI Express Root Complex
I/O Port 0x00004000-0x00004FFF PCI-to-PCI Bridge
I/O Port 0x00004000-0x00004FFF NVIDIA GeForce RTX 3080 Ti
Memory Address 0xA0000000-0xA10FFFFF PCI-to-PCI Bridge
Memory Address 0xA0000000-0xA10FFFFF PCI Express Root Complex
Memory Address 0xA0000000-0xA10FFFFF NVIDIA GeForce RTX 3080 Ti
Memory Address 0xA1E00000-0xA1EFFFFF PCI-to-PCI Bridge
Memory Address 0xA1E00000-0xA1EFFFFF Standard NVM Express Controller
Конфигурация компьютера:
Windows 10 Home
BaseBoard Product ROG STRIX Z590-A GAMING WIFI
Processor 11th Gen Intel(R) Core(TM) i7-11700 @ 2.50GHz 2.50 GHz
Installed RAM Crucial Ballistix 32.0 GB (31.9 GB usable)
Storage 932 GB SSD Samsung SSD 970 EVO Plus 1TB
Graphics Card NVIDIA GeForce RTX 3080 Ti (12 GB)
System Type 64-bit operating system, x64-based processor
-
Автор KL FC Bot
Исследователи из трех европейских университетов недавно продемонстрировали атаку BadRAM. Она стала возможна благодаря уязвимости в процессорах AMD EPYC и угрожает прежде всего поставщикам облачных решений и систем виртуализации. В наихудшем сценарии данная уязвимость может быть использована, чтобы скомпрометировать данные из максимально защищенной виртуальной машины.
Впрочем, реализовать этот сценарий на практике будет достаточно нелегко. Атака предполагает физический доступ к серверу, а затем — максимальный уровень доступа к программному обеспечению. Однако, прежде чем обсуждать атаку BadRAM в деталях, стоит поговорить о концепции Trusted Execution Environment, или TEE.
Особенности TEE
Ошибки в программном обеспечении неизбежны. По разным оценкам, сделанным еще в девяностые годы прошлого века, на каждую тысячу строк кода приходится от 1 до 20 ошибок. Часть этих ошибок приводит к уязвимостям, через которые злоумышленники могут попробовать добраться до конфиденциальной информации. Поэтому в случаях, когда защищенность каких-то данных или цепочки вычислений (например, обработки секретных ключей шифрования) должна быть максимальной, имеет смысл изолировать эти данные (или вычисления) от всего остального кода. Примерно в этом и состоит концепция Trusted Execution Environment.
Существует огромное количество реализаций TEE для решения различных задач. В процессорах AMD она реализована в виде технологии Secure Encrypted Virtualization, обеспечивающей повышенную защиту виртуальных машин. Она подразумевает шифрование данных виртуальной системы в памяти, чтобы системы других виртуальных машин или оператор физического сервера, на котором развернуты виртуальные ОС, не могли получить к ним доступ. Относительно недавно для этой технологии было выпущено расширение Secure Nested Paging, способное определить попытки несанкционированного доступа к данным виртуальной системы.
Представьте себе сценарий, когда финансовая организация использует инфраструктуру стороннего подрядчика для работы своих виртуальных систем. На виртуальных ОС обрабатываются максимально конфиденциальные данные, и нужно обеспечить их стопроцентную безопасность. Можно предъявлять повышенные требования к подрядчику, но в некоторых случаях проще исходить из того, что ему нельзя полностью доверять.
View the full article
-
Автор KL FC Bot
Для работы с особо конфиденциальной информацией в современных серверных процессорах предусмотрена «доверенная вычислительная среда» (Trusted Execution Environment, TEE). Реализаций TEE очень много, но для этого материала важно знать о двух: это Intel Software Guard eXtensions (SGX) и AMD Secure Encrypted Virtualization (SEV). Сразу две команды ученых в США и Европе, независимо друг от друга, нашли очень похожие (хотя и с отличиями) методы взлома этих двух реализаций с целью добраться до зашифрованных данных в оперативной памяти. Научные работы с результатами были опубликованы с разницей буквально в пару дней:
WireTap.fail: работа американских ученых, в которой они взламывают систему Intel Software Guard eXtensions (SGX), перехватывая обмен данными между процессором и модулем оперативной памяти стандарта DDR Battering RAM: исследование ученых из Бельгии и Великобритании, в котором они также взламывают Intel SGX, но еще и схожую защитную систему SEV-SNP компании AMD, воздействуя на процесс передачи данных между процессором и модулем оперативной памяти стандарта DDR Как ломают TEE
Обе упомянутые технологии, и Intel SGX и AMD SEV, предполагают защиту данных, даже если система, на которой они обрабатываются, полностью скомпрометирована. Поэтому исследователи решили исходить из предпосылки, что у атакующего будет полная свобода действий: он будет иметь полный доступ и к софту, и к железу сервера, при этом конфиденциальные данные, которые они пытаются добыть, содержатся, например, на запущенной на этом сервере виртуальной машине.
В таких реалиях становятся актуальными некоторые ограничения технологий Intel SGX и AMD SEV. Например, применение детерминированного шифрования — алгоритма, в котором определенная последовательность данных на входе всегда дает одну и ту же последовательность зашифрованных данных на выходе. Поскольку у атакующего есть полный доступ к ПО, он может подавать на вход TEE произвольные данные. Если бы у атакующего был еще и доступ к зашифрованной информации, то сравнение этих двух наборов данных позволяло бы высчитать использованный приватный ключ. А значит — расшифровать «чужие» данные, зашифрованные на этой же системе.
Да, только как считать зашифрованные данные? Они хранятся в оперативной памяти, и доступ к ним имеет только процессор. Наша воображаемая вредоносная программа «видит» только исходную информацию, которая затем шифруется в памяти. Вот это — главная проблема, которую разными способами пытаются решить исследователи. И есть способ решения проблемы «в лоб», прямолинейно: аппаратный перехват данных, передающихся от процессора в модуль оперативной памяти.
View the full article
-
Автор Alex161
Что ж, скачал игру, поймал постоянную работу вентилятора и нагрузку, удалял, лечил, что только не делал все бестолку, после перезагрузки снова появляется...мучаюсь вторые сутки, умоляю, помогите
avz_log.txt
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти