-
Похожий контент
-
Автор scaramuccia
Всем привет!
Попался мне файл autorun.inf, который Касперский детектирует как Net-Worm.Win32.Kido.ir. В сети есть его описание. Файл autorun.inf содержит обфусцированный текст, перемешивая мусор с "полезным" кодом, чтобы его скрыть.
Но почему винда, обрабатывая этот текст, отбрасывает мусор? Не понимаю, всю голову сломал.
Файл имеет сигнатуру FFFE, то есть говорит о том, что его текст в формате UTF-16 (LE). Но что мусор, что нужный текст вроде как имеют правильный формат. Как это происходит?
-
Автор Андрей 1971
Добрый вечер.
При наборе текста в ворд, эксель, запросе в интернет происходит автозамена буквы/цифры на сочетание букв. Суммарно по двум цифрам и четырем буквам. Пример:
Вместо и - "0ыст ", вместо р - "жмюоб", вместо ш - "пл.ьв", вместо г - "нжщ"
Замена цифры семь на "ех9дэ", восемь на "\6=0зъ"
Dr.Web CureIt проблему не устранил.
При открытии программы несколько знаков печатает как положено, потом опять подмена знаков.
Похоже, дети, когда играли, скачали плагин. В Автозагрузке не выявил. Драйвер клавиатуры обновил."
Если кто-то сталкивался, подскажите как исправить. Обязательно ли переустанавливать систему.
С уважением, Андрей.
-
Автор upolovnikov
Предлагаю обсудить проблему, с которой столкнулся с самого начала знакомства с продуктом, и она преследует меня до сих пор.
Проблема плавно переходит из версии в версию. Продукты, на которых наблюдается проблема: KES для Windows 11.7-12.3, Агент администрирования 12.2-14.2, KSC 12.2-14.2.
Неоднократные обращения в службу технической поддержки на протяжении последних трёх лет, не увенчались успехом.
Невозможность адекватно контролировать состояние защиты управляемых устройств.
Проблема 1.
Статус присваивается слишком рано.
При включении компьютера, после загрузки операционной системы, на сервере KSC появляется событие вида:
Статус устройства 'ИМЯ_УСТРОЙСТВА' изменился на 'Критический': Защита выключена.
В свойствах группы, в разделе Статус устройства, для условия Защита выключена стоит значение 20 минут.
Но по неизвестным мне и службе технической поддержки Лаборатории Касперского причинам, Критический статус устройству присваивается до истечения заданного значения. В среднем, на 8 минуту после системного события о времени загрузки системы.
Полностью игнорировать данное событие нельзя, как и присваивать больший таймаут. В идеале – не более 12 минут. Но события всё равно генерируются и их необходимо обрабатывать.
События являются ложными, так как при проверке статус у устройства ОК, Защита включена.
Вопрос:
Сталкивались ли вы с данной проблемой, если да, то как боролись?
-
Автор cringemachine
Здравствуйте!
Некорректно работает k4ws, установленный на сервер с KSC.
Защита отключена, лицензия не активирована, базы устарели (см. Рисунок 1).
Устройство в политике. С другими устройствами из этой же политики проблем нет.
Несколько раз выполнял переустановку k4ws через задачу и в автономном режиме. Перезагружал сервер.
Также через задачу пробовал активировать программу и обновить базы - безуспешно.
В свойствах устройства программа k4ws имеет статус «Выполняется», при этом в списке устройств в поле Статус постоянной защиты значение - «Остановлена» (см. Рисунок 2-3).
Ниже в спойлере скриншоты.
Может быть кто-то сталкивался. Поделитесь опытом, пожалуйста.
-
Автор Nikita.pomogite
Включил компьютер, решил заняться своими делами и параллельно запустить kvrt, чтобы он делал свое дело. Как только подтвердил все соглашения, началась не ожидаемая проверка системы, а вылезло окно( не особо помню что было написано, но что то толи про драйвера, или про другое) и были варианты перезагрузить или продолжить работу, я решил нажать перезагрузить. После перезагрузки компьютер загружается с фразой «некорректно запущен компьютер», пытался запустить в безопасном режиме, запуск с проверкой, ничего не помогает, что делать
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти