-
Похожий контент
-
Автор CredoLin
Здравствуйте!
В ночь произошел инцидент, в котором выяснилось, что кто-то смог авторизоваться с помощью учетной записи Kaspersky, подобрать пароль от машин VMWare и зашифровать виртуальные машины, а также содержимое файловых систем.
Файл с требованиями находится внутри архива.
Доступ по RDP есть к этим виртуальным машинам есть. Сейчас отключено RDP.
ИИ намекнул, что, возможно, это ALPHV, LockBit или BlackMatter.
Прошу помочь в определении шифровальщика и возможность дешифровки.
зашифрованные файлы.zip FRST.txt Addition.txt
-
Автор KuZbkA
Здравствуйте! Почему касперский ubuntu linux считает сервером? она ж позиционируется как десктопная, например в соседнем антивирусе ее и считают десктопной, клиентской)) обидно за касперского))
-
-
Автор Nicson
пользуюсь касперским много лет, лет двадцать точно. Недавно продлил подписку на год на три устройства. У меня два компьютера и мобильник. Не давно переустанавливал на одном компьютере Windows. после переустановки установил касперского, стал регистрировать, каспер не принял лицензию, сказа, что превышено число регистраций. Что только не делал, ничего не помогло, пришлось поставить бесплатный антивирь.
Сегодня переставил систему на втором компьютере, поставил касперского, таже история, не принимает подписку возобновить, пишет, что превышенго число регистраций, захожу в аккаунт, пишет на аккаунте нет подписок.
Писал в поддержку, написали, что обращение принято и тишина. У меня уже нервы не выдерживают.
Раньше регулярно переустанавливал систему, но все востанавливалось, а теперь какая то ерунда.
Что делать не знаю. Но явно не собираюсь повторно платить деньги на каспера. Если и куплю новый антивирь, то не каспера.
Может подать в суд и содрать за моральный и материальный ущерб?
В данный момент у меня два компьютера практически без защиты.
-
Автор cringemachine
Коллеги, добрый день.
Есть bat-файл, который создает на сетевом диске директорию и в нее копирует (должен копировать) журнал Безопасность – нужны админские права.
Также, в качестве теста в него добавлена строка для копирования текстового файла (txt) в созданную директорию – не нужны админские права.
mkdir \\192.168.0.5\temp\KasperskyEventLog\%computername% copy %SystemRoot%\System32\Winevt\Logs\"Kaspersky Event Log.evtx" \\192.168.0.5\temp\KasperskyEventLog\%computername%\"Kaspersky Event Log.evtx" copy C:\Users\testuser\Desktop\1.txt \\192.168.0.5\temp\KasperskyEventLog\%computername%\1.txt
При запуске скрипта локально с указанием админской УЗ скрипт отрабатывает корректно и оба файла (Журнал Безопасность и текстовый файл) копируются на сетевой диск.
При распространении скрипта посредством KSC через задачу Удаленная установка программы копируется только текстовый файл, т.е. прав не хватает.
Попробовал разные сценарии – С помощью Агента администрирования (с указанием админской УЗ), Средствами операционной системы с помощью Сервера администрирования (с указанием админской УЗ).
Результат один – копируется только текстовый файл.
Может быть кто-то владеет опытом распространения bat-файла для исполнения которого требуются админские прав.
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти