Перейти к содержанию

Защита от Trojan-Ransom (WinLock) в KIS 2012


k.vladimir.2011

Рекомендуемые сообщения

Добрый вечер .

5: в поле ключ введите: *\SOFTWARE\Policies, в поле значение: *, в окне Пользовательский ресурс в поле Название введите: Winlock.Policies.Values

В поле название нужно ввести: Winlock.Policies.Values вместе со * или взамен *

 

6: в поле ключ введите: *\SOFTWARE\Policies\*, в окне Пользовательский ресурс в поле Название введите: Winlock.Policies.Keys

В поле Название уже стоит * . Здесь нужно вместе со звёздочкой *или взамен *(звёздочки)

 

 

Защита от Trojan-Ransom

Ссылка на комментарий
Поделиться на другие сайты

В поле название можете вводить что угодно. Это просто название. ( например 1 2 3 4 5 ....)

Предложенные имена - Winlock.Policies.Values и Winlock.Policies.Keys использованы просто для обозначения правила.

 

Вот кстати, у меня аналогичные правила обозваны 1 11 2 22 и прекрасно работают.

post-12017-1315330964_thumb.png

Изменено пользователем Денис-НН
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Смотря как пользоваться. Если использовать для интернета безопасный браузер - тогда КИС обеспечит надёжную защиту без дополнительных настроек.

Если не использовать песочницу - тогда нужно или настраивать, или просто быть внимательнее.

Защита от подобных программ проста и банальна. Повторялось не раз. Не работать с правами администратора, обновлять ОС и браузеры, на запускать программы полученные из сомнительных источников.

Ссылка на комментарий
Поделиться на другие сайты

Неужели KIS со стандартными настройками не обеспечивает надёжную защиту от вирусов класса Trojan-Ransom?

 

Лишняя настройка не повредит...

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ivy_Sekoru
      От Ivy_Sekoru
      После включения ноутбука начала появляться сообщения от касперски по поводу обнаружения HEUR:Trojan.Multi.GenBadur.genw
      Выполняла лечение с перезагрузкой но после этого снова появляется тоже самое сообщение
    • pacificae
      От pacificae
      Доброго времени. Исходные данные - на клиентском ПК отключил вручную защиту KES бессрочно. Вопрос - можно ли через KSC (в моем случае 13) включить защиту удалённо?
    • Seraph Luteus
      От Seraph Luteus
      Доброго времени суток. Решил провести проверку системы на майнеры и прочие вирусы. Как итог, я выявил сначала такой файл trojan siggen 20 2783, после чего удалил (на что надеюсь) его через антивирусник. После сделал ещё проверки и обнаружил уже net malware.url, а его удалить не получается.  Прошу совета и помощи в решении проблемы у знатоков.
       
      По уже похожей проблеме у другого пользователя собрал нужные логи и прикреплю их. 
      PIKA_2024-11-18_15-41-59_v4.99.4v x64.7z
      FRST.txt Addition.txt AV_block_remove_2024.11.18-15.35.log
    • Aman2008
      От Aman2008
      решил в игрульки поиграть, скачал и касперский находит троян, я перезапускаю и касперский снова его находит, и снова и снова, что делать
    • Ra11lex
      От Ra11lex
      Касперский плюс нашел вирус HEUR: Trojan. Multi.GenBadur.genw Расположение: Системная память, после лечения с перезагрузкой опять его нашел, а потом лечение с перезагрузкой и опять он тут. AVT его тоже находит, лечит, но после перезагрузки он опять тут. Пробовал в безопасном режиме, AVT его уже не находит. Windows 11, с последними обновлениями. Протокол прилагается. Также логи FRST. И результаты отчета uvs. 
      Это уже мой второй ноутбук. Видимо я переносил данные и вирус перенес. Прошлая ветка и решение: 
       
      ОтчетКасперский.txt Addition.txt FRST.txt ITAN_RA_2024-10-24_23-37-40_v4.99.2v x64.7z
×
×
  • Создать...