Перейти к содержанию

настройка от винлокеров и шифровальщиков


Рекомендуемые сообщения

здравствуйте.недавно установил касперского инет секьюрити 2012 :lol: .хотел бы узнать.возможно его настроить от таких зловредов как шифровальщики и винлоки.если да то как..(желательно пошагово ;) )спасибо)

Ссылка на комментарий
Поделиться на другие сайты

Добро пожаловать на форум.

Статья: Защита от Trojan-Ransom (WinLock) средством Контроль программ в Kaspersky Internet Security 2012.

Здесь можно скачать готовую конфигурацию: пост №148..

Ссылка на комментарий
Поделиться на другие сайты

Гораздо проще поставить запрет на запуск всего слабо-сильно ограниченного + автоматический режим. Или интерактивный режим и запрос на запуск.

К слову, рекомендованные в статье настройки не защищают от программ шифровальщиков.

Ссылка на комментарий
Поделиться на другие сайты

а как мне ее отдуда скачать?придется и там регатся?

Вот держите прикрепил архив с готовой конфигурацией.

kis2012.7z

Ссылка на комментарий
Поделиться на другие сайты

Как вариант - создать файловый ресурс на папку с документами и поставить запрет для недовверенных на доступ к этому ресурсу.

post-12017-1344503304_thumb.png

post-12017-1344503316_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

Во прикол, сайт support.kaspersky.ru недоступен на данный момент. А я уж хотел для CRYSTAL'а поискать похожую статью.

Изменено пользователем -=Kirill Strelets=-
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • dexter
      От dexter
      Всем привет.
       
      Открыл меню Плюса и увидел сообщение (скрин). Ладно, залез в BIOS и включил виртуализацию и попутно (по совету в одной из профильных статей ЛК) параметр VT-d.
      Опять посетил Настройку защиты ввода данных и опять сообщение "... Обнаружено несовместимое устройство или программное обеспечение."
       
      Хорошо. По поводу устройства - ясен пень, имеется в виду модуль TPM . Но он у меня не установлен. Это я знаю точно, поскольку я его не покупал и не устанавливал ( как мне разъяснили в одном из магазинов,
      сие устройство запрещено к оф. продаже). Разъём на плате есть, а самого модуля - нету.
       
      Смотрим и читаем дальше много букв в одной из профильных статей от ЛК. И оказывается, что причин о несовместимости программного обеспечения может быть несколько - https://support.kaspersky.ru/common/safemoney/13713#block1
      то что вверху написано - не суть важно. Листаем список ниже. И что мы там видим ? А то, что под программным обеспечением имеется в виду в том числе Изоляция ядра и Smart App Control.
      У меня, на начальной стадии использования винды-11 Smart App Control отключен, т.к. находится в  режиме "Оценка".
       
      А теперь такой вопрос к разработчикам : нельзя как-то решить эту коллизию с Smart App Control , Изоляцией ядра и защитой ввода данных с использованием аппаратной виртуализации ?
      Или вы реально решили, что для функционирования Плюса в том виде, как Вы задумали , надо отключить несколько функций по обеспечению безопасности в самой системе ?


    • Thunderer
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
×
×
  • Создать...