Перейти к содержанию

настройка от винлокеров и шифровальщиков


Рекомендуемые сообщения

здравствуйте.недавно установил касперского инет секьюрити 2012 :lol: .хотел бы узнать.возможно его настроить от таких зловредов как шифровальщики и винлоки.если да то как..(желательно пошагово ;) )спасибо)

Ссылка на комментарий
Поделиться на другие сайты

Добро пожаловать на форум.

Статья: Защита от Trojan-Ransom (WinLock) средством Контроль программ в Kaspersky Internet Security 2012.

Здесь можно скачать готовую конфигурацию: пост №148..

Ссылка на комментарий
Поделиться на другие сайты

Гораздо проще поставить запрет на запуск всего слабо-сильно ограниченного + автоматический режим. Или интерактивный режим и запрос на запуск.

К слову, рекомендованные в статье настройки не защищают от программ шифровальщиков.

Ссылка на комментарий
Поделиться на другие сайты

а как мне ее отдуда скачать?придется и там регатся?

Вот держите прикрепил архив с готовой конфигурацией.

kis2012.7z

Ссылка на комментарий
Поделиться на другие сайты

Как вариант - создать файловый ресурс на папку с документами и поставить запрет для недовверенных на доступ к этому ресурсу.

post-12017-1344503304_thumb.png

post-12017-1344503316_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

Во прикол, сайт support.kaspersky.ru недоступен на данный момент. А я уж хотел для CRYSTAL'а поискать похожую статью.

Изменено пользователем -=Kirill Strelets=-
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ska79
      От ska79
      Добавил ksec подключение  на роутер, весь трафик стал заворачиваться в ksec, задача завернуть трафик лишь одного сайта, а не весь. Добавлял маршруты -это не принесло результата. Как разграничить трафик?
    • Александр94
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • infobez_bez
      От infobez_bez
      Здравствуйте! 

      На АРМ c АстраЛинукс установлен KES 12.1 , управляется политикой с нашего сервера администрирования. 
      Пытаемся в политике настроить управление сетевым экраном. Наша цель запретить всё, кроме определенного сайта, например pochta.ru.
      Перепробовали различные комбинации:
      Запрет нижним правилом всего и правилами выше разрешение определенных IP, разрешение "Входящие/Исходящие", "Входящие пакеты/Исходящие пакеты", группы и т.д. но итог практически всегда один, интернет действительно блокируется, сайты в браузере не открываются, через консоль ip нужного сайта пингуется, пакеты доходят, но в браузере нужный сайт все равно не открывается. На странице ошибка DNS_PROBE_FINISHED_NO_INTERNET.
      Может кто-то подсказать решение? Нужно чтобы через браузер открывался только один сайт, веб контроль в данном случае не подходит, нужен именно сетевой экран. Спасибо!
       
    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • ad_art
      От ad_art
      Здравствуйте, требуется помощь в расшифровке файлов.
      Прилагаю образец вируса в запароленном архиве, ключи реестра содержащие данные для шифрации.
      First.txt Addition.txt Зашифрованные файлы.7z Оригинальные файлы.7z virus_sample.7z Требования вируса.7z reg_keys.7z
×
×
  • Создать...