Перейти к содержанию

Обнаружена программа для удалённого администрирования.


Рекомендуемые сообщения

Опубликовано (изменено)

Программа  эта призвана восстанавливать данные с диска и была установлена мною около  5 лет назад 

Есть большая вероятность что не с официального сайта

Сегодня полная проверка касперским показала что это программа "для удаленного администрирования"

 

Можно ли как то не удаляя программу кастрировать её функции касаемо "удаленного администрирования" ?

 

то есть чтобы все функции по восстановлению файлов она как и прежде сохранила  но удаленно администрировать мой комп она не могла 

 

Безымянный.jpg

12123456.png

Изменено пользователем polzovatel_user
Опубликовано

Я бы создал запрос специалистам, не ложно ли это срабатывание, если программа не менялась 5 лет

Опубликовано

Это не ложное срабатывание.

Enterprise версия программы поддерживает восстановление данных по сети с помощью технологии удаленного доступа VNC.

Это штатная функция программы и предупреждение можно игнорировать.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Камиль Махмутянов
      Автор Камиль Махмутянов
      Здравствуйте, извиняюсь за беспокойство, недано KIS стал обнаруживать рекламные программы. Вчера одну, сегодня 2. Удалить не может, после перезагрузки компьютера они возвращаются. прикрепляю логи.
      CollectionLog-2024.11.13-14.42.zip
    • alandish
      Автор alandish
      Здравствуйте.

      Довольно давно уже я обратил внимание, что система работает медленнее, но не придавал этому значения.
      А на днях совершенно неожиданно в моих наушниках раздался голос постороннего человека. Из программ были открыты только telegram (в трее) и браузер с единственной вкладкой хорошо знакомого мне сайта. На пролезшую рекламу голос был не похож.
       
      В установленных приложениях обнаружил программу Remote Desktop Connection, возможно прилетела с одним из обновлений Windows. Эту программу я удалил.
       
      Из другого, заметил в Event Viewer-е что журнал приложений очищен до даты когда раздался голос, а системные процессы svchost.exe MpDefenderCoreService.exe MsMpEng.exe устанавливают соединение с ip-адресами, имеющими негативный рейтинг на virustotal и которые находятся в базе abuseipdb, такими как    224.0.0.252    239.255.255.250    52.113.194.132    204.79.197.203
       
      Помогите пожалуйста разобраться, установлено ли вредоносное ПО на моём компьютере.
      CollectionLog-2024.05.29-15.10.zip
    • Роман19
      Автор Роман19
      При удалённой установке программы с консоли сервера KSC 14?, выдаёт ошибку "Отказ функционирования", в какую сторону копать, подскажите плиз!!!!! 

    • flow
      Автор flow
      Здравствуйте, поймал Майнер, обнаружил когда увидел нового пользователя John, AVbr скачать не удалось, просто не пускает на сайт, а FRST скачал, логи ниже. Что можно сделать, чтобы избавиться от него?
       
       
       
      Downloads.zip
    • scaramuccia
      Автор scaramuccia
      Добрый день. Нашему подразделению предоставляется лицензионный ключ Касперского. Я установил KSC, сделал его подчиненным указанному нам серверу, с которого распространяется ключ и политика, и к которому напрямую у меня нет доступа. Все работает и управляется прекрасно. Но многие полезные функции KSC мне недоступны из-за отсутствия лицензии на системное администрирование. Позволяет ли мне данная лицензия использовать системное администрирование? Или ее надо приобретать отдельно для своего сервера?

×
×
  • Создать...