-
Похожий контент
-
Автор sh00m
Коллеги, обнаружил нового зловреда (он себя называет NextCry) на своём linux-сервере NextCloud.
Антивирус Касперского его не обнаруживает!
Во вложении (пароль 123) файлы с промежуточными результатами моего анализа (логи strace, ltrace, gdb, телом шифровальщика, зашифрованными файлами и файлами которые он распаковывает во временную папку). Шифровальщик целенаправленно поражает nextcloud сервера (читает директорию с данными из его конфига и их шифрует). Написан на python и предположительно упакован в исполняемый elf-файл программой pyinstall, после чего динамически обсфуцирован pwnstaller. К нам на сервер его залили пайлоадом из Kali через уязвимость PHP.
Прошу помощи в расшифровке и надеюсь мои изыскания помогут сделать антивирус лучше. Спасибо.
nextcry_data.rar
-
Автор NIkita0111
Добрый день! Возникла проблема с доступом к KSN на ПК без доступа в интернет. В KSC настроен KSNProxy, но это не помогает на стороне сервера висит ошибка, если смотреть на конечных точках, то компонент работает. В чем может быть проблема?
-
Автор scaramuccia
В процессах постоянно висит виндовый калькулятор. Пишут, что это нормально, так как другие приложения используют калькулятор для вычисления. Хотя непонятно, зачем им для вычислений нужен калькулятор, сами считать не умеют?
Смущает, что в свойствах процесса указана неизвестная учетная запись. Что это за запись?
Сообщение от модератора thyrex Перемещено из раздела Компьютерная помощь
-
Автор Rgn
Добрый день, коллеги
Сейчас формирую инсталиционный пакет для ОС Linux.
Нашел на форуме подобный запрос, но ссылка не актуальна.
Подскажите, с формированием инсталяционного пакета KES + NetAgent, как проходит данный процесс в KSC, тк скачал отдельно агент и отдельно антивирус.
а не понимаю как их смэтчить
-
Автор Dmirty
Доброе утро! Столкнулся с проблемой, установил Kaspersky Endpoint Security и Agent на Debian 12.11. Kaspersky Security Center увидел касперский без проблем, но само приложение пишет что "Защита остановлена". Несколько раз переустанавливал ничего не помогает. Подскажите пожалуйста какие-нибудь идеи?
-
Рекомендуемые сообщения