Перейти к содержанию

Можно ли создать две политики в папке Управляемые компютеры


Рекомендуемые сообщения

Спасибо, зарегистрировалась
А беда такая:схватили с почтой вирус-шифровальшик  Backdoor.Win32.Androm.jtql, процесс- csrss.exe, теперь  как-то надо информацию расшифровывать
Может, что-то посоветуете?

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 74
  • Создана
  • Последний ответ

Топ авторов темы

  • bspo

    34

  • oit

    21

  • eco

    8

  • eremeev

    7

Топ авторов темы

Изображения в теме

bspo сказал(а):bspo сказал(а):

Может, что-то посоветуете?

первым делом обратится сюда Уничтожение вирусов , выполнив Порядок оформления запроса о помощи  

ознакомится с  Удаление блокеров и расшифровка файлов

Ссылка на комментарий
Поделиться на другие сайты

@bspo, боюсь, что вам только в companyaccount.

Если на ПК есть конфиденциальная информация, не думаю, что вам бы следовало на этом форуме что-либо выкладывать.

Ссылка на комментарий
Поделиться на другие сайты

Спасибо, зарегистрировалась

А беда такая:схватили с почтой вирус-шифровальшик  Backdoor.Win32.Androm.jtql, процесс- csrss.exe, теперь  как-то надо информацию расшифровывать

Может, что-то посоветуете?

 

Здравствуйте,

можете обратиться на этот ресурс - http://forum.kasperskyclub.ru/index.php?s=342624bf0c244085b9f8604790042441&showforum=26

Спасибо.

Ссылка на комментарий
Поделиться на другие сайты

 

 


А беда такая:схватили с почтой вирус-шифровальшик. Может, что-то посоветуете?

Настроить все по пунктам, как описано здесь https://support.kaspersky.ru/10905

С расшифровкой вряд ли помогут.

Ссылка на комментарий
Поделиться на другие сайты

Спасибо всем за помощь в борьбе с вирусом-шифровальщиком!

Цитата от АКТИВИСТОВ из раннего:
"лучше устанавливать уже версию 10.2.4.674 (это версия mr2). А вашу версию mr1 лучше удалять и ставить начисто указанною мною версию"
Ставим mr2, но ооочень  хотелось бы ставить поверх ,без удаления 
10.2.2.10535 SP1. Все-таки лишний шаг, а машин много... Но если поверх, то набор задач на ПК остается от SP1, может что-то уже придумали?  :rolleyes: 

Ссылка на комментарий
Поделиться на другие сайты

 

 


но ооочень хотелось бы ставить поверх ,без удаления 10.2.2.10535 SP1. Все-таки лишний шаг, а машин много... Но если поверх, то набор задач на ПК остается от SP1, может что-то уже придумали?
не могу сказать точно, т.к. в последнее время там бываю достаточно редко, по по своему опыту: на Windows 7 поверх ставилось у меня нормально. Проблемы были только на Windows XP, имхо.
Ссылка на комментарий
Поделиться на другие сайты

  • 3 недели спустя...

 

 


Что вы после него восстанавливать собираетесь?

Пароли. :lol:

 

 

 


шифровальщики определяются Trojan-Ransom если правильно помню.

Именно так.

Ссылка на комментарий
Поделиться на другие сайты

 может быть, только после этого вируса 2000 файлов -доков, фото..-стали с расширением *.vault....

Думаю что не после этого. Просто некоторые шифровальщики кроме основной функции еще и подгружают трояны..

Что касается .vault - то на него дешифровки нет.

Ссылка на комментарий
Поделиться на другие сайты

@bspo,с 2000 вам похоже повезло) либо вовремя выключили пк либо это не тот vault. Попробуйте провериться в разделе с Уничтожением вирусов.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ZOLkinA
      Автор ZOLkinA
      Друзья, выручайте!
      имеется три политики (1,2,3).и две группы управляемых устройств (1,2)
      Все три активны. Все три НЕ имеют наследия.
      1 политика -для автономных АРМ.
      2 политика -для группы 2
      3 политика -для группы 3
      Вопрос: Как сделать что бы изменения вносимые по контролю устройств в политику 1,автоматически передавались в политику 2 и 3?
       
       
    • Evgeny16
      Автор Evgeny16
      Здравствуйте, я конечно понимаю что это не совсем вирус, но у меня только остался один шанс на вас, данная ошибка появилась после введения скрипта в AutoLogger, после это могу создать только папку от имени админа, файлы приклепляю ниже


      CollectionLog-2025.02.18-19.24.zip
    • Andrew GHJK
      Автор Andrew GHJK
      Здравствуйте, есть проблема, что не отображается Описание ПК в Security Center. Не отображается не у всех.  Закономерности найти не могу. Если ставлю с нуля windows - все отлично. На таких же системах давно работающих - не отображаеся
    • KL FC Bot
      Автор KL FC Bot
      Информационный поток с каждым днем не уменьшается, и в 2025 году в нашей голове остается все меньше места для таких вещей, как пароль к той самой почте, которую вы завели в далеком 2020, чтобы зарегистрировать маму на маркетплейсе. Во Всемирный день пароля, выпадающий в этом году на 1 мая, День труда, предлагаем потрудиться и объединиться в борьбе против забывчивости, слабых паролей и хакеров.
      Как уже не раз подтверждали наши эксперты, целевая компрометация пароля — лишь вопрос времени и средств, причем зачастую — очень короткого времени и копеечных средств. И наша задача — максимально усложнить этот процесс, напрочь отбив желание у взломщиков заниматься именно вашими данными.
      В прошлогоднем исследовании мы выяснили, что 59% всех паролей мира могут быть взломаны менее чем за час при помощи умных алгоритмов, требующих мощной видеокарты вроде RTX 4090 или дешевой аренды облачных вычислительных мощностей. Сейчас мы проводим второй этап исследования и скоро расскажем, изменилась ли ситуация за год к лучшему или нет, так что подписывайтесь на наш блог или телеграм-канал, чтобы первыми узнать о результатах.
      Сегодня мы не просто расскажем о наиболее безопасных методах аутентификации и способах создания сложных паролей, но и обсудим техники их запоминания, а также ответим на вопрос, почему использовать менеджер паролей в 2025 году — действительно хорошая идея.
      Как безопаснее логиниться в 2025 году
      Сейчас у нас достаточно вариантов, с помощью которых можно проходить аутентификацию в сервисах и на веб-сайтах:
      классическая связка логин-пароль; аутентификация с помощью стороннего сервиса (VK, Яндекс, Apple, Google и т. д.); двухфакторная аутентификация с подтверждением: через SMS с одноразовым кодом; через приложение-аутентификатор (например, Kaspersky Password Manager, Google Authenticator или Microsoft Authenticator); с применением аппаратного ключа (например, Flipper, YubiKey или USB-токена); использование passkey и биометрической аутентификации. Разумеется, каждый из этих способов можно как усилить, например создать сложный пароль из 20+ случайных символов, так и ослабить, допустим, оставляя токен в USB-порту, а сам компьютер — без присмотра в публичных местах. И потому время «классических» паролей еще не прошло. Поэтому давайте разбираться, как мы можем усилить наши текущие позиции: придумать и запомнить незабываемый пароль.
       
      View the full article
    • para87
      Автор para87
      Я обнаружил что системная папка Windows  стала весить  200+ гб Я ОФЕГЕЛ КАК ТАК . Я удалил  через выполнить весь  %temp% и  %WinDir%\Temp также точки восстановления. После перезагрузки папка windows стала в норму. А дальше в течении 5 чесов работы  пк папка system32 стала увеличивается  и также растет до 100+ гб перегружаем комп и диск освобождается. Дальше ПК работает файлы снова растут в папке system32. за 5 чёсов папка разрослась до 100+гб.  перегружаем пк и снова диск освободился  ПК работает и снова начала расти в папка system32. до 100гб+ В диспетчере задач активность дика С была в мб/с в простои пк. Не долго думая я удалил раздел диска  "С" И переустановил Windows.  Щас все прекратилось больше папка не растет активность диска в диспетчере стало в кб/с а была в мб/с.  И что такое могло быть? Касперский + при полной проверки не чего не находил.  Система такая Windows 11 Pro  сборка 26100.3323. Щас все хорошо написал потому что меня такое очень удивила что это такое было кто сталкивался с таким напашите может я зря венду снес.
      Windows

×
×
  • Создать...