Перейти к содержанию

Антивирус блокирует доступ в сеть


Рекомендуемые сообщения

Здравствуйте!

Имеется сеть из 40 ПК. На всех установлена Windows XP SP 3. Сеть без доменов, одна рабочая группа, адреса динамические, раздаются маршрутизатором.

Все ПК одинаковые по железу и софту. Везде стоит антивирус Касперского 6.0, релиз 6.0.4.1424 d.f.s, лицензия, обновляется регулярно.

На ОДНОМ (!) из ПК перестал работать доступ в сеть: он не видит другие машины рабочей группы и они не видят его.

Выдается стандартное сообщение "Нет доступа к Workgroup. Возможно у Вас нет права на использование..."

Пинги по IP проходят, по имени ПК нет. Интернет работает. Настройки сети и антивируса идентичны.

При отключении Касперского доступ в сеть восстанавливается.

Делал полную проверку, - все чисто.

Откатывал обновления антивируса, не помогло.

Переходить на более новые версии антивируса не буду, все устраивает.

Так-же не стану по понятным причинам переставлять Windows на новые версии.

Прошу помочь.

Спасибо.

Изменено пользователем dvdpostcard
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте,

 

Уточните, пожалуйста, если отключить сетевой экран в настройках KAV на машине, где наблюдается проблема, то восстанавливается работа сети?

 

Спасибо!

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте,

 

Уточните, пожалуйста, если отключить сетевой экран в настройках KAV на машине, где наблюдается проблема, то восстанавливается работа сети?

 

Спасибо!

Не нашел, как отключить сетевой экран.

Повторюсь, стоит KAV 6.0

Ссылка на комментарий
Поделиться на другие сайты

@dvdpostcard, когда поймаете шифровальщик будете  говорить иначе. http://support.kaspersky.ru/10905

Пробуйте отключить компонент Анти-Хакер: http://support.kaspersky.ru/2945

Ссылка на комментарий
Поделиться на другие сайты

когда поймаете шифровальщик будете  говорить иначе. http://support.kaspersky.ru/10905

Это Вы по поводу перехода на новые версии антивируса?

 

Рассказываю!

Это длинная история. Произошло это примерно полгода назад.

Не поймал, но пытался продетектить присланный в приложении шифровальщик. Еще не знал, что это вирус, но письмо казалось подозрительным.

Ткнул "носом" KAV 2015 в файл, - он ничего не увидел.

Пробовал Kaspersky Virus Removal Tool, то-же не нашел.

Для интереса проверял бесплатными антивирусами AVAST, AVIRA, скачивал drWeb и NOD32, без результата. Наверное вирус был новый.

Но онлайновая проверка его мгновенно нашла, название сейчас не помню.

Попытался заразить ("работа такая" ©) тестовую машину с XP , не получилось.

Но на семерке вирус распознался, что-то вроде файла настройки рабочего стола или скринсейвера, точно не помню. Он "успешно" заразил ПК и зашифровал файлы с расширением DOC(X), RTF, JPG, даже мои ассемблерные программы.

Повторюсь, эксперименты проводились на тестовых машинах.

Обратился официально в службу поддержки Лаборатории Касперского  (у меня лицензия!), но не получил даже ответа.

Из поддержки  DrWeb пришел ответ, что "дешифровка файлов производится только для пользователей имеющих действующую лицензию на антивирус". Правда, без гарантии, что смогут расшифровать.

На форумах посоветовали китайский 360. На удивление, сработал! Нашел и вылечил ПК, разумеется не расшифровал.

Вирус оставил в коллекции, сейчас его детектят почти все программы.

Вот такая история!

Подумываю после окончания лицензии перейти на 360, тем более он бесплатный.

обновить, хотя бы до 6.0.4.1611

Обновил до .1611.

Обновил базы.

Не помогло.

Пробуйте отключить компонент Анти-Хакер

Помогло!

Причина оказалась в настройках Анти-Хакера. Поменял в зонах для сети статус с "Интернет" на "Локальная сеть".

Спасибо!

Изменено пользователем dvdpostcard
Ссылка на комментарий
Поделиться на другие сайты

@dvdpostcard, так у вас же корпоративная версия.

Зачем же ставить домашний продукт: Kaspersky Anti-Virus 2015 вместо  Kaspersky Endpoint Security 10?

В KES 10 компонентов защиты больше, чем в KAV15. :coffee:

Ссылка на комментарий
Поделиться на другие сайты

@dvdpostcard, да. С детектом есть проблемы у Лаборатории.

Но то, что вы хотите 360 в компанию - прочитайте лучше, немало про него написано, что это сам вирус.

А KES можно хотя бы настроить и управлять им централизованно. Дело конечно ваше, если не хотите продукты платные, то убирайте права Администраторов, настройте SRP и включайте UAC на Вин7. Не думаю, что тогда кто-то у вас проскочит

Ссылка на комментарий
Поделиться на другие сайты

Зачем же ставить домашний продукт: Kaspersky Anti-Virus 2015 вместо  Kaspersky Endpoint Security 10?

В KES 10 компонентов защиты больше, чем в KAV15. :coffee:

На большинстве машин - KAV 6.0. На нескольких тестовых стоит разное антивирусное ПО. Проверяю.

Железо не очень новое, последние версии KAV сильно тормозят.

Еще причина, почему не ставлю Endpoint Security, - когда на одном рабочем ПК капитально "вылетел" KAV 6.0. Переустановка не помогла, обратился в службу поддержки,

посоветовали поставить Endpoint Security 8.0 с сохранением лицензии.

Поставил, но интерфейс очень-очень не понравился, такое впечатление, что писали где-то, но не в ЛК. Сделано через одно место.

Есть такое понятие интуитивно-понятный интерфейс. В этом смысле - KAV 6.0 на высоте!

Потом программа просто перестала обновляться.

 

Вынужден ставить бесплатные или ознакомительные версии. Готовлюсь к тому времени (а оно увы уже пришло), когда перестанут выделять деньги на приобретение/поддержку ПО.

Парк машин большой, делать что-то надо.

 

 

...убирайте права Администраторов, настройте SRP и включайте UAC на Вин7. 

Переход на семерку и более новые версии ОС невозможен по тем-же причинам.

 
Изменено пользователем dvdpostcard
Ссылка на комментарий
Поделиться на другие сайты

Обновил до .1611. Обновил базы. Не помогло.

это был совет, чтобы обновиться до продукта, который еще поддерживается хоть как-то.

1424 официально не поддерживается и базы для него официально не выходят, хотя вроде бы обновляется, но в случае чего - базы для 1611 только существуют

Изменено пользователем oit
Ссылка на комментарий
Поделиться на другие сайты

Но то, что вы хотите 360 в компанию - прочитайте лучше, немало про него написано, что это сам вирус.

Спасибо! Ваше сообщение насторожило. Прочитаю.

 

Кстати, у меня на машине с 360 работает и KAV 6.0, ПАРАЛЛЕЛЬНО!

Что удивительно, так обычно не бывает.

Если 360 - "это сам вирус", то почему молчит KAV?

Изменено пользователем dvdpostcard
Ссылка на комментарий
Поделиться на другие сайты

Это раньше так было, ставишь KAV, а он вежливо просит (не ругается!) удалить уже имеющийся антивирус.

Сейчас, наверное, все поменялось.

Насчет двух вирусов, я же уже описал ситуацию: ПК был заражен шифровальщиком, KAV и etc не помогли вылечить.

Вынужден был поставить 360, он помог. Вот оставил его из уважения к заслугам!

Работает, полет нормальный.

Ссылка на комментарий
Поделиться на другие сайты

@dvdpostcard, лучше сюда обратиться: http://forum.kasperskyclub.ru/index.php?showforum=26, чем два антивируса держать.

Обычно шифровальщики самоликвидируются в большинстве случаев после достижения своих целей, т.е. шифрования файлов.

Ссылка на комментарий
Поделиться на другие сайты

он не самоликвидировался.

Обращался не на форум, а в службу поддержки, ответа не получил. Даже предложения прислать вирус на анализ.

Все, что было на тот момент на форуме о шифровальщиках просмотрел, о "своем" вирусе ничего не нашел.

Расшифровка файлов занимает много времени, но необходимости не было, машина тестовая.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • imperiose
      Автор imperiose
      Добрый день. В политике на KSC настроены правила на сетевом экране, самым последним размещается блокировка трафика, выше есть правила на доступ вх/исх трафик и в локальных адресах прописаны пулы адресов локальных сегментов.
      При включении пк, клиент не успевает получить адрес по dhcp, т.к сетевой экран блокирует все подключения.
      Подскажите, как избежать этого или какое правило нужно прописывать, что бы не блокировался весь трафик внутри сети еще до момента получения ip.

    • andry-555
      Автор andry-555
      вирус зашифровал все файлы в папках в открытом доступе кроме файлов с расширением *.exe в каждой папке создал файла 2 файла от либо возможно было 2 вируса
      файлы с расширением *.exe заражены вирусом NeshtaFRST.txtAddition.txt
      архив с файлами и требованиями злоумышленников.zip
    • Вячеслав Л.
      Автор Вячеслав Л.
      Разве может антивирус так быстро проводить полную проверку всего устройства за 11 секунд! Ну как-то не правдоподобно.
      Устройство Redmi Note 9 Pro.

    • KL FC Bot
      Автор KL FC Bot
      В нашем полном гиде по ключам доступа (passkeys) мы уже разобрали, как отказаться от паролей при пользовании обычными комбинациями смартфонов и компьютеров на базе Android, iOS, macOS и Windows. В этом посте мы сосредоточимся на важных частных случаях:
      как один раз войти в свой аккаунт с чужого устройства; что делать, если часто меняешь компьютеры или смартфоны; как защититься от взлома аккаунта, если тот поддерживает резервный вход по паролю; какие проблемы могут возникать в международных поездках; что происходит при использовании нишевых браузеров и ОС. Как пользоваться passkeys на чужих компьютерах?
      Что делать, если нужно войти в свою учетную запись, защищенную ключом доступа, из библиотеки, с компьютера в аэропорту или просто у родственников дома? Не торопитесь вспоминать резервный пароль.
      Начните на компьютере вход в учетную запись на нужном сайте: введите имя пользователя, при необходимости нажмите «Вход с помощью passkey». После этого на экране появится QR-код — его нужно просканировать своим смартфоном, на котором сохранен ключ доступа. Если все получилось, QR-код пропадет, и вы войдете в свой аккаунт.
      Чтобы этот несложный на вид процесс прошел гладко, нужно не так мало:
      компьютер должен поддерживать Bluetooth Low Energy (BLE) — с его помощью идет проверка, что смартфон и компьютер действительно находятся рядом; на компьютере должны быть установлены ОС и браузер, поддерживающие ключи доступа; и у компьютера, и у смартфона должно быть надежное интернет-соединение.  
      View the full article
    • Mutabor
      Автор Mutabor
      Здравствуйте, моя домашняя сеть подключена к ботсети. Я узнал об этом из Касперского, зайдя в мониторинг умного дома увидел, что к моей домашней сети подключено 250 устройств.
      Ранее хакер взломал мой роутер и почту, поменяв пороли. Я все пароли поменял,
      на сложные, использовав генератор паролей, на почту смог войти по отпечатку пальца через смарфон, а роутер перезагрузил.
      Для того чтобы выйти из этой бот сети я создал в роутере белый список, привезав мак адреса моих устройств, так же создал гостевую сеть и перенаправил в нее устройства которые не поддерживают шифрования WAN 3 personal, это две колонки Алиса и телевизор. Три устройства поддерживающие это шифрование я оставил в основной сети. Это два смартфона и андроид телевизор.
      После этого Касперский показал что я вышел из ботсети, однако на следующее утро я снова увидел, что являюсь её участником.
      Так же на компьютере Касперский пишет, что у меня открыт 22 SSH порт, как его закрыть на моем роутере TP-Link Archer C80 я не знаю, перерыл всё меню. интернет, задавал вопрос ии, ответа так и не нашёл.
      Хотя я заходил на  https://www.yougetsignal.com/tools/open-ports/ чтобы проверить открыт ли этот порт у меня, пишет что порт закрыт.
      Осталась единственная надежда на вас, может вы сможете помочь, пожалуйста помогите выйти из этой ботсети.
×
×
  • Создать...