Случайно запустил из почты скрипт
Автор
Viktor3954135,
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От Teplovchik
Проблема появилась после установки "народного" фотошопа.
В настройках сетевого адаптера автоматически начали прописываться адреса DNS 8.8.8.8,8.8.4.4 из за чего пропадает интернет на компьютере.
Поскольку компьютер подключен к роутеру со статическим ip все остальные устройства подключенные к роутеру продолжают работать в обычном режиме. Помогает изменение настроек адаптера на компьютере на первоначальные путем установки значения на "Получить адрес DNS-сервера автоматически" в настройках адаптера во вкладке TCP/IPv4.
Проверка Касперским на вирусы результатов не дала. Через Process Monitor был выявлен процесс который меняет запись в реестре на установку DNS NameServer REG_SZ 8.8.8.8,8.8.4.4 это файл wmiprvse.exe
Приложение 1,3 - скрин с указанием процесса который внёс изменение в реестр.
Приложение 2 -скрин реестра где появляется запись с адресом DNS.
Фотошоп был удалён но проблема осталась. Обнуление значение в строчке реестра NameServer возвращают интернет, но через некоторое время (всегда по разному может через десять минут, может через несколько часов) запись опять появляется.
Помогите решить проблему. По найденной информации wmiprvse.exe является системным файлом и удалить его просто нельзя.
До этого поста размещал вопрос на офф. сайте касперского. https://forum.kaspersky.com/topic/произвольная-смена-адресов-dns-процессом-wmiprvseexe-38450/#comment-155188 От туда отправили сюда.
CollectionLog-2024.01.12-18.37.zip
-
От Rinn
Добрый день, задача такая - "необходимо собрать статистику по службам SCCM" для этого был написан скрипт на python и скомпилирован в exe, скрипт собирает состояние служб и создаёт файл с %pcname%.txt и копирует его на сетевой диск. Проблема в том, что через KSC скрипт не отрабатывает и файлы(логи) на сетевом диске не появляются, если запускать на прямую то всё как надо. Подскажите куда смотреть?
-
От pmp22
Как при помощи klakaut.exe создать скрипт который добавлял бы описание в имя компьютера текст?
Например:
скрипт.js "имя компа" "новое описание"
-
От Analizator7
Добрый день! Пришла почта от контрагента, во вложении зип архив с джава скриптом. На одной машине этот скрипт был запущен, спустя 1 час эту машину выключили. Может кто-нибудь сказать какие последствия возможны и что этот скрипт делает. Его прикрепляю. Спасибо.
-
От Platina
Доброго времени суток, подскажите как написать простенький бот или скрипт для сайта чтобы он прогрузил все страницы пользователей и собрал ники и айпи.
дело в том что у меня на сайте есть права я вижу айпи адреса но только открыв станицу пользователя, нужен такой бот чтоб он прогрузил все страницы пользователей и собрал их в текстовый все ники и айпи адреса
может уже какие готовые решения есть для этих целей?
-
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.