Перейти к содержанию

Anti-Ransomware


ufauser

Рекомендуемые сообщения

Это вам сюда:

https://forum.kaspersky.com/index.php?showforum=521

 

А здесь небольшой обзор:

https://virusinfo.info/showthread.php?t=203022

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 30
  • Created
  • Последний ответ

Top Posters In This Topic

  • ufauser

    13

  • andrew75

    7

  • oit

    5

  • Friend

    4

Всем доброго дня! удалось "подружить" CIS Premium 10 (все модули кроме безопасного шоппинга) с Anti-Ransomware ver. 1.31, вручную сделано перекрестное добавление в доверенные, после "рейтингового" сканирования комодо добавило в доверенные-безопасные Anti-Ransomware. Пока только один баг нашел. С этой связкой перестал работать удаленный стол, пока на машине не залогинишься - не пускает по RDP.

Изменено пользователем ufauser
Ссылка на комментарий
Поделиться на другие сайты

oit , а если серьезно, за тестирование хоть что-то обещают? как насчет лицухи на каспера?

Конкретно за эту утилиту не знаю. А вообще при достаточной активности в тестировании дают.

Ссылка на комментарий
Поделиться на другие сайты

@ufauser, при хорошем тестирование корпоративных продуктов Вы скорее всего получите только ценные подарки, а вот при тестирование домашних продуктов, есть шансы получить лицензию: https://qainfo.ru/:coffee:

Обо всех результатах тестирования нужно писать в спец. темах официального форума: https://forum.kaspersky.com/index.php?showforum=23, внимательно изучив все разделы.

Ссылка на комментарий
Поделиться на другие сайты

@Friend, спасибо. а "сквозной" учетки  нет? придется в новом сервисе по новому регистрироваться? не подскажете? может есть у касперского единый вход?

Ссылка на комментарий
Поделиться на другие сайты

@oit, а на какой продукт давали лицензию и на сколько устройств? Почему вы перестали тестировать корпоративные продукты, если не секрет?

Изменено пользователем Friend
Ссылка на комментарий
Поделиться на другие сайты

@oit, спасибо, у меня теперь будет интерес :). а вообще касперский хорошая контора, сейчас ищу возможность связки с различными бесплатными антивирусами, будет возможность - отпишусь.

Ссылка на комментарий
Поделиться на другие сайты

@Friend, давали на кис. На сколько устройств - не знаю ) я код подарил сестре. Ещё коробка с двумя кодами на КАВ была - уже брату отдал)

И это только лицензии, помимо них другие сувениры также присылают))

Не тестирую, т.к. в должности повысили, а там совсем не стало времени на тестирование((

Изменено пользователем oit
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • hobbit86
      От hobbit86
      Добрый день!
      На сервер 1С попал шифровальщик King Ransomware. Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      Проблема появилась после посещения специалиста обслуживающей 1С компании по Anydesk.
       
      FRST.txt Virus.rar Encrypted.rar
    • LamerMan
      От LamerMan
      Здравствуйте, 04.10.2022 на комп попал вирус-шифровальщик Elbie Ransomware, все файлы стали с расширением .lnk.id[E2638681-3398].[helprequest@techmail.info].Elbie
      Обратились в компанию по расшифровке, сказали цену 250 тыс. рублей. Сотрудник подключился удаленно и просканировал систему, оставив за собой софт(приложу во вложения)
      На момент заражения был открыт порт 3389 и настроено рдп с несложными паролями, на компе стоял Kaspersky Free (AVP21.3), есть предположение, что злоумышленник ботнетом пинговал айпишники с к классическими портами, затем забрутфорсил пароль
      Программа сотрудника аутсорс компании сканирует файлы, а затем выдает какой-то код, я так и не разобрался что с ним делать, он сказал что этим кодом пишется дешифратор. Так же там есть .exe программа, в которой ей кнопка decrypt, но она требует какой-то ключ, надеюсь, найдется человек, который сможет с этим разобраться
      Elbie Decrypt.zip
    • ksp_user
      От ksp_user
      Two months ago, suddenly, my Windows 11 PC refused me login. I tried several methods and everything failed and lead to fully format the PC. 
       
      Usually, I keep a copy of my notes in Google Drive so I did not worry much. 
       
      But I have noticed that my Google Drive also infected by a ransomware almost all the files there, renamed them to <filename>.<file extention>.id[bMtMPqp].stop and encrypted. 
       
      Since I couldn't log in to my PC , most probably ransomware encrypted the system files, I did not see any ransom notes or anything.
       
      Is it possible to identify the ransomware and decrypt the files in the Google Drive?
       
      Thanks.  
    • yaregg
      От yaregg
      Вчера подключался некий "удалённый специалист" через anydesk.RDP порты были закрыты. Сегодня были проблемы с логином (пароль не походил). Зашёл под администратором, всё зашифровано.
      При помощи KVRT поймал исполняемый файл. Судя по всему, это LockBit V3 black и на расшифровку можно не рассчитывать?
       
       
       
       
      файлы.rarAddition.txtFRST.txt
    • Paulo César
      От Paulo César
      Boa tarde...
       
      Estou passando por essa praga que é o ransomware, preciso de ajuda caso alguém o possa fazer. 
      Passei o arquivo pelo site id-ransomware.malwarehunterteam.com e a mensagem que o STOP (Djavu). Alguém conhece?... Tem uma ferramenta para indicar?
×
×
  • Создать...