KIS 2009 мониторинг показывает неизвестный трафик
-
Похожий контент
-
От Couita
Проект в Visual Studio 2019 Winforms с одной кнопкой и пакетом AntdUI вызывает срабатывание антивируса Kaspersky Standard.
Первое срабатывание: VHO:Trojan-PSW.MSIL.Convagent.gen
MD5: 17F7D1AFB121CF22F6C93E62134E7681
Второе срабатывание: not-a-virus:VHO:RiskTool.MSIL.Convagent.gen
MD5: 44bdb7ae0fb1682e7a5fd23adfa72040
Является ли это ложным срабатыванием?
-
От KeshaKost
Добрый день. На работе поставили задачу "Осуществить настройку правил системы мониторинга событий информационной безопасности путем внесения в правила корреляции событий следующих индикаторов компрометации (sha256, sha1, md5)" и дальше список хешей. Подскажите пожалуйста, как реализовать данную задачу, да этого никогда с таким не сталкивался.
-
От talga_mprint
Доброго времени суток, нужна помощь в определении или расшифровке файлов.
В пятницу вечером (070225) на компьютере сотрудника были зашифрованный файлы, предположительно через RDP(!rdp осуществляется через vpn с 2 ключами безопасности).
Так же присутствует readme файл с email для контактов и выкупа.
Addition.txt FRST.txt encrypt-files.rar
m0D0cQNMb.README.txt
-
От Bercolitt
В отчете Kaspersky Plus "Мониторинг активности" пропадают строки "Задача остановлена". Когда-то такое уже было, но прошло.
-
От EDRG
CollectionLog-2025.01.15-04.30.zipЗдравствуйте, столкнулся с проблемой дубля файла dwm.exe. Из особенностей - он полностью повторяет путь, по всей видимости, оригинального файла и они будто являются одной и той же программой. При включении диспетчера задач резко сбрасывает потребление ЦП до сотых процента. Проблема не нова, судя по всему, и для удобства вставлю ссылки на решения похожей проблемы.
Сам я мало что понимаю в кодах, описанных в этих темах, чтобы их на свой лад изменять. Поэтому не сочтите за наглость, но я прошу о помощи.
Проверил компьютер двумя рекомендованными утилитами. Интересующий файл они не обнаружили (разве что dr web обнаружил им определённый троян di.exe, но, вроде, сам его удалил).
Ниже прикрепляю дополнительный скрин из утилиты System informer (ранее, Process hacker 2).
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти