Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Доброго времени суток.

Использую KSC 11.0.0.1131 и KES11.1.1.126

Поставлена тривиальная задача: Через Веб-контроль закрыть доступ ко всем сайтам кроме белого списка.

Соответственно создано два правила: "Запретить все" и "Белый список" с перечнем корпоративных ресурсов. 

Проблема возникла следующая: на предприятии используется электронный документооборот через веб. Сайт типа домен.local добавлен в белый список и во все известные мне исключения. 

В электронном документообороте для загрузки\просмотра файлов используется "Приложение для работы с контентом" написанное на java, которое запускается в начале каждой сессии после авторизации пользователя на сервисе. Само приложение групповыми политиками установлено на машины пользователей и запускается соответственно с них. 

При включении правила "Запретить все"  java приложение перестает подгружаться и выдается ошибка "неверный дескриптор" (см. скриншоты). 

Грешил на блокировку расширения .jar добавлял их (*/*.jar, */*.jar?*, *.jar) в список разрешенных, не помогло.

В работе java ничего не понимаю, не знаю в какую сторону копать, прошу помощи у Вас. 

 

Ошибка1.jpg

Ошибка2.jpg

Ошибка3.jpg

Изменено пользователем VLAD_RND_61
Опубликовано

Добрый день, а что в отчетах веб контроля? 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • not-lamer
      Автор not-lamer
      Добрый день.
       
      Похоже пользователь запустил с правами администратора червя. Бесплатный Аваст не среагировал.
       
      Есть возможность дешифровать файлы?
       
      Логи  Farbar Recovery Scan Tool  и архив шифрованного файла прикрепил.
       
      Заранее спасибо за ответ!
      Addition.txt
      FRST.txt
      ReadMe_Decryptor.txt
      version.txt.Billy_will_help_you@protonmail.com.rar
    • Артем Воробьев
      Автор Артем Воробьев
      Обнаружен вирус- шифровальщик: [Название файла].id-C0F8EC7D.[GeorgeWashington@cock.li].java
      Ситуация схожа с https://forum.kasperskyclub.ru/index.php?showtopic=58958&hl=cock.li
      Возможно ли декодировать файлы?
      FRST.txt
      FILES ENCRYPTED.txt
      Addition.txt
    • dmitryradaev
      Автор dmitryradaev
      Всем привет. Сильно надеюсь на вашу помощь! Нужен дешифратор. 
      08.04.18 примерно в 17:00 была произведена атака на сервер с базой 1С. Злоумышленник использовав RDP проник и установил шифровальщик. Изменилось название и расширение файлов: название файла.расширение.id.decrypthelp@qq.com.java
      Связались по мейлу. Просят 0.3 биткоина. 
      К сообщению прилагаю: Архив с файлом шифровальщиком, Архив с зашифрованными файлами. И еще какие-то странные файлы (кажется появились после атаки) в папке пользователя, через которого зашли на сервер.
       
      Похожую ситуацию описывали на другом форуме, там человек заплатил и рассказывает о своей ситуации, он скинул шифратор, дешифратор и ключи. Ссылка: http://forum.esetnod32.ru/forum35/topic14185/?PAGEN_1=9
       
      Всех неравнодушных прошу помочь. Спасибо!
       

      Сообщение от модератора Mark D. Pearlstone Не прикрепляйте то, что вас не просят. Часть файлов удалена. Зашифрованные файлы.zip
    • etwove
      Автор etwove
      Здравствуйте.
      1.04.2018 долго смеялся. Умер сервер. При разборе причин обнаружилось действие шифровальщика.
      На сервере много нужного. Жесткий диск снял. Теперь хотелось бы как-то восстановить зашифрованное.
      Есть - зашифрованные файлы и файл с призывом заплатить. Прилагаю образец шифрованных данных и файл с просьбой заплатить.
      Большая просьба помочь.
      Благодарность не будет иметь границ.
       
      FILES ENCRYPTED.txt
      H0030513.H0021883_20170501_ 423_1.ININDNDBSILN.id-2EC1CB39.filebackup999@cock.li.java.txt
    • Aleksandr23
      Автор Aleksandr23
      Здравствуйте, сегодня днём абсолютно все файлы были зашифрованы в .java 
      Файлы имеют вид Имя.lnk.id-881464EC.[restorehelp.@qqmail.com].java
      Просим помощи в расшифровки файлов.
      CollectionLog-2018.04.03-17.38.zip
×
×
  • Создать...