Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Доброго времени суток.

Использую KSC 11.0.0.1131 и KES11.1.1.126

Поставлена тривиальная задача: Через Веб-контроль закрыть доступ ко всем сайтам кроме белого списка.

Соответственно создано два правила: "Запретить все" и "Белый список" с перечнем корпоративных ресурсов. 

Проблема возникла следующая: на предприятии используется электронный документооборот через веб. Сайт типа домен.local добавлен в белый список и во все известные мне исключения. 

В электронном документообороте для загрузки\просмотра файлов используется "Приложение для работы с контентом" написанное на java, которое запускается в начале каждой сессии после авторизации пользователя на сервисе. Само приложение групповыми политиками установлено на машины пользователей и запускается соответственно с них. 

При включении правила "Запретить все"  java приложение перестает подгружаться и выдается ошибка "неверный дескриптор" (см. скриншоты). 

Грешил на блокировку расширения .jar добавлял их (*/*.jar, */*.jar?*, *.jar) в список разрешенных, не помогло.

В работе java ничего не понимаю, не знаю в какую сторону копать, прошу помощи у Вас. 

 

Ошибка1.jpg

Ошибка2.jpg

Ошибка3.jpg

Изменено пользователем VLAD_RND_61

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Александр Жуков
      Автор Александр Жуков
      Доброго времени суток. Случилась вот такая беда - словили вирус-вымогатель на сервер c ОС Windows Server 2012R2 Standart.
      Зашифровались все данные, включая файлы форматов zip, rar, bak, mdf. 
      На сервер никто из пользователей не заходил. Подключились удаленно.
       
      У всех зараженных файлов поменялось расширение на JAVA и к имени добавилось "A0AED89E.decrypex@tuta.io".
       
      Может кто-то сталкивался с таким типом шифровки? 
       
      P.S. Вышел на диалог с вымогателями. Изначально просили 0,4 BTC (биткоина), после уговоров снизили цену до 1500$, что всё равно много.
      log28.11.17.txt
      Romexis - Сброс настроек - v2017-01-25.pdf.id-A0AED89E.decrypex@tuta.io.rar
      FILES ENCRYPTED.txt

      Check_Browsers_LNK.log
      HiJackThis.log
    • Arioh
      Автор Arioh
      Добрый день! официально может кто расшифровать файлы? 
    • Pivokarasi
      Автор Pivokarasi
      Зашифровал в основном файлы .doc .xls .pdf .jpg .exe и другие. зашифровал примерно 70% файлов, по какому принципу выбирал - не понятно, 1с не тронул. Всем файлам к имени добавил id-32206A44.[db@all-ransomware.info].java (например: ViberSetup.exe.id-32206A44.[db@all-ransomware.info].java). Никаких требований нет.
      CollectionLog-2017.11.22-17.54.zip
    • _Sergant_
      Автор _Sergant_
      Поймали id-EAC15617.[filebackup999@cock.li].java
      Есть ли возможность дешифрации и зачистки?
       
       
      CollectionLog-2018.12.12-15.40.zip
    • not-lamer
      Автор not-lamer
      Добрый день.
       
      Похоже пользователь запустил с правами администратора червя. Бесплатный Аваст не среагировал.
       
      Есть возможность дешифровать файлы?
       
      Логи  Farbar Recovery Scan Tool  и архив шифрованного файла прикрепил.
       
      Заранее спасибо за ответ!
      Addition.txt
      FRST.txt
      ReadMe_Decryptor.txt
      version.txt.Billy_will_help_you@protonmail.com.rar
×
×
  • Создать...