Перейти к содержанию

Переадресую проблему с удаленным рабочим столом

DIMANDUC

Автор DIMANDUC
в Компьютерная помощь

 Поделиться

Рекомендуемые сообщения

DIMANDUC

DIMANDUC

Опубликовано
  • Автор
Опубликовано (изменено)
1 час назад, andrew75 сказал:

В пакетных правилах (Антивирусная защита - Сетевой экран - Сетевые пакетные правила), должно быть правило по RDP. 

Там стоит разрешать или запрещать?

Сейчас дома, по any desk антивирус не дает собой управлять. 445 порт прозвонился сам до себя. 3689 пока не хочет. Осталось 2 часа на попытку разобраться с ПК и сделать его. Вообще нигде не могу найти этот порт ни в TCPView ни через командную строку с помощью команды netstat -aon. Неужели никак нельзя приостановить защиту касперского или удаленно как-то им управлять? Если попробовать удалить и заново поставить с сохранением лицензии? Удалил антивирус - прозвонил результата нет.

Изменено пользователем DIMANDUC
DIMANDUC

DIMANDUC

Опубликовано
  • Автор
Опубликовано (изменено)

Запустил вообще все службы, какие возможно - не помогло. Удалил обновления KB - не помогло

Изменено пользователем DIMANDUC
DIMANDUC

DIMANDUC

Опубликовано
  • Автор
Опубликовано (изменено)
10 минут назад, andrew75 сказал:

А сеть не "общественная" случайно?

нет, предприятия

Изменено пользователем DIMANDUC
SQ

SQ

Опубликовано
Опубликовано

Здравствуйте,

 

Могли бы пожалуйста показать результаты следующих команд в командной строке (cmd.exe) 

reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v "fDenyTSсonnections"
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v "fAllowToGetHelp"
sc query RManService
netstat -anop tcp | findstr ":3389"

 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • ToRaMoSoV
      Вирус шифровальщик [reopening2025@gmail.com].lsjx
      Автор ToRaMoSoV
      Здравствуйте, сегодня утром обнаружил, что мой компьютер с windows 10 был атакован вирусом шифровальщиком. Главная учётная запись (админ) была основной для использования удалённого управления через rdp. Я пробросив порт через роутер и купив статику, попал под брутфорс. Меня взломали в течении пары часов(атака началась в 23 по мск, а закончилась в 1-2 часу). По результатам которой все файлы были зашифрованы, службы виндовс отключены, а пароль от админки утерян. На рабочем столе учетки юзера я обнаружил записку (фото приложил). Также прикладываю фото файла. Архив и сам вирус я не обнаружил (читал похожие случаи)
      l!lAll of your files are encrypted!!! To decrypt them send e-mail to this address: Write the ID in the email subject
       
      ID: A6D959082E20B73AC6B59F6EBB230948
       
      Email 1: reopening2025@gmail.com Telegram: @Rdp21
       
      To ensure decryption you can send 1-2 files less than 1MB we will de
       
      We have backups of all your files. If you dont pay us we will sell a and place them in the dark web with your companys domain extension.
       
      IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLE WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.

    • xx3l
      Очередной .ooo4ps по ходу через RCE/RDP
      Автор xx3l
      Есть шансы порасшифровать?
       
      1. Явно подключались по RDP в процессе
      2. Почистили журналы Windows
      3. Что нехарактерно - часть файлов по маске .txt не зашифровали
      4. Ключ явно зависит от имени файла, но не от пути (есть 2 идентичных файла, в разных папках, с одинаковым шифртекстом)
      5. Явное шифрование блочным шифром.
      Encoded Samples.zip FRST.zip message.zip
    • Mason19
      Строка поиска на рабочем столе.
      Автор Mason19
      Приветствую, по клавиатуре ноутбука прошелся кот и появилось поле для ввода поискового запроса с надписью: "введите текст здесь", подобное окно еще удалось вызвать на стационарном ПК, но что нажимал уже не помню. Какая программа или служба его вызывает? Окно похожее как на скришоте, только там Windows 11, а у меня на обоих ПК стоит Windows 10.

    • tr01
      Нужна помощь с восстановлением файлов
      Автор tr01
      Добрый день
      Подскажите, пожалуйста, сможете ли вы помочь в ситуации, если сервер в зломали и упаковали файлы в архив rar?После этого был Backdoor, но вроде бы уже удален антивирусом, восстановить файлы с диска не получается (затерты архивами). 
      Addition.txt FRST.txt отчет.txt пароль к архиву - копия (72) — копия — копия.txt
    • ACZ
      Не активен совместный доступ к рабочему столу в Kaspersky Security Center 14.2
      Автор ACZ
      Доброго времени суток!
      Не нашел по поиску решения данной проблемы. При выборе устройства (пк) в mmc консоли управления, не активен совместный доступ к рабочему столу в Kaspersky Security Center 14.2, хотя через Web консоль подключиться к любому пк, с помощью утилиты klsctunnel я могу. RDP порт открыт. Не подскажите в чем может быть проблема? Может ли быть что текущая лицензия не подходит?
       
      Kaspersky Security Center  "Лаборатория Касперского"  Версия: 14.2.0.26967
       
       

×
×
  • Создать...