Форум по информационной безопасности Anti-Malware.ru Перейти к содержанию
  1. Общий раздел

    1. Общий форум по информационной безопасности

      Обсуждение общих вопросов или тем, не относящихся здесь ни к одному другому форуму

      29504
      сообщений
    2. Тесты и сравнения

      Обсуждение тестов и сравнений антивирусов, фаерволов и других программ по информационной безопасности

      15454
      сообщений
    3. Аналитика

      Обсуждение аналитических отчетов о рынке информационной безопасности

      1878
      сообщений
  2. Тематические форумы

    1. Лечение компьютера   (92928 посещений по этой ссылке)

      VirusInfo.info

      Оказание бесплатной квалифицированной помощи по лечению компьютера от вирусов (активного заражения) полностью в режиме онлайн.

    2. Помощь

      Общие вопросы по защите персонального компьютера, советы по лечению вредоносных программ, защите от мошенничества, спама или других видов угроз.

      6035
      сообщений
    3. Современные угрозы и защита от них

      Технологии и методы заражения, взлома компьютерных систем, мошенничества, вымогательства и других преступлений в сети Интернет.

      7136
      сообщений
    4. 20758
      сообщений
    5. 3985
      сообщений
    6. Защита мобильных устройств

      Средства защиты мобильных телефонов, смартфонов и планшетов от вирусов, взлома, кражи информации, спама и других видов угроз.

      4687
      сообщений
    7. Безопасность средствами операционной системы

      Безопасные настройки и рекомендации по использованию Window, Linux, Mac OS

      797
      сообщений
  3. Форумы вендоров

    1. 11089
      сообщений
    2. Антивирус Касперского - покупка, использование и решение проблем

      Выбор, настройка и использование продуктов Лаборатории Касперского

      9885
      сообщений
    3. Dr.Web - антивирусная защита для дома и офиса

      Выбор, настройка и использование продуктов Dr.Web

      4681
      сообщений
    4. Outpost Firewall Free/Pro & Antivirus (Agnitum)

      Обсуждение продуктов от компании Agnitum

      3801
      сообщений
    5. Trend Micro - покупка, использование и решение проблем

      Выбор, настройка и использование продуктов Trend Micro

      2442
      сообщений
    6. Eset NOD32 Antivirus & Smart Security

      Обсуждение продуктов компании Eset

      1214
      сообщений
    7. 5377
      сообщений
  4. Административный раздел

    1. Развитие сайта и форума

      Обсуждение планов и инициатив по развитию сайта и форума.
      Только для зарегистрированных участников форума.

      4947
      сообщений
  5. Свободное общение

    1. Свободное общение

      Свободное общение на любые темы, в том числе не относящиеся к информационной безопасности :-)

      15503
      сообщений
  • Сообщения

    • PR55.RP55
      + Нюанс... Есть образ втозапуска созданный в\на англицкой версии uVS И если отдать команду: Запретить запуск файла (по хешу) то получим: (!) Не удалось получить размер файла C:\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE так как в Инфо:  Size 812544 bytes Правда при чём тут размер файла ? https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130161&action=download  
    • santy
      Так как записи с указанием исключений для Defender имеют определенный статус,  то имеет смысл исключить их автоматическое попадание по признаку "файл не найден" при формировании автоскрипта. В этом случае приходится вручную править тело скрипта, чтобы убрать некоторые записи. 1. ранее это можно было не делать, так как все равно они без виртуализации не удалялись. 2. теперь, с учетом удаления через powershell  будут удалены и "полезные" исключения, которые могли быть сделаны самим пользователем, например активаторы. На мой взгляд, будет лучше добавить в скрипт удаление исключений дефендера  вручную, из секции исключений для WD.
    • PR55.RP55
      + https://forum.kasperskyclub.ru/topic/465542-virus-ili-skript/#comments Если причина действительно в Групповых политиках. То...  
    • santy
      Вылет здесь не понятно по какой причине произошел, так как изначально был создан образ автозапуска с активным зловредом, а повторно, по словам пользователя, не получилось uVS выйти на основную позицию, когда можно было бы собрать новый образ, или выполнить скрипт очистки. В том числе и в безопасном режиме. Последствия запуска зловреда firfox.exe есть здесь, и возможно действительно входят у указанное семейство.  
    • PR55.RP55
      1. Microsoft тестирует функцию - Защита администратора. https://www.comss.ru/page.php?id=15533 ---------- 2. Вирус\ы https://forum.kasperskyclub.ru/topic/465570-trojanwin32sepeh/ Видимо это семейство: https://vms.drweb.ru/virus/?i=27109129 https://vms.drweb.ru/virus/?i=27380925 -------- https://vms.drweb.ru/virus/?i=25801988 https://vms.drweb.ru/virus/?i=25339881 https://vms.drweb-av.it/virus/?i=25698634 3. TloBeJluTeJlb.exe если в директории или имени файла "чудеса" с регистром... Предлагаю помечать файл, как Подозрительный.    
×