Перейти к содержанию
Сергей Ильин

Поздравляем Danilka с днем рождения!

Recommended Posts

Сергей Ильин

Форум говорит, что пользоватеть Danilka сегодня празднует день рождения. С чем мы его и поздравляем! :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

С Днем рождения! Желаю счастья в личной жизни и удачи в профессиональной деятельности!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

С ДР! Счастья, здоровья и удачи!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Присоединяюсь к поздравлениям. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Огромное спасибо коллеги. ;)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber

Поздравляю!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Шабанов

Присоединяюсь к поздравлениям! С днем варенья!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Евгений Павлович

Всех благ...и КРЕПКОГО здоровья!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Поздравляю!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z

Присоединяюсь к поздравлениям!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Еще раз огромное спасибо за поздравления. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Поздравляю, Дань!

Не было доступа к Инету раньше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Поздравляю, Дань!

Не было доступа к Инету раньше.

Спасибо Дима. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       4.11.8
      ---------------------------------------------------------
       o Управление DNS логом вынесено в отдельные твики, #41 и #42.
         DNS лог работает начиная с Win8 (в ограниченном виде) и с Win8.1 в полном.
         Отключение ведения лога происходит мгновенно во всех системах кроме Windows 10,
         в последнем случае необходимо перезагрузить систему после 42 твика.
         (Win7 и ниже не поддерживается).  
    • demkd
      да, выглядит странно, может быть CommandLineEventConsumer чем-то уже удален, антивирус какой-нибудь неаккуратно поработал.
    • santy
      здесь почему то нет потребителя события c5br1lMhB Consumer = "CommandLineEventConsumer.Name=\"c5br1lMhB\"" что это может быть? скрипт, который был недоступен на момент создания образа? запуск майнера был: C:\Windows\System32\rundll32.exe -o pool.supportxmr.com:443 -u 44EspGiviPdeZSZyX1r3R9RhpGCkxYACEKUwbA4Gp6cVCzyiNeB21STWYsJZYZeZt63JaUn8CVxDeWWGs3f6XNxGPtSuUEX -k --tls -p MOON но чем был вызван запуск - не смогли отследить. (зачистили без regt 39)                              IZTVMAIL01_2021-07-30_07-26-53_v4.11.6.7z
    • demkd
      привет, любой запуск процесса отслеживается, не важно что его запустило, дополнительно в wmi-activity разве что dll можно считать, которые подсаживались в wmiprvse.exe, толку только от этого.
    • santy
      Привет. Возможен ли расширенный мониторинг создаваемых процессов через подписки WMI, аналогично тому, как это выполняется сейчас в uVS через твик 39? (т.е. доп. события пишутся системой в лог WMI-Activity.evtx и затем экспортируются нужное в образ автозапуска) или это уже работает сейчас?  
×