Пользователи зараженных компьютеров остались без обновлений Microsoft - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Пользователи зараженных компьютеров остались без обновлений Microsoft

Recommended Posts

AM_Bot

Microsoft заявила, что в последний пакет обновлений для Windows XP входит утилита, сканирующая систему на предмет обнаружения вируса-руткита Alureon. Если компьютер заражен руткитом, обновления устанавливаться не будут.Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Взяли бы у ЛК TDSSKiller и распространили через WinUpd.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин
Взяли бы у ЛК TDSSKiller и распространили через WinUpd.

TDSSKiller пока не поддерживает лечение последней версии TDSS.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Юрий Паршин

Последняя версия не вызывает падений ОС.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Взяли бы у ЛК TDSSKiller и распространили через WinUpd.

Ну вот от кого-от кого а не ожидал.

Обновление при попытке установки на зараенную машину выдает рекомендацию не устанавливать апдейт а вылечить компьютер. Причем для совета как вылечить MS специально просил у нас тулзы, и мы дали им TDSS киллер.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Причем для совета как вылечить MS специально просил у нас тулзы, и мы дали им TDSS киллер.

Как-то некашерно получилось ... а как же свой вирлаб? :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
xmann
Как-то некашерно получилось ... а как же свой вирлаб? :rolleyes:

А главная задача для вирлаба от Микрософта - лишняя проверка винды на валидность и психологическая защита пользователя поделкой MSE...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

OlegAndr

Ну вот теперь знаю хоть об этом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
    • santy
      RP55, есть у тебя ТГ?
    • SQx
      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×