Семинар: Управление и защита ИТ-инфраструктуры. Опыт... - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Семинар: Управление и защита ИТ-инфраструктуры. Опыт...

Recommended Posts

AM_Bot

На семинаре будут рассматриваться этапы создания, настройки и управления ИТ-инфраструктурой с использованием передовых программных продуктов и решений Microsoft, Cisco Systems, Trend Micro, Aladdin.

...

Подробное описание мероприятия »

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

Михаил хорошая у вас компания, позвонили сообщили, и даже записали на семинар, так понравилось =))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Орешин

Ego1st

Ну так ! :)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

Хороший семинар, очень понравился

Выступление Михаила Кондрашина третий раз произвело на меня отличное впечатление (бедный столик):lol::lol:

и хороший доклад был, у представителя Cisco Алексея Афанасьева..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Выступление Михаила Кондрашина третий раз произвело на меня отличное впечатление (бедный столик)

Что же такого Михаил сделал со столом? :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

А это они не поделили место под солнцем, и Михаил Кондрашин решил его сложить довольно оригинальным методом=)) Захочет сам расскажет =)) :lol::lol: [/code]

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Рагозин

Отсюда вывод - надо ходить на семинары. А то много интересного пропускаем :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      + Нюанс... Есть образ втозапуска созданный в\на англицкой версии uVS И если отдать команду: Запретить запуск файла (по хешу) то получим: (!) Не удалось получить размер файла C:\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE так как в Инфо:  Size 812544 bytes Правда при чём тут размер файла ? https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130161&action=download  
    • santy
      Так как записи с указанием исключений для Defender имеют определенный статус,  то имеет смысл исключить их автоматическое попадание по признаку "файл не найден" при формировании автоскрипта. В этом случае приходится вручную править тело скрипта, чтобы убрать некоторые записи. 1. ранее это можно было не делать, так как все равно они без виртуализации не удалялись. 2. теперь, с учетом удаления через powershell  будут удалены и "полезные" исключения, которые могли быть сделаны самим пользователем, например активаторы. На мой взгляд, будет лучше добавить в скрипт удаление исключений дефендера  вручную, из секции исключений для WD.
    • PR55.RP55
      + https://forum.kasperskyclub.ru/topic/465542-virus-ili-skript/#comments Если причина действительно в Групповых политиках. То...  
    • santy
      Вылет здесь не понятно по какой причине произошел, так как изначально был создан образ автозапуска с активным зловредом, а повторно, по словам пользователя, не получилось uVS выйти на основную позицию, когда можно было бы собрать новый образ, или выполнить скрипт очистки. В том числе и в безопасном режиме. Последствия запуска зловреда firfox.exe есть здесь, и возможно действительно входят у указанное семейство.  
    • PR55.RP55
      1. Microsoft тестирует функцию - Защита администратора. https://www.comss.ru/page.php?id=15533 ---------- 2. Вирус\ы https://forum.kasperskyclub.ru/topic/465570-trojanwin32sepeh/ Видимо это семейство: https://vms.drweb.ru/virus/?i=27109129 https://vms.drweb.ru/virus/?i=27380925 -------- https://vms.drweb.ru/virus/?i=25801988 https://vms.drweb.ru/virus/?i=25339881 https://vms.drweb-av.it/virus/?i=25698634 3. TloBeJluTeJlb.exe если в директории или имени файла "чудеса" с регистром... Предлагаю помечать файл, как Подозрительный.    
×