AM_Bot

Выключайте компьютеры по вторникам

В этой теме 4 сообщения

Исследователи из компании SonicWALL проанализировали суммарные данные по вирусной обстановке в Интернете за весь 2010 год и обнаружили несколько любопытных закономерностей.

Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

на территории Соединенных Штатов пик вредоносного трафика приходится на промежуток с 10 до 11 часов утра по 'тихоокеанскому' времени. На западном побережье в это время начинается рабочий день, а на восточном - заканчивается обеденный перерыв; видимо, киберпреступники занимаются своей противозаконной деятельностью непосредственно на рабочем месте.

Интересное исследование. :)

А у российских производителей есть какое-либо подобное статистическое наблюдение за активностью malware по дням недели?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Интересное исследование.

А главное, полезное какое. И совет такой ценный дан.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
И совет такой ценный дан.

Ты про это:

Выключайте компьютеры по вторникам
.

:D Неправильно написано, надо бы "Не включайте компьютеры по вторникам!". :)

Сколько помню, и не такие "наблюдения" здесь были и по всякому высмеивались, а потом глядишь, на той или иной странице, на том или ином известном тебе ресурсе, уже подхватили мысль и, более того, выдали её за свою идею и поставили свой копирайт. :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • santy
      RP55, смысл добавления для dll статуса "в автозапуске"? данный dll запускается только в том случае, если запущен исходный exe в образ автозапуска этот файл попадает, в списке загружаемых dll он есть, C:\USERS\POWER\APPDATA\ROAMING\GOOGLEUPDATE.DLL файл проверен при создании образа автозапуска и помечен как "НЕИЗВЕСТНЫЙ". В итоге Uvs присваивает ему статус: АКТИВНЫЙ ПОДОЗРИТЕЛЬНЫЙ DLL по этому статусу можно добавить критерий, чтобы подобные файлики попадали в отсек "ВИРУСЫ и подозрительные" для последующего анализа. (СТАТУС ~ АКТИВНЫЙ ПОДОЗРИТЕЛЬНЫЙ DLL )(1) [auto (0)]  
    • Marina35
      Одним вирусом меньше https://dr-world.ru/fbr-zaderjala-komputershika-symevshego-naiti-kluch-k-wannacry/
    • PR55.RP55
        По крайне мере некоторые устаревшие версии файла способны запускать любые соответствующие файлы\библиотеки Так например легальный\подлинный файл: GOOGLEUPDATE.EXE  прописывается в автозапуск. В каталог с файлом GOOGLEUPDATE.EXE помещается файл:  GOOPDATE.DLL Файл:  GOOPDATE.DLL  не имеет подписи - или подписан левым сертификатом и может иметь статус скрытый\системный и т.д. Таким образом файл GOOPDATE.DLL в автозапуске... А вот в логах его в автозапуске не будет. ---------- Нужно доработать uVS и считать все файлы: GOOGLEUPDATE.EXE  +++ как находящиеся в автозапуске. Тем более, что случай исключительный.    
    • AM_Bot
      Генеральный директор ГК «ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ» Руслан Рахметов рассказал читателям Anti-Malware.ru о рынке SGRC и IRP, истории бренда Security Vision и порассуждал о том, какой должна быть первоклассная SGRC-система. Читать далее
    • Draft