Войдите для возможности подписаться
Подписчики
0
Лжеантивирус под «мак», новые 64-битные руткиты и другие майские «сюрпризы»
Автор
AM_Bot, в Современные угрозы и защита от них
Объявления
-
Сообщения
-
От demkd · Опубликовано
---------------------------------------------------------
5.0.6
---------------------------------------------------------
o Добавлено 4 новых ключа автозапуска в список для проверки.
o Добавлен новый статус "UWP".
Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).
o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
Если Windows Terminal активен, в лог выдается предупреждение.
При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.
o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
(Требуется D2D и DX11 на клиентском компьютере)
o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.
o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.
o Оптимизирована функция подключения к удаленной системе.
o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз,
при этом размер сжатого фрейма вырос лишь незначительно.
o Добавлена x64 версия report_crash.
o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
получить максимально точную информацию о произошедшей ошибке.
o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
Функция снижает скорость формирования списка на ~5% на современных процессорах.
o Исправлена ошибка в функции подсчета удаленных ключей реестра.
o Исправлена ошибка в функции записи параметров при выходе из uVS.
o Исправлена ошибка разбора JSON-файлов.
o Исправлена ошибка проверки переменных окружения загруженного пользователя.
o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.
-
От PR55.RP55 · Опубликовано
* адрес страницы (ReferrerUrl) и адрес самого файла (HostUrl) в метке появились в Windows 10 версии 1703, их записывают браузеры, например Edge и Chrome. В статье показано, как посмотреть эти данные в Windows 11 https://www.comss.ru/page.php?id=22105 -
От Ego Dekker · Опубликовано
ESET Cyber Security 10.0.2100 (macOS 13/14/15/26/27)
●
Руководство пользователя ESET Cyber Security 10 (PDF-файл)
Полезные ссылки:
Технологии ESET
Удаление антивирусов других компаний
Как удалить ESET Cyber Security? -
От Ego Dekker · Опубликовано
Домашние антивирусы для Windows были обновлены до версии 19.2.10. -
От PR55.RP55 · Опубликовано
1) Ситуация когда нет доступа к virustotal.com ( и другим ресурсам ) Что предлагаю: а) На примере Firefox 155 - Happy Eyeballs v3: подключение сразу несколькими путями *Браузер больше не выбирает маршрут до сайта заранее, а пробует несколько вариантов подключения параллельно и работает через тот, который отозвался первым. Выигрыш заметнее всего в сетях, где IPv4 или IPv6 работает медленно либо нестабильно: раньше браузер мог упереться в неотвечающий адрес и ждать таймаута, теперь соединение уходит по резервному пути без паузы. б) Если сайт полностью не доступен - то, при потоковой проверке файлов не заставлять пользователя "бесконечно" ждать... 2) Драйвер фаервола - при проверке. По хорошему программа сама должна знать какие файлы её, какие нет и всякий раз не лезть к ним и не пытаться получить доступ к собственному файлу ?
-