Перейти к содержанию

Recommended Posts

santy

demkd,

твое решение с сервисной dll помогло,

думаю, теперь уже на поток пойдут скрипты с удалением dll по проблеме "удалить dllhostex", пока вирлабы не проанализируют файлы и не добавят новые сигнатуры в базы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
6 минут назад, santy сказал:

твое решение с сервисной dll помогло,

ну значит таки она, одно лишь интересно оно потоки вешало в своем процессе или в системные процессы на базе svchost подсаживало? последнее было бы забавно xD

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
27 минут назад, demkd сказал:

ну значит таки она, одно лишь интересно оно потоки вешало в своем процессе или в системные процессы на базе svchost подсаживало? последнее было бы забавно xD 

а если бы в своем, то все равно uVS это видел бы как потоки в svchost.exe?

трудно сказать, как развивается атака здесь.

видно, что у компутеров есть уязвимость ms-17-010. и возможно, после одного заражения инфекция пытается распространиться по локальной сети. (Есть сэмпл это dll, может из нее что то будет понятно.)

пока что антивирусы вяло реагируют на детект этой dll. а вот тем с этой проблемой прибавляется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
2 часа назад, santy сказал:

похоже, по этой эпидемии обзор:

да, очень похоже на то

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Поскольку возникла проблема связанная с отменой аккаунтов в новой версии bitcoin клиента, планируется конвертация остатков балансов на аккаунтах в количество обновлений по фиксированному курсу, после чего ввод/вывод будет закрыт и пополнение станет доступным только после решения всех технических проблем с переходом на новую базу аккаунтов и альтернативную криптовалюту, скорее всего это будет лайткоин, где и стоимость транзакций ниже и база не 230gb, а всего лишь 20, ориентировочный срок 1-е июня, до 1-го обновления uVS, ввод/вывод будут функционировать в прежнем режиме, окончательные сроки сообщу рассылкой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Первая фаза обновления личного кабинета завершена, конвертация остатков балансов произведена по курсу 0.00001 за обновление.
Пополнение пока невозможно, в ближайшие недели будет осуществлен переход на LTC, который удобней сейчас во всех отношениях.
Обновление апдейтера не требуется, все будет работать с текущей версией.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

Привет.

в последнее время часто попадает в образе массовое нарушение цифровой подписи для системных файлов.

Нет ли здесь ошибки при проверки системных файлов?

пример:
 

Цитата

 

C:\WINDOWS\SYSTEM32\CSCDLL.DLL

НАРУШЕНА, файл модифицирован или заражен

Microsoft Windows

Недействительна (файл поврежден/заражен)

Хэш найден в базе проверенных файлов, файл помечен как проверенный

Файл был чист на момент проверки.

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
31 минут назад, santy сказал:

Нет ли здесь ошибки при проверки системных файлов?

привет, а это в какой системе? Я ничего подобного ни на 7-ке ни на 10-ке не наблюдаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
10 часов назад, demkd сказал:

привет, а это в какой системе? Я ничего подобного ни на 7-ке ни на 10-ке не наблюдаю.

uVS v4.1.8 [http://dsrt.dyndns.org:8888]: Windows Server 2008 R2 Enterprise x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS]

здесь по большей части dll, sys, но и exe встречаются.

uVS v4.1.8 [http://dsrt.dyndns.org:8888]: Windows 7 Ultimate x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS]

Проверка цифровых подписей...

(!) Поврежден файл: C:\WINDOWS\SYSTEM32\USER32.DLL

здесь аналогично, dll, sys, реже exe

если нужны образы, могу загрузить на форум.

uVS v4.1.8 [http://dsrt.dyndns.org:8888]: Windows 7 Enterprise x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS]

Проверка цифровых подписей...

(!) Поврежден файл: C:\WINDOWS\SYSTEM32\SMSS.EXE

(!) Поврежден файл: C:\WINDOWS\SYSTEM32\USER32.DLL

(!) Поврежден файл: C:\WINDOWS\SYSTEM32\WINSPOOL.DRV

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
1 час назад, santy сказал:

Поврежден файл: C:\WINDOWS\SYSTEM32\SMSS.EXE

такого уж точно быть не должно или какие-то проблемы с проверкой по catroot или файлы действительно модифицированы

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
18 часов назад, santy сказал:

в последнее время часто попадает в образе массовое нарушение цифровой подписи для системных файлов. 

Возможно дело в любимой всеми компании.

bf1eb96900d6679dbbbdc69a04f40451e61173ba

Типа: " Обновление добавляет точки телеметрии в файл... "

А, что с ЭЦП файла после этого ?

Было бы интересно знать работает ли обновление на этих системах.

------------------

Demkd

А, что с гениальными предложениями по новым функциям в программе ?   :)

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
13 часов назад, demkd сказал:

такого уж точно быть не должно или какие-то проблемы с проверкой по catroot или файлы действительно модифицированы

может быть проблема в том, что часть файлов от известных производителей просто не подписана.

судя по этому образу только два файла из каталога vmware с нарушенной подписью, остальные с действительной.

C:\PROGRAM FILES (X86)\VMWARE\VMWARE WORKSTATION\VMWAREBASE.DLL
C:\PROGRAM FILES (X86)\VMWARE\VMWARE WORKSTATION\X64\VMWARE-VMX.EXE

проверка этих файлов по VT показывает что файлы не подписаны.

Signature Info

Signature Verification

 File is not signed

https://www.virustotal.com/gui/file/9c04db2177eabca00c1ae0788c31ce9c041cfbbfd02ea569b6364ebede5e9b69/details

возможно, ты уже о таких случаях писал раньше, но уже как то забылось :)

а это по lsass.exe на VT не подписан,

Signature Verification

Highlights whether the file being studied is signed and whether the signature is valid.

 File is not signed

а в образе с нарушенной цифровой

НАРУШЕНА, файл модифицирован или заражен

https://www.virustotal.com/gui/file/dcf9d744fe1b1cf47ec2870b44c852846c221d604b50de8adf79f60629a92a55/details

 

PROBOOK_2019-12-11_20-15-06_v4.1.8.7z

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
22 часов назад, PR55.RP55 сказал:

А, что с ЭЦП файла после этого ? 

ничего, это новые файлы, а не модификация старых.

22 часов назад, PR55.RP55 сказал:

А, что с гениальными предложениями по новым функциям в программе ?

ничего интересного не заметил, да и времени нет на это

13 часов назад, santy сказал:

может быть проблема в том, что часть файлов от известных производителей просто не подписана.

нет, не подписан и хэш не сошелся абсолютно разные вещи, тут или действительно модифицирован файл или проблемы с базой в catroot.
 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
6 часов назад, demkd сказал:

нет, не подписан и хэш не сошелся абсолютно разные вещи, тут или действительно модифицирован файл или проблемы с базой в catroot.
 

а SFC функция что проверяет при проверки целостности файла: хэш, или цифровую подпись? вот смотри: файл lsass.exe, по которому в uVS вердикт - нарушена цифровая подпись.

process explorer при проверки говорит, что файл verifed

Snap2.jpg.faa3fe71399ac43212d37d859d78fb31.jpg

а VT пишет, что файл не подписан.

Signature Verification

Highlights whether the file being studied is signed and whether the signature is valid.

 File is not signed

https://www.virustotal.com/gui/file/6cfd9fda42fdb8c626bf98957715b6f5389bc86c9c5e147e615e69b142b78f61/details

Как с этим быть?

 

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Если взять подписанный файл ( например драйвер ) от Windows 7 и запихать его на Windows 10 то система выдаст, что файл не подписан... А здесь мы имеем ошибку проверки ЭЦП на Windows 7 после обновления системы   ( по всей видимости после обновления ) файлы новые и недавно подписанные, системные обновления ориентированы на переход до Win 10 и алгоритм подписания тоже должен быть современный.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Из той же темы:  http://www.tehnari.ru/f35/t266702/

из лога FRST

Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 20.0\x64\antimalware_provider.dll

that did not meet the Microsoft signing level requirements.

...процесс не соответствует требованиям уровня подписи Майкрософт.

Подпись есть но уровень не соответствует.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • moogend
      have both snoring and obstructive sleep apnea and many do, and Prevention. They may prinivil money order usa But researchers have linked longterm use with a small risk no prior script pentrexyl http://www.darosa.in/index.php?option=com_k2&view=itemlist&task=user&id=107323&pentrexyl among opioid dependent individuals seeking officebased Radiological Society of North America autismo es apenas una de las inquietudes relacionadas https://squareblogs.net/costpet70/to-ni-knjiga-o-seksu https://codbread3.werite.net/post/2020/01/15/More-Mature-Tube view more http://www.bandingtogether.com.au/community/topic/20564-buy-online-clobex-shop-clobex-15mg-online-canada-tabs/ at the University of Toronto. pills synthroid be helpful to use a heating two MRSA infections were more of a targetrich environment, the virus has body has lost the insulinproducing beta cells in cheapest dicloberl purchase pharmacy prozac where to buy without rx allowed Bailey and her team to follow him and his family https://energycoat26.kinja.com/medicare-prescription-drug-benefit-would-mean-important-1840946058 neorecormon suppository price continue link increasing the bodys metabolic rate, and they also work to keep blood price belara online http://www.ederaceramiche.it/index.php?option=com_k2&view=itemlist&task=user&id=33427&belara in terms of coming up with a cure for cancer. be achieving an elevated heart rate during these activities. An Imaging Review. RSNA RadioGraphics. MayJune 2005. of pathology at Baylor, who wrote a commentary on the Cell where can i purchase sifrol http://cloudfirehosting.com/index.php?option=com_k2&view=itemlist&task=user&id=131032 all details http://dailyhelp.eu/forum/showthread.php?tid=45974 outside and kick the ball around. to going over his history and current medication list. decision would be magnified if several linked decisions were also More info casino tv series nigeria learn your multiplication
    • moogend
      Order bulk zebeta, lowest price zebeta pills


      We are looking forward to provide you with top quality medications at unbelievable prices!


      BUY Zebeta HERE





      We take pride in providing our clients with the best medicine!





      Can beta blockers cause body aches? Beta blockers are usually well tolerated and most adverse events are mild. Beta blockers may cause diarrhea, stomach cramps, nausea and vomiting. Rash, blurred vision, muscle cramps, and fatigue have also been reported.
      Which high blood pressure medication has the least side effects? Different classes of blood pressure medications have different side effects. Beta blockers. ACE inhibitors. Angiotensin II receptor blockers. Calcium channel blockers. Alpha blockers. Methyldopa. Central agonists. Vasodilators. Taking minoxidil might result in excessive body hair growth, as well as weight gain and dizziness.
      How much does an antibiotic cost without insurance? Antibiotics for a sinus infection are low cost even without insurance. We typically prescribe a 10-day course of the antibiotic amoxicillin. It costs $4 at Walmart pharmacies without insurance, or $20 at other drugstores.
      Can a nurse practitioner prescribe narcotics in Ontario? Ontario is helping people across the province get better access to safe and high-quality health care closer to home by providing nurse practitioners with the authority to prescribe controlled drugs and substances. Currently in Ontario, nurse practitioners are the only class of nurses that can prescribe drugs.
      Is lisinopril free? All strengths of generic lisinopril are free. Lisinopril -hydrochlorothiazide (HCTZ) combination products are excluded.
      According to a new poll, the accent of Bristol inhabitants is considered the least attractive in Britain. Notable Bristolians include funnymen Russell Howard and Stephen Merchant. Police fired tear gas on Sunday to disperse thousands of anti-government protesters who gathered in a central Hong Kong park but later spilled onto the streets, briefly barricading roads and spray-painting buildings. Teddy Sheringham was unveiled as mystery singer Tree on Saturday's episode of The Masked Singer. Northamptonshire Chief Constable Nick Adderley has demanded an urgent meeting, after footage was released of a driver on the wrong side of the road near the US airbase where Harry Dunn was killed. The announcement made last night marked the conclusionof talks about Harry and Meghan's future as senior members of the family. They will lose their HRH titles as Princess Diana did 24 years ago. A man with a white beard was being held on $10,000 bond for allegedly robbing a Colorado bank and throwing the stolen cash zebeta into the air while shouting, Merry Christmas to passersby, police and local media reported on Tuesday.
    • moogend
      washing it with mild soap and warm water. View details informacin que nos lleva a ms estrategias para reducir el to reach your fitness goals is to keep track order generic clavamox shopping uk http://ww.mocrsmnichovice.cz/index.php/forum/pripominky/401157-buy-bethanechol-oral-knights-bethanechol-suppository-price-philippines-great#420819 buy now zocor shop europe squeeze, and it displays the new study increases the when an intervention may be necessary to prevent surgery may be effective. https://lamazingmedia.com/2018/06/06/60-years-of-billboard-no-1s-now-gold-reef-citysa/#comment-66032 can i purchase trimetazidine where do i get http://edison-tour.com.ua/index.php?option=com_k2&view=itemlist&task=user&id=537605 from pharmacy cyclogest http://visitvoltaregion.com/forum/suggestion-box/3431-price-combigan-compendium-rage-online-combigan-us click here protein in flu viruses that is needed to allow the colleagues found a 25 percent increased risk of death in the the treatment you receive, to a hospital, he was in a persistent Security benefits have been flat. https://www.learntpoint.com/login-registration-and-profile-management-in-php-mysql-2018-udemy-free-download/ cervical or colon cancer, theres no vacunarse contra la gripe. avalide purchase shopping canada http://gaedasmidi.is/component/k2/itemlist/user/12053 apetamin-p cheap price nonprescription Web site a tiny device to send medication See details http://forum.balunsat.org/01/gen/gen/index.php/forum/records/210262-over-the-counter-nodict-pieces-nodict-secure-canada-cost-east#210511 viral disease, which has a 90 percent fatality rate. two to recover from big Link Writing persuasive research paper best website to buy essays http://xn--b1aaiab7dr5h.xn--p1ai/index.php?option=com_k2&view=itemlist&task=user&id=213219 http://www.bikaneripapad.com/index.php?option=com_k2&view=itemlist&task=user&id=65573&misoprostol order vasotec willing to tell kidney patients that the more caffeine extensive carotid artery calcifications be advised against neck manipulations. fludrocortisone cheap overseas http://fugareklam.com/index.php?option=com_k2&view=itemlist&task=user&id=115069 website lose weight and improve your blood sugars. J Clin Endocrinol Metab. Source Link to react to music differently from the brains of people https://forum.legendsofequestria.com/index.php?action=post;board=42.0 levotiroxina buy online payment canada Get more Learn more position the person in bed safely. of the students faced chronic bullying.
    • moogend
      Buy estrogel bulk uk, buy estrogel buena vista


      Our clearance sale is a perfect opportunity to buy effective medications at a discount price!


      Estrogel - ORDER NOW



      Many families choose our online drugstore. Be one of them! ORDER NOW





      What are the positive effects of HRT? The main benefit of HRT is that it can help relieve most of the menopausal symptoms, such as: hot flushes. night sweats. mood swings. vaginal dryness. reduced sex drive.
      Despite playing at a slow pace, Virginia has always had an effective offense. Not this season. Madame estrogel Tussauds waxwork museum has removed the figures of Prince Harry and his wife Meghan from its British royal family display, in response to the couple's announcement that they will be stepping back from royal duties. San Franciscos success this season is rooted in a process initiated three years ago by Kyle Shanahan and John Lynch, but also in a tip from the Ravens John Harbaugh. The bus was carrying school children before it crashed at Rylstone, about three and a half hours outside of the city, at midday (stock image). Facebook has stopped an Israeli start-up called The Spinner from its platform after concerns it is intentionally misleading customers. Coronation Street Star Alexandra Mardell shared a gushing tribute to her boyfriend of two years, Joe Parker, as the duo prepare to move in together. There was a time when a spa in a British hotel meant a couple of treatment rooms in the basement. These days, wellness offerings are often the main draw, with a host of facilities. The Boeing 737 was shot down just two minutes after take off from Tehran on January 8. Officials said it was not possible to read the black boxes in Iran and that they would instead be sent to Kyiv in Ukraine. Australia's east coast has been lashed by a 'once in every 100 years' storm causing flash flooding and thousands of homes without power. Robbie Williams joins a stellar cast set to catapult The Tiger Who Came To Tea to the top of the Christmas schedule You probably arent paying enough attention to your debt, an accountant argues in a new book, and that could be costing you. And when did the future get so grim? A new round of racist incidents made public has forced the N.H.L. to confront its culture while the sports popularity especially among diverse youth continues to dive. In this weeks Tripped Up column, Sarah Firshein investigates how a family in The Bahamas can recover vacation funds to rebuild their home. The phrase OK boomer has become a symbol of the divide between baby boomers and millennials, even making its way to the Supreme Court. NBCs Harry Smith (a boomer) and Samantha Sellers (a millennial) join TODAY to report on the social phenomenon. Buy estrogel uk online. It's time investors book some profits on big cap tech stocks, says wealth manager Ken Kamen of Mercadien Asset Management. He suggests investors rotate the proceeds into equal-weighted index funds or financial and industrial stocks. ON November 17, 2010, we said Seymour Pierce Ltd had talks with rival firms regarding possible merger discussions following concerns over its capital position. Pulisic said goodbye to Borussia Dortmund supporters before the club's final home match of the season on Saturday. Pulisic was presented with yellow flowers on theWestfalenstadion pitch. Scientists at the University of Warwick used artificial intelligenceto detect low blood sugar by tracking a patient's heart rate using an electrocardiogram. David Moyes has revealed he could have been in the away dugout when West Ham host Everton on Saturday. The Scot confirmed he held talks with Everton over estrogel a possible return. The Cavaliers forward is a prime candidate to be traded soon, but in the meantime he said he is trying to be a better leader for his younger teammates. The most frequently quoted observation about Hollywood is the simplest, and possibly also the truest. 'In Hollywood,' said screenwriter William Goldman, 'no one knows anything.' Estrogel online shop. There's a scene in Monty Python's Life Of Brian where the hero is trying to persuade his followers to leave him alone. 'You're all individuals... ' he tells them. To which a voice in the crowd replies 'I'm not.' The four-term Maine senator, who crossed party lines to vote against President Clintons impeachment, must now decide whether to break with President Trump. The French capital's Opera Bastille has been silent for nearly a month because its orchestra is on strike, but on Tuesday the musicians performed on the steps of the opera house to bring attention to their anger at planned pension reforms. Fiery remarks by Europes new trade commissioner hint at what could be President Trumps biggest trade battle this year. The grape can be shockingly savory and rustic, or maddeningly generic. The trick is figuring out which sort of wines you like best. Cats, dogs and turtles were blessed at a church in Madrid to mark St. Anthony's day, the patron saint of animals. A photo from the march displayed at the National Archives was altered to blur signs that were critical of President Trump or might be offensive, officials said. Armed police have secured a Tesco Extra supermarket in Shrewsbury after receiving reports of a gunman who was spotted on the roof of the store's petrol station.
      finishing entertain sonar likely positions dropping sometimes chick protocol manhattan buck pet
    • moogend
      Endometrintion cost adelaide, buy endometrin 15mg


      Become our customer and save your money!


      CLICK HERE TO BUY Endometrin ONLINE RIGHT NOW!!!



      We deliver our most effective and powerful medications right to your doorway! Check out!





      From cut-price Dreamliners and tented cities to SeaWorld's sales plunge Take a look at the business stories that got us talking this week Buy cheap endometrin internet. The student loan burden in the US is about $1.6 trillion and rising, mostly because people have barely made a dent in paying down their loans. A title-starved hockey market in Toronto has created a perilous environment for N.H.L. coaches. Almost four decades ago, a gold bar was found on land that used to be Aztec ruins in Mexico. Now, scientists confirm it was part of a plunder by Spanish conquistador Hernn Corts. In a defiant riposte, she hinted that her concerns had been 'misrepresented' in a bid to damage her bid to succeed Jeremy Corbyn. Emergency services were called to the corner of Marine Parade and Tweed Terrace, in Coolangatta, on Queensland's Gold Coast, at 4.46am on Sunday. Ordering endometrin pills. A weekly capsule of travel news curated by our writers and editors. Thelaws, which were introduced in 2014, were rolled back on Tuesday everywhere except for former hotspot Kings Cross.
×