Как работают вредоносные веб-сайты - Аналитика - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Как работают вредоносные веб-сайты

Recommended Posts

AM_Bot
Как работают вредоносные веб-сайты 
 
Пользуясь интернетом, вы наверняка услышите о существовании вредоносных веб-сайтов. Сервис Virustotal, например, хорошо известен в Сети тем, что с помощью него можно узнать, какой сайт является вредоносным, а какой безобидным. Но что на самом деле значит факт признания сайта «злонамеренным»? Какие конкретно действия выполняют эти сайты? Давайте попробуем разобраться, как работают такие сайты, как их вычислить и защитить себя.

Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
venttehnica

Я не так давно столкнулся с проблемой: вирус попал по почте и заблокировал около 90% файлов, после чего пришло письмо с просьбой перевести денежные средства на счет для разблокировки. Антивирус не сработал, возможно ли избежать таких проблем и какие меры для этого необходимы. Больше конечно волнует что бы эта зараза не проникла на открытые паролем сайты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Feeble
17 часов назад, venttehnica сказал:

Я не так давно столкнулся с проблемой: вирус попал по почте и заблокировал около 90% файлов, после чего пришло письмо с просьбой перевести денежные средства на счет для разблокировки. Антивирус не сработал, возможно ли избежать таких проблем и какие меры для этого необходимы. Больше конечно волнует что бы эта зараза не проникла на открытые паролем сайты.

Домашний компьютер или на предприятии? 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
venttehnica

На предприятии, в этом то и проблема...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Feeble

Запрет запуска программ из пользовательских каталогов, либо вообще запуск программ по белому списку.  Задачу можно решить как групповыми политиками http://www.windowsfaq.ru/content/view/694, так и различным софтом, например СЗИ Dallas Lock. Многие антивирусы тоже обладают таким функционалом. Например, продукты Лаборатории Касперского. У их даже реализован функционал запуска только тех программ, которые являются доверенными в Kaspersky Security Network (KSN).  

Все зависит от того, какого размера компьютерная инфраструктура вашего предприятия. Для разных сегментов разные решения. 

Обычно проблему надо решать комплексно. Регулярные обновления ПО, бекапы, контроль запуска...  

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зотов Тимур

Все спецально и делают деньги на них

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кубочкин Артём

И с каждым днём их становится всё больше и больше! 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
    • PR55.RP55
      Увидит ли такое uVS И должно быть удаление ? O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\TEMP
      O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\Михаил Акаминов
      O27 - Account: (Hidden) User 'John' is invisible on logon screen
      O27 - Account: (Missing) HKLM\..\ProfileList\S-1-5-21-1832937462-987109255-1306349959-1002.bak [ProfileImagePath] = C:\Users\Михаил (folder missing)
    • santy
      Не увидел твое сообщение во время, а исправление до *.14 как раз было бы во время для решения проблемы с  dialersvc.
    • demkd
      Небольшое исправление, следующее обновление будет чисто интерфейсным и можно будет выпускать v5.0 ---------------------------------------------------------
       4.99.14
      ---------------------------------------------------------
       o Исправлена ошибка при подключении к удаленному компьютеру с Win11:
         в удаленную систему не передавалась база известных файлов.

       o Функция защиты от внедрения потоков работала неправильно если параметр bFixedName не был указан
         в settings.ini или он был равен 0.
       
×