Обновление KB4579311 для Windows 10 приводит к сбою в работе Проводника

Обновление KB4579311 для Windows 10 приводит к сбою в работе Проводника

Обновление KB4579311 для Windows 10 приводит к сбою в работе Проводника

После выпуска пакета KB4579311 для Windows 10 на тематических форумах появились многочисленные жалобы на сбои, падение производительности и другие проблемы. Эксперты BleepingComputer провели расследование и разработали рекомендации для тех, кто столкнулся с этими неприятностями.

Накопительное обновление KB4579311 для Windows 10 и Windows Server версии 2004 вышло в рамках октябрьского «вторника патчей». Как оказалось, установить его удалось далеко не всем. Многим пользователям система вернула ошибку (0x800f081f, 0x8007000d, 0x800f0988 и др.), у некоторых зависла подпрограмма инсталляции. При этом обычные способы поиска и устранения неполадок — с помощью команды sfc /scannow, антивирусных сканов, путем обновления драйверов — не помогали. В BleepingComputer выяснили, что успешную установку KB4579311 гарантирует обновление на месте с созданием установочного носителя при помощи утилиты Windows 10 Media Creation Tool.

К сожалению, проблемы с загрузкой системы и сбои, на которые ныне жалуются форумчане, стали привычным явлением при установке обновлений Windows. На этот раз некоторые пользователи также столкнулись с отказом Проводника Windows: после входа в систему он многократно стартует и вновь закрывается, прежде чем вывести на экран рабочий стол. Исследователи попробовали поставить KB4579311 на свои компьютеры и на одном из них получили схожий эффект.

Зафиксированы также такие жалобы, как устойчивые сбои в работе Проводника, зависание Windows, снижение быстродействия, отказ установленных игр.

Эксперты предположили, что основной причиной всех этих неприятностей является большое разнообразие съемных устройств и драйверов, работающих на Windows-машинах. Чтобы избавиться от проблем, эксперты советуют сделать следующее:

  • деинсталлировать пакет KB4579311;
  • после этого обновить по возможности графические и аудиодрайверы, драйверы Intel и сменных накопителей;
  • убедившись, что все драйверы обеспечены новейшей версией, повторно инициировать установку KB4579311.

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru