Размещено 24.10.2021 22:15:54
Вам нужно обратиться в службу технической поддержки ESET по адресу: [email protected]
* Здесь просто форум.
* Здесь просто форум.
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто] Тормоза после обновления до версии Internet Security 15.0.16.0
UEFI руткит, как такое чистится на пратике?
Размещено 24.10.2021 03:03:00
| Цитата |
|---|
| Сергей Г написал: Если она слила старый, замодила его и перешила обратно, ничего не должно видимо поменяться вроде. |
Что и как было ( или не было ) - можно только гадать.
Просто нужно смотреть и изучать.
UEFI руткит, как такое чистится на пратике?
Размещено 24.10.2021 02:29:45
| Цитата |
|---|
| Сергей Г написал: Странно, ноут этот был куплен в 2015 а версия биоса стоит от 2013... но вроде бы эта версия которая стоит является крайней на эту систему. А что должно было поменяться? |
Если некая программа ( вирус ) поменяла BIOS - то фактически она должна была его заменить на другой ( на вариант разработанный плохими парнями )
В другом BIOS будет другая информация\код. ( дата, версия, вес )
Ищите информацию сравнивайте. Что есть, что должно быть.
| Цитата |
|---|
| Сергей Г написал: почему бут имидж надо писать на чистой системе оно что, его может на лету замодить в теории? |
Как правило в случае заражения руткитами\буткитами и т.д.заражённая машина по сети получает дополнительные модули\программы ( вирусы ) которые расширяют первоначальный функционал.
И они могут повлиять - добавить что-то своё.
| Цитата |
|---|
| Сергей Г написал: После запуска одной проги в песочнице |
-----
Программу ( вирус - ту, что запускали в Sandboxie) поместите в архив. На архив установите пароль: infected
его нужно отправить на почту [email protected], [email protected], [email protected]
----------
Но всё это теория\лирика.
Нужны логи uVS - для анализа.
Изменено: RP55 RP55 - 24.10.2021 02:32:26
UEFI руткит, как такое чистится на пратике?
Размещено 23.10.2021 23:20:06
+
В меню Пуск введите команду: msinfo32
Запуститься msinfo32.exe и покажет информацию о системе.
В том числе версию BIOS
Если вы знаете какая у вас должна быть версия: номер, год и т.д...
То можно сравнить\посмотреть: что и как.
Можно посмотреть - что официально выходило ( какой BIOS год\версия) и сравнить ориентируясь на модель материнской платы и поиск на сайте производителя.
--------
Есть программы для создания копии BIOS типа: BIOS Bacup ToolKit
Некоторые программы прошивки\обновления предлагают предварительно создать\сохранить резервную копию.
Полученную резервную копию можно проверить здесь:
( если получиться - результаты в студию :) )
В меню Пуск введите команду: msinfo32
Запуститься msinfo32.exe и покажет информацию о системе.
В том числе версию BIOS
Если вы знаете какая у вас должна быть версия: номер, год и т.д...
То можно сравнить\посмотреть: что и как.
Можно посмотреть - что официально выходило ( какой BIOS год\версия) и сравнить ориентируясь на модель материнской платы и поиск на сайте производителя.
--------
Есть программы для создания копии BIOS типа: BIOS Bacup ToolKit
Некоторые программы прошивки\обновления предлагают предварительно создать\сохранить резервную копию.
Полученную резервную копию можно проверить здесь:
( если получиться - результаты в студию :) )
UEFI руткит, как такое чистится на пратике?
Странные файлы в папке Temp.
Размещено 23.10.2021 22:47:57
upgrate.exe - это файл eset. ( можно убедиться - хлопнув по файлу право лапой мыши: Свойства > Цифровые подписи.
Отвечает за показ - окна\уведомления, окно информирует пользователя о необходимости перехода на новую\актуальную версию антивируса ( на днях вышла 15 - версия )
В системе может быть от 1 до 3 таких файлов.
Отвечает за показ - окна\уведомления, окно информирует пользователя о необходимости перехода на новую\актуальную версию антивируса ( на днях вышла 15 - версия )
В системе может быть от 1 до 3 таких файлов.
Задача в планировщике задач, Win7
Размещено 23.10.2021 22:39:51
Есть _устаревшие версии антивируса которые не поддерживают Windows 10.
На Windows 10 должен стоять продукт ESET 10 версии ( или старше )
Например если операционная Windows 7 - обновиться до Windows 10... А на Windows 7 стояла\стоит устаревшая версия антивируса...
То, антивирус не запуститься, или будет голубой экран и т.д.
Соответственно разработчики антивируса приняли превентивные меры.
-----
Задачу ( если нужно ) можно удалить - на работу антивируса\системы это не повлияет.
На Windows 10 должен стоять продукт ESET 10 версии ( или старше )
Например если операционная Windows 7 - обновиться до Windows 10... А на Windows 7 стояла\стоит устаревшая версия антивируса...
То, антивирус не запуститься, или будет голубой экран и т.д.
Соответственно разработчики антивируса приняли превентивные меры.
-----
Задачу ( если нужно ) можно удалить - на работу антивируса\системы это не повлияет.
проблема с лицензией после отката ОС
Защита от сетевых атак, Настройка защиты
поговорить о uVS, Carberp, планете Земля