Search the Community

Доброго времени суток, уважаемые форумчане! Беда приключилась следующая. Прилетел на почту к бухгалтеру файлик с расширением ".exe", но с ярлыком как ".xlsx". Скачали этот файл на компьютер. И запустили. И ничего не происходит! Антивирусник удалён был ещё в начале мая 2023-го года. Типа он тормозил работу компьютера. Без антивируса "всё летает". Вот и залетел незнакомый троянец по имени "Win32/Trojan.Generic.HgIATMEA" в автозагрузку операционной системы "Windows 7 Professional SP1". И начал он "чудить"! Сначала появился файл "9263999858.tmp.exe" в папке "AppData/Roaming" пользователя системы. Позже нарисовался ещё один файл там же: "updater.exe". И вот началось помутнение экрана. В прямом смысле слова. Диспетчер задач Windows стал не доступен на панели задач! Просто серая неактивная строчка! Вызов диспетчера задач через сочетание клавиш Ctrl+Alt+Delete тоже не дал результатов. Компьютер был принудительно выключен. А после включения - МАМА ДОРОГАЯ! - на рабочем столе изменилась заставка, которая сообщила нам, что все файлы зашифрованы, и, мол, не пытайтесь ничего предпринимать самостоятельно, а лучше - заплатите нам! Круто. Но не так важны документики и фотографии, как ВСЕ ДАННЫЕ БУХГАЛТЕРСКИХ БАЗ. А вот они как раз стали не доступны. Паника! В каждой папке появился текстовый документ следующего содержания: " ВНИМАНИЕ!!! Все ваши файлы зашифрованы криптографически стойким алгоритмом! Без нашей помощи расшифровка невозможна! Вам нужно купить дешифратор - программу для расшифровки файлов. В качестве гарантии наличия дешифратора у нас, отправьте нам один зашифрованный файл небольшого размера. После оплаты мы предоставим вам программу для расшифровки. Важно! Не удаляйте и не изменяйте зашифрованные файлы - это приведет к проблеме с восстановлением! Не пытайтесь использовать бесплатные сторонние дешифраторы - это бесполезно и испортит все ваши файлы, без возможности восстановления! Не прибегайте к помощи сторонних помощников - вы переплатите им за посредничество. Рекомендуем использовать для связи с нами почту mail.ru или gmail.com Если от нас долго нет ответа - проверьте папку спам. Наши контакты: - Основной адрес электронной почты: *****@*****.tld - Дополнительный адрес электронной почты: *****@*****.tld Ваш личный идентификатор, укажите его в первом письме ID : 7F31424E42D9FD50FCDFDC769CE401F2 " Если это возможно, помогите с этой проблемой, пожалуйста!

Muy buenas con todos, espero puedan solucionar mi duda, que es referente a la diferencia entre virus, troyanos, malwares y rasonwares, cual es la difrerencia entre estos tres tipos de amenazas. y lo otro es que yo trabajo o estoy protegido por kaspersky internet security, y quisiera saber, si este antivirus (Kaspersky internet security), me protege de estos tres tipos de amenazas, y en caso de que me infecte con alguna de estas amenazas el kaspérsky internet security ¿podrá limpiarlas y eliminarlas?. estaría muy agradecido con sus respuestas.

Kaspersky is easily the best Anti-Virus for behavioral detection, and has a really good scanner, however that doesnt mean that the scanner isnt perfect. I think that Kaspersky should be a bit more aggresive, at least pre-execution, as I've seen it miss files associated with Malicious ones, or that create that specific file. Doing this would make Kaspersky alot stronger, and as its already pretty much a 100% detection rate, doing this would make it even closer to that.

Sequência dos acontecimentos 1* Entraram na TIM e pegaram minha linha, transferiram para outra pessoa , dados da conta e titularidade do chip em questão . 2* Essa pessoa, se é que ela existe foi e pegou o chip, ativou em outro aparelho, a linha parou de funcionar no celular de origem . 3*Na madrugada conseguiram ativar o WhatsApp em outro aparelho, uma vez que eles estavam com a linha que recebe o SMS de ativação. 4* Pergunta chave , como ativaram o WhatsApp em outro celular mesmo com o duplo fator ativado? (senha própria minha ) essa é a pergunta. 5*Depois que consegui recuperar a linha, abri o WhatsApp e digitei minha senha que sempre usei no duplo fator de Autenticação e foi acessado normalmente Como são feitos esses golpes cibernéticos.

Buenas! Estoy realizando una prueba de concepto con la finalidad de encriptar en notebooks con Windows, cierto espacio de trabajo (alguna folder por ejemplo). Es decir, la opción de encriptacion de files en computadoras locales. Para ello configure una Directiva siguiendo esta documentación https://support.kaspersky.com/KESWin/11.11.0/en-US/123292.htm Genere un grupo de dispositivos para aislar el equipo sobre el cual estoy realizando la prueba, genere una directiva y la configure acorde a la documentación. Una vez que acepto las modificaciones en la Directiva, veo que la police baja bien al equipo en cuestión: Si bien parece haber aplicado, en el historial de la pc destino no hay registros de ello, si de otras tareas: Por último, utilicé la herramienta cipher de windows para analizar si existen archivos encriptados, y no obtuve resultados: Versiones del producto: Kaspersky security center 14 Kaspersky endpoint for windows 11.11 Adjunto capturas de la config, poseo la directiva exportada en formato klp pero no me permite adjuntarla al post. Gracias de antemano! Saludos,

Here's an interesting article I have read recently regarding "malware hiding inside images". https://gizmodo.com/malware-images-virus-photos-pictures-how-block-antiviru-1849572516?fbclid=IwAR0bD94-LvGKCbznJ0Dh2wNH3xb_BFz0F-sJDAX92MKtqfY7UiKtUcQHHlo I personally did not know about this until recently. I didn't know that this was possible. But of course, this technique makes sense because images are clusters of data and there's data within the data. My question is simple, as the heading implies. Can Kaspersky security suite of software scan images for malware? I've kept website scans of all URLs enabled and I want every website that I visit to be scanned by my Kaspersky antivirus. I want to know, do Kaspersky's anti viruses also scan images along with the URLs on elsewhere on a website? If not, are Kaspersky working on this feature right now? If not, then my request would be to work on this. Thanks.

لقد اصاب الجهاز الكمبيوتر فايروس الفدية قبل استخدام المكافح الفيروس كاسبر من نوع norvas هل يوجد حل

Всем доброго времени суток!!! Столкнулись с проблемой, ночью 1С программист работает по RDP, и через нее на сервер была атака, зашифрованы все файлы ".aes" и поменяли пароли от учетных записей администраторов. Доступ на данный момент к серверу имеем от обычных пользователей. Кто знает как расшифровать файлы или как с этим бороться??? Есть ли вообще щанс?! Оставили текстовой файл с электронными почтами, написали им но ответа нет. У кого была похожая ситуация пожалуйста подскажите что делать?!