Показано с 1 по 6 из 6.

Несанкционированный доступ к системе. (заявка № 222984)

  1. #1
    Junior Member Репутация
    Регистрация
    13.06.2019
    Сообщений
    5
    Вес репутации
    1

    Несанкционированный доступ к системе.

    Доброго времени суток, уважаемые господа. У вас прекрасный ресурс, жаль не знал о нем раньше. Столкнулся со следующей ситуацией: Во время чистки кэшей в системе через утилиту Ccleaner, обнаружил, что в логах была попытка запуска Iexplore, который был выключен в системе вместе со службами. Изолировал исходящий траффик через фаервол по whitelist. Прочитав ваш форум, провел сканирование системы и исследуя логи, обнаружил, что в системе есть следы анонимного доступа, cогласно данным из лога реестра, вопреки тому, что все возможные способы доступа из вне были прикрыты. Прошу просьбы оказать помощь и посоветовать, что делать, чтобы закрыть уязвимости и есть ли возможность снять дамп (образно),если зачищены кеши, в том числе днс, который укажет на то место, откуда примерно (с какого адреса) была инициирована атака, даже если это VPN/Proxy).
    Вложения Вложения
    Последний раз редактировалось Jertva Ataki; 13.06.2019 в 05:09.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,316
    Вес репутации
    354
    Уважаемый(ая) Jertva Ataki, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    30,327
    Вес репутации
    923
    Цитата Сообщение от Jertva Ataki Посмотреть сообщение
    обнаружил, что в системе есть следы анонимного доступа, cогласно данным из лога реестра, вопреки тому, что все возможные способы доступа из вне были прикрыты.
    Это Вы что имеете ввиду, не эту запись в логе AVZ - ">> Безопасность: к ПК разрешен доступ анонимного пользователя"?
    Ознакомьтесь и успокойтесь в этом случае: Безопасность: к ПК разрешен доступ анонимного пользователя.

    Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
    Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
    Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

    Приложите этот файл к своему следующему сообщению.
    WBR,
    Vadim

  6. Это понравилось:


  7. #4
    Junior Member Репутация
    Регистрация
    13.06.2019
    Сообщений
    5
    Вес репутации
    1
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Это Вы что имеете ввиду, не эту запись в логе AVZ - ">> Безопасность: к ПК разрешен доступ анонимного пользователя"?
    И этот лог тоже, разумеется. Возможно поспешил с выводами в журнале событий безопасности, регистрирующего вход в систему. Но пожалуй вы правы, подробнее изучив настройки групповых политик контроля учетных записей, в ветке реестра
    Код:
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    вроде паранойя перешла в ремиссию. Она больше, чем просто имеет место быть.
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Ознакомьтесь и успокойтесь в этом случае
    Накатил валерьянки. Остается открытым вопрос про попытки "Открыть с помощью Iexplore". Политики Chrome i IE сбрасывал через AdwCleaner. Помимо, из странностей остаются "сохраненные условия поиска" в системе, к которым я явно не имею отношения.
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Приложите этот файл к своему следующему сообщению.
    Благодарю за оперативное оказание поддержки!

  8. #5
    Junior Member Репутация
    Регистрация
    13.06.2019
    Сообщений
    5
    Вес репутации
    1

    Log Security Check [Отлетел во время поверки поста]

    Внезапно пропавший лог из поста.
    Вложения Вложения

  9. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    30,327
    Вес репутации
    923
    ------------------------------- [ HotFix ] --------------------------------
    HotFix KB3115858 Внимание! Скачать обновления
    HotFix KB3140735 Внимание! Скачать обновления
    HotFix KB3138910 Внимание! Скачать обновления
    HotFix KB3138962 Внимание! Скачать обновления
    HotFix KB3145739 Внимание! Скачать обновления
    HotFix KB3146963 Внимание! Скачать обновления
    HotFix KB3156013 Внимание! Скачать обновления
    HotFix KB3155178 Внимание! Скачать обновления
    HotFix KB3153171 Внимание! Скачать обновления
    HotFix KB3178034 Внимание! Скачать обновления
    HotFix KB3185911 Внимание! Скачать обновления
    HotFix KB3184122 Внимание! Скачать обновления
    HotFix KB3192391 Внимание! Скачать обновления
    HotFix KB3197867 Внимание! Скачать обновления
    HotFix KB3205394 Внимание! Скачать обновления
    HotFix KB4012212 Внимание! Скачать обновления
    HotFix KB4019263 Внимание! Скачать обновления
    HotFix KB4022722 Внимание! Скачать обновления
    HotFix KB4015546 Внимание! Скачать обновления
    HotFix KB4025337 Внимание! Скачать обновления
    HotFix KB4034679 Внимание! Скачать обновления
    HotFix KB4041678 Внимание! Скачать обновления
    Устанавливайте, это только критические хотфиксы, включая KB4012212, который закрывает опаснейшую уязвимость, используемую в т. ч. нашумевшими в 2017 году шифровальщики WannaCry и Petya/NotPetya, а также многими майнерами и троянами.
    7-Zip 16.04 (x64) v.16.04
    WinRAR 5.40 (64-разрядная) v.5.40.0 Внимание! Скачать обновления
    Архиваторы тоже используются в нехороших целях, обновляйте:
    Дыра в WinRAR более 19 лет угрожала 500 миллионам пользователей.
    Уязвимость в WinRAR активно эксплуатируется злоумышленниками.
    Критический баг в 7-Zip приводит к выполнению произвольного кода.

    И это:
    Adobe Flash Player 27 ActiveX v.27.0.0.130 Внимание! Скачать обновления
    Adobe Flash Player 27 NPAPI v.27.0.0.130 Внимание! Скачать обновления
    Adobe Flash Player 27 PPAPI v.27.0.0.130 Внимание! Скачать обновления
    WBR,
    Vadim

Похожие темы

  1. несанкционированный доступ к рабочему компу
    От mexx85 в разделе Общая сетевая безопасность
    Ответов: 1
    Последнее сообщение: 18.03.2014, 11:13
  2. Несанкционированный доступ к компьютеру
    От FitToPage в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 16.08.2013, 21:24
  3. Несанкционированный удаленный доступ
    От fine1 в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 30.04.2013, 00:23
  4. Ответов: 6
    Последнее сообщение: 28.01.2011, 15:33
  5. Несанкционированный доступ от моего лица
    От anthony_ в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 04.07.2009, 19:43

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00517 seconds with 20 queries