Показано с 1 по 4 из 4.

Несанкционированный доступ к системе. (заявка № 222984)

  1. #1
    Junior Member Репутация
    Регистрация
    13.06.2019
    Сообщений
    4
    Вес репутации
    1

    Несанкционированный доступ к системе.

    Доброго времени суток, уважаемые господа. У вас прекрасный ресурс, жаль не знал о нем раньше. Столкнулся со следующей ситуацией: Во время чистки кэшей в системе через утилиту Ccleaner, обнаружил, что в логах была попытка запуска Iexplore, который был выключен в системе вместе со службами. Изолировал исходящий траффик через фаервол по whitelist. Прочитав ваш форум, провел сканирование системы и исследуя логи, обнаружил, что в системе есть следы анонимного доступа, cогласно данным из лога реестра, вопреки тому, что все возможные способы доступа из вне были прикрыты. Прошу просьбы оказать помощь и посоветовать, что делать, чтобы закрыть уязвимости и есть ли возможность снять дамп (образно),если зачищены кеши, в том числе днс, который укажет на то место, откуда примерно (с какого адреса) была инициирована атака, даже если это VPN/Proxy).
    Вложения Вложения
    Последний раз редактировалось Jertva Ataki; 13.06.2019 в 05:09.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,315
    Вес репутации
    352
    Уважаемый(ая) Jertva Ataki, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    30,086
    Вес репутации
    916
    Цитата Сообщение от Jertva Ataki Посмотреть сообщение
    обнаружил, что в системе есть следы анонимного доступа, cогласно данным из лога реестра, вопреки тому, что все возможные способы доступа из вне были прикрыты.
    Это Вы что имеете ввиду, не эту запись в логе AVZ - ">> Безопасность: к ПК разрешен доступ анонимного пользователя"?
    Ознакомьтесь и успокойтесь в этом случае: Безопасность: к ПК разрешен доступ анонимного пользователя.

    Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
    Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
    Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

    Приложите этот файл к своему следующему сообщению.
    WBR,
    Vadim

  6. Это понравилось:


  7. #4
    Junior Member Репутация
    Регистрация
    13.06.2019
    Сообщений
    4
    Вес репутации
    1
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Это Вы что имеете ввиду, не эту запись в логе AVZ - ">> Безопасность: к ПК разрешен доступ анонимного пользователя"?
    И этот лог тоже, разумеется. Возможно поспешил с выводами в журнале событий безопасности, регистрирующего вход в систему. Но пожалуй вы правы, подробнее изучив настройки групповых политик контроля учетных записей, в ветке реестра
    Код:
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    вроде паранойя перешла в ремиссию. Она больше, чем просто имеет место быть.
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Ознакомьтесь и успокойтесь в этом случае
    Накатил валерьянки. Остается открытым вопрос про попытки "Открыть с помощью Iexplore". Политики Chrome i IE сбрасывал через AdwCleaner. Помимо, из странностей остаются "сохраненные условия поиска" в системе, к которым я явно не имею отношения.
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Приложите этот файл к своему следующему сообщению.
    Благодарю за оперативное оказание поддержки!

Похожие темы

  1. несанкционированный доступ к рабочему компу
    От mexx85 в разделе Общая сетевая безопасность
    Ответов: 1
    Последнее сообщение: 18.03.2014, 11:13
  2. Несанкционированный доступ к компьютеру
    От FitToPage в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 16.08.2013, 21:24
  3. Несанкционированный удаленный доступ
    От fine1 в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 30.04.2013, 00:23
  4. Ответов: 6
    Последнее сообщение: 28.01.2011, 15:33
  5. Несанкционированный доступ от моего лица
    От anthony_ в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 04.07.2009, 19:43

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01284 seconds with 19 queries