-
añadir a favoritos
Antivirus, no me molestes
viernes, 6 de julio de 2018
En vez de introducción:
Buenos días. Hemos recibido un mensaje por correo con un adjunto "18.06.18.Gz". Lo hemos abierto. Resultó ser un virus. En el equipo el disco está dividido en dos discos lógicos. En el disco "С" muchos archivos y carpetas están en azul. En el disco "D" no.
Solicitud al soporte técnico de Doctor Web
La situación es muy obvia: ha llegado un adjunto nocivo, fue descomprimido, allí hubo un troyano desconocido para el antivirus que de alguna forma pudo iniciarse (en la solicitud no se menciona el inicio, ¿verdad?)
Pero el análisis del informe del antivirus (un archivo que puede ser localizado en la dirección %userprofile%\desktop\drweb.log) confirmó otra cosa. Primero, el cifrador ya era conocido para el antivirus instalado en el equipo.
Y lo más interesante radica en lo siguiente - cómo se inició este troyano:
| threat: DPH:Trojan.Encoder.9 ==> send user blocked alert | Inicio por el usuario, el antivirus identifica el troyano y vusializa una notificación. |
| threat: DPH:Trojan.Encoder.9 ==> send user blocked alert | Otro inicio |
Luego los intentos de inicio repitían hasta que el usuario decidió que si el antivirus molesta, es más fácil desactivarlo.
Y hay más de diez usuarios así cada día.
El mundo de antivirus recomienda
- Para acceder a la configuración de las versiones del antivirus para un solo usuario es necesario establecer la contraseña, esto no le permitirá al usuario desactivar la protección.
- Si se usa la administración centralizada de la protección, no se recomienda conceder a los usuarios los permisos para desactivar el antivirus.
- Es necesario restringir el acceso del usuario (es decir, de la cuenta que puede ser usada para iniciar el troyano) a las carpetas y archivos no requeridos.
![[Twitter]](http://st.drweb.com/static/new-www/social/no_radius/twitter.png "Compartido 0 veces")
Nos importa su opinión
Para redactar un comentario, debe iniciar sesión para entrar en su cuenta del sitio web Doctor Web. - Si aún no tiene la cuenta, puede crearla.
Comentarios de usuarios
vasvet
13:34:34 2018-08-15
razgen
01:05:21 2018-07-07
Неуёмный Обыватель
03:16:37 2018-07-06