Архив рубрики: Security

TrojanDownloader:o97m — Что это за вирус и как удалить

TrojanDownloader:o97m — Это зловредный вирус обнаруженный Защитником Windows 11/10 и выполняет дальнейшее заражение системы.

Зловред имеет разновидности как Trojan Downloader:o97m/Emotet, Anruahisa, Obfuse, EncDoc, Tisifi и все они загружают дополнительное вредоносное ПО на компьютер или ноутбук. Другими словами, TrojanDownloader:o97m подключается к удаленному серверу и скачивает и устанавливает на ваш ПК нежелательные программы, рекламное или вредоносное ПО. По этой причине нужно удалить данный вирус и разберем как это сделать максимально правильно. Читать →

Изоляция ядра и Целостность памяти в Windows 11/10

За последние несколько лет, кибер-атаки изменились. Хакеры теперь могут захватить ваш компьютер и заблокировать файлы, если вы не готовы заплатить им деньги. Эти типы атак называются Ransomware, и они используют эксплойты уровня ядра, которые пытаются запустить вредоносное ПО с наивысшими привилегиями, например WannaCry и Petya. Чтобы смягчить эти типы атак, Microsoft развернула функцию, позволяющую включить Изоляция Ядра и Целостность памяти для предотвращения таких атак. Читать →

Отсутствует Защита от вирусов и угроз в Защитнике Windows

В Windows 11/10 открывая «Безопасность Windows» можно обнаружить, что параметр Защита от вирусов и угроз, отсутствует, и нет возможности запустить сканирование встроенного Защитника Windows, и воспользоваться другими функциями в данной графе.

Причиной, когда нет пункта Защита от вирусов и угроз в безопасности Windows в большинстве случаев является тот факт, что пользователь активировал windows нелегальным ключом от организации компании или школы. Обычно так активирует пиратское ПО KMSAuto. Кроме того, может стоять запрет в групповых политиках, которая скрывает графу Защита от вирусов и угроз в Защитнике Windows 11/10 или конфликт со сторонним антивирусом. Читать →

Включение шифрования трафика в SMB 3.0

windows smb3.0

В версии протокола Server Message Block (SMB) 3.0, представленном в Windows Server 2012 / Windows 8, появилась возможность шифровать данные, передаваемые по сети между файловым сервером SMB и клиентом. Шифрование SMB трафика позволяет защитить от перехвата и модификации данные, передаваемые по доверенной или незащищенной сети. Читать →

🖧 Как использовать Nmap для сканирования уязвимостей?

Nmap, или network mapper, – это набор инструментов для функционального тестирования и тестирования на проникновение во всей сети, включая сканирование портов и обнаружение уязвимостей. Читать →