Описание тега malware

Итак, у меня есть копия Windows 7 Enterprise Edition на моем домашнем компьютере. Я подключился с домашнего компьютера к сетевой папке на моем сервере Windows 2003 на работе раньше. Я предполагаю, что я сказал это, чтобы сохранить свои учетные данны…

Мой сайт www.sagamountain.com недавно был заражен распространителем вредоносного ПО (или, по крайней мере, я так думаю). Я удалил весь внешний контент, объявления Google, чат Firefly и т. Д. Я загрузил резервную копию несколько недель назад, когда н…

Я заметил (относительно) огромное количество DNS-пакетов в моей записи Wireshark при посещении только простых веб-сайтов. Такие сайты, как Amazon, Facebook, Comodoca и многие другие запрашиваются пакетами DNS. Так имеет ли смысл использовать dns-пак…

Я знаю, что было много подобных вопросов, но ни один из них не охватывал этот конкретный вопрос: Я обнаружил почти все PHP-файлы на инъекциях скриптов клиентского сервера, на самом деле это был скрипт, упомянутый здесь: https://stackoverflow.com/que…

Недавно у нас было взломано несколько серверов (Ubuntu, различные варианты), на которых был установлен майнер Monero, запускающий процесс под названием watchbog. Мы очистили их и заблокировали доступ к тому месту, откуда они могут обновиться, но при…

Я размещаю 10 WordPress веб-сайтов и несколько не WP также на моей капле DigitalOcean. Около 4 недель назад я начал замечать странные файлы по всей моей капле, такие как jsdgsh.php. Я установил плагин Wordfence на каждый сайт WP, и, очевидно, это бы…

Я заметил с верхней командой, что это были два процесса под названием "annizod", другой "milemined", быстрый поиск в Google, они кажутся вредоносными. Я хотел бы удалить их и знать, какое обновление мне нужно для того, чтобы больше не создавать их, …

Там, где я работаю, у нас есть Windows Server 2011 Small Business Edition, и недавно наше программное обеспечение Symantec начало сообщать о "заблокированных попытках вторжения" с порта 80. Наши маршрутизаторы не перенаправляют порт на порт 80 серве…

У меня есть веб-сервер, из-за устаревшего Wordpress некоторые хакеры загрузили веб-оболочку. Через это он запустил процесс, но команда ps не показывает никакого имени для процесса: root@serv ~ # ps aux|grep " 326 " us432 326 0.0 0.0 25032 4476 ? S A…

У меня небольшая проблема с трояном. У нас есть Windows 2003 Server, настроенный с разделом для совместного использования файлов в целях резервного копирования. В нашей сети около 50+ компьютеров с доступом к этим папкам. Проблема заключается в том,…

Мне всегда было интересно, что мы можем сделать, если вирус или червь оказали влияние на главный файловый сервер? Что делать, если с файлового сервера клиенты заражаются указанным червем / вирусом? Как бы вы это почистили? Где бы вы начали в скомпро…

У меня есть этот запрос в моем трафике, который отправляет данные в вредоносный файл php. T 212.193.229.17:60601 -> 9.9.9.9:80 [A] POST /images//sh.php HTTP/1.0. Host: dpfremovalwarrington.co.uk. X-Real-IP: 10.3.29.93. X-Forwarded-For: 10.3.29.93…

У меня есть сервер, на котором работала более старая версия lighttpd (1.4.19 на машине freebsd 6.2-RELEASE (да, старая)), и Google предупредил меня, что обнаружил вредоносное ПО, встроенное в одну из страниц моего сервера. Так уж случилось, что это …

Я использую LMD ("Maldet") для сканирования веб-сервера с различными проектами. Для этого я использую inotify-мониторинг. Что ж, inotify-log показывает, что измененные файлы замечены, но я думаю, фильтрация не удалась, потому что после запуска malde…

Я собираюсь описать мою проблему и решение, чтобы предотвратить установку ненужного программного обеспечения вместе с другим программным обеспечением неопытных пользователей (рекламное ПО устанавливается через предварительно установленные флажки в "…

В последние пару недель моя компания была наводнена группой вирусов, включая вложение в формате.html. Некоторые из них были отправлены UPS, некоторые Western Union. Все они просят пользователя нажать на вложение.html. Имейте в виду, ни одно из них н…

У нас проблемы с проникновением вирусов через наш антивирусный сканер на наш NAS, и я хочу сканировать весь NAS. Если я пытаюсь запустить сканирование всего диска с помощью графического интерфейса для Forefront Endpoint Protection, он остается на на…

Допустим, кто-то предоставляет вам tarball, говоря, что это исходный код и ничего больше. Вы хотите убедиться, что это правда, и что никакие загруженные вирусом исполняемые файлы или библиотеки не спрятаны в каталоге. Как использовать команду find д…

Я уже использую антивирус на всех наших компьютерах, и, конечно, мы за брандмауэром. Антишпионское программное обеспечение, такое как adaware, все еще дает дополнительные преимущества, или современное антивирусное / брандмауэрное программное обеспеч…

Поскольку уже есть вики относительно инструментов очистки, есть ли инструменты, которые дали вам отрицательные результаты (то есть сделали систему хуже)?