safety
ответил вам в переписке
Комментарии
-
Как создать образ автозапуска - полная версия. Нужен будет образ из под Winpe,
iso загрузочного диска есть Раздел: ЕВГЕНИЙ: Плановая проверка Комментарий от safety 06:14 -
файл свежий:
-
+ этот файл нужен для проверки, неизвестный, загружается в процесс с Explorer.exe:
C:\USERS\USER\APPDATA\LOCAL\MICROSOFT\MEDIASERVICES\TOOLBAR_STATE_CACHE.DB -
По второму образу:
здесь явно левое подключение через 80 порт.
192.168.1.146:49933 <-> 193.149.129.158:80 && country: EU # Country is really world wide
Возможно руткит в системе, потому что концов нет, к… -
Привет, Женя.
Что-то есть в системе, судя по образу.
(!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\WINDOWS\EXPLORER.EXE [6676], tid=2752
Раздел: ЕВГЕНИЙ: Плановая проверка
Комментарий от safety
04:46
-
Ответил тебе в ЛС.
-
Люся, если все хорошо, то не надо добавлять новые логи,
лучше позже добавить когда новые проблемы накопятся.
спасибо тебе за отзыв -он тронул меня,
иногда еще Женя Крыжановский (pro-pan) заходит, аж с Дальнего ВостокаЗдравствуй, Люся.
Рад тебя видеть вновь на нашем форуме.
По очистке системы:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользоват…Активность Cryakl/Crylock на технических форумах в разные периоды:
Раздел: Cryakl/CryLock: этапы "большого пути".
Комментарий от safety
7 Jul
Женя, этот файл проверь на virustotal.com
C:\1\ABTTLO
создан 5.03.2026 в 11:41:45
изменен 25.03.2026 в 11:41:45
По очистке системы:
выполняем скрипт в uVS:
- скопировать из браузера содержимое кода в б…
5.0.5
o Исправлена ошибка в функции "Отобразить цепочку запуска процесса" в окне Истории процессов и задач.
Функция могла зациклиться на конечном процессе цепочки, что приводило к подвисанию uVS.
o Исправлена ошибка …
uVS v5.0.4
o Переменные окружения всех пользователей с некорректным содержимым теперь добавляются
в список как подозрительные объекты со статусом "ПЕРЕМЕННАЯ".
Удаление такого объекта приведет к удалению переменной …F6 выпустил оптимизированный брутер пароля для расшифрования Petya Red
(Quote)
https://github.com/f6-dfir/Ransomware/tree/main/RedPe…
5.0.3
o Добавлен новый статус процесса: Критический.
В старых версиях uVS выгрузка такого процесса приводила к BSOD с кодом: CRITICAL PROCESS DIED.
Начиная с v5.0.3 такие процессы выгружаются без последствий (если э…
5.0.2
o Обновлен формат образа автозапуска до v5.
o Утилита cmpimg обновлена до версии 1.05 для поддержки нового формата образов автозапуска.
o Утилита uvs_snd обновлена до версии 1.06 для поддержки нового форм…По очистке системы в uVS
выполняем скрипт в uVS:
- скопировать из браузера содержимое кода в буфер обмена;
- - закрываем все браузеры перед выполнением скрипта;
- стартуем uVS(start.exe от имени Администратора), далее в…
5.0.1
o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.
o В список для проверки добавлен ключ реестра для неявного запуска программ с обходом UAC с помощью системн…По 112, по логам ничего подозрительного нет, возможно есть нежелательные расширения в браузерах.
выполняем скрипт в uVS:
- скопировать из браузера содержимое кода в буфер обмена;
- - закрываем все браузеры перед выполнением с…Новый дешифратор Phobos и 8base восстанавливает файлы
Японская полиция выпустила дешифратор Phobos и 8-Base, позволяющий жертвам бесплатно восстанавливать свои файлы.
Phobos — это программа-вымогатель, запущенна…Раздел: Счастливые владельцы зашифрованных файлов могут получить обратно свои ключи/файлы.... Комментарий от safety July 2025
5.0.RC4
o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
Теперь при включении отслеживания в лог печатается статус этой опции.
o Функция "Распечатать в лог топ-10 п…
uVS 5.0.RC3
o Процессы с измененным кодом теперь выделяются в отдельный объект для каждого pid,
"путь" до объекта получает префикс "FAKE:", объект получает статус "FAKE".
В контекстное меню этих объектов добавлен пункт "…
5.0.RC1-RC2
o В окно запуска добавлен пункт меню "Перезагрузить в интерфейс встроенного ПО [UEFI]"
Доступно начиная с Win10.
o В окно запуска добавлен выбор основного шрифта.
o Пополнено окно дополнительн…(Quote)
4.99.13-14
o Добавлен новый режим захвата экрана DDAL с поддержкой сжатия с потерей качества.
Режим предназначен для редких случаев, когда требуется передавать видео с высоким fps и разрешением
по узким (до 100Mbit) канала…
4.99.11-12
o Добавлена защита начального уровня от загрузки неизвестных DLL в адресное пространство uVS.
Защита эффективна против большинства способов внедрения DLL,
в т.ч. и с использованием глобальных хуков и ключ…Точки восстановления размещаются в зарезервированной области диска. Так понимаю, что их удаление не влияет на оставшееся свободное пространство диска.Чего то почистилось:
Удаление всех файлов из каталога: C:\USERS\LUSYS\APPDATA\LOCAL\TEMP
Удаление всех файлов из каталога: C:\WINDOWS\TEMP
...
Удалено файлов: 828 из 830
По очистке мусора:
выполняем скрипт в uVS:
- скопировать из браузера содержимое кода в буфер обмена;
- - закрываем все браузеры перед выполнением скрипта;
- стартуем uVS(start.exe от имени Администратора), далее выбирае…(Quote) Да, я помню Данила. Был одним из самых перспективных консультантов на псхелпе. И очень быстро освоил uVS. Молодец, что продолжает работу в ИТ области (а где же еще, с его техническими способностями!) и что не забывает прежние контакты. В …Ты же его в блокноте открыла и внесла изменения, после этого нажимаем Файл и сохранить. Изменения вступят в силу после нового запуска uVS.
И с праздником, конечно!
Я тут даже заголовок придумал: "А Люся выйдет сегодня погулять?" …