6 ответов в этой теме

[Ilya Kostin]

Сегодня по сети вот такой казус у большинства машин:

 

Станция: компьютер

Время: 2019/05/30 09:59:38.779

Источник: SpIDer Guard for Windows workstations (СИСТЕМА)

Объект: C:\Windows\SysWOW64\rserver30\wsock32.dll (неизвестно)

Тип: потенциально опасная программа

Угроза: Program.RemoteAdmin.886

Действие: перемещен в карантин

 

 

[ast]

В папке rserver30 все файлы с подписями. Можете проверить, да и наличие в  каталоге библиотеки с именем системной .dll наводит на мысли

[Ilya Kostin]

В папке rserver30 все файлы с подписями. Можете проверить, да и наличие в  каталоге библиотеки с именем системной .dll наводит на мысли

 

 

Да, она не подписана.

[ast]

 

В папке rserver30 все файлы с подписями. Можете проверить, да и наличие в  каталоге библиотеки с именем системной .dll наводит на мысли

 

 

Да, она не подписана.

 

Само собой, это кряк. Но этот кряк позволяет использовать RA в скрытом режиме, без иконки в трее и другие нехорошие вещи делает

[Ilya Kostin]

Да, лицензиий 200 есть, вот еще докупаем, есть и пару-тройку дсятков кряков...

[Eugen Engelhardt]

Ilya Kostin, а не с взломанными, всё в порядке ?

[Ilya Kostin]

Ilya Kostin, а не с взломанными, всё в порядке ?

 

Одни и те же машины, как раз пару-тройку десятков из всей сети....

 

С не взломанными все в порядке.

 

Просто рано паниковать начал :-)

Сообщение было изменено Ilya Kostin: 31 Май 2019 - 07:17