Перейти к содержимому


Фото
* * * * * 1 Голосов

Заблокировано исполнение неавторизованного кода

Автор slk , фев 27 2023 11:02

  • Please log in to reply
8 ответов в этой теме

#1 slk

slk

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 27 Февраль 2023 - 11:02

Windows7,

 

Программные модули

Агент Dr.Web 
Агент Dr.Web (13.0)
Dr.Web Virus-Finding Engine 
drweb32.dll (7.00.59.12300)
Dr.Web Scanning Engine 
dwengine.exe (12.6.13.11150)
Dr.Web Anti-rootkit Server 
dwarkdaemon.exe (12.6.13.11150)
Dr.Web Anti-rootkit API 
dwarkapi.dll (12.6.21.202301273)
Dr.Web Scanning Watcher 
dwwatcher.exe (12.6.13.11150)
Dr.Web Anti-Spam 
dwantispam.exe (12.6.13.11150)
Dr.Web Mesh Client 
dwmesh32.dll (12.5.3.07070)
Dr.Web Mesh Client 
dwmesh64.dll (12.5.3.07070)
Dr.Web ES Service 
es-service.exe (12.12.4.10311)
Dr.Web Control Service 
dwservice.exe (12.12.6.01180)
Dr.Web WSC Service 
wsc-service.exe (1.0.0.04150)
Dr.Web Updater 
drwupsrv.exe (12.0.53.07181)
Dr.Web Es Update Helper 
es-update-helper.exe (1.0.4.07260)
Dr.Web SpIDer Agent for Windows 
spideragent.exe (12.11.4.12010)
Dr.Web SpIDer Agent admin-mode module for Windows 
spideragent_adm.exe (12.11.4.12010)
Dr.Web Scanner SE 
dwscanner.exe (12.11.4.07060)
Dr.Web Console Scanner 
dwscancl.exe (12.6.13.11150)
Dr.Web File System Monitor 
spiderg3.sys (12.6.2.11161)
Dr.Web Protection for Windows 
dwprot.sys (12.06.15.9120)
Dr.Web Shellguard anti-exploit module 
dwsguard32.dll (12.06.12.12260)
Dr.Web Shellguard anti-exploit module 
dwsguard64.dll (12.06.12.12260)
Dr.Web Shell Extension 
drwsxtn.dll (12.10.2.07290)
Dr.Web Shell Extension 
drwsxtn64.dll (12.10.2.07290)
Dr.Web SysInfo 
dwsysinfo.exe (12.5.3.202111100)
Dr.Web SysInfo library 
dwsysinfo.dll (12.5.3.202111100)
Dr.Web for Microsoft Outlook Settings 
drwebsettingprocess.exe (12.0.10.20221130)
Dr.Web for Microsoft Outlook Messages 
drwmsg.dll (12.0.10.20221130)
Dr.Web for Microsoft Outlook Messages 
drwmsg64.dll (12.0.10.20221130)
Dr.Web for Microsoft Outlook 
drwebforoutlook.dll (12.0.10.20221130)
Dr.Web for Microsoft Outlook 
drwebforoutlook64.dll (12.0.10.20221130)
Dr.Web Enterprise Suite COM Components x64 version 
drwcom64.dll (7.00.0.201202120)
Dr.Web Enterprise Suite System Health Agent Information 
drwnapinfo.dll (9.00.0.20150527)
Dr.Web Agent setup 
win-es-agent-setup.exe (13.0.16.09220)
Dr.Web Agent setup 
install-notifier.exe (13.0.2.10210)
 
Периодически DrWeb выгружает winword. Дамп https://disk.yandex.ru/d/c3PljhvtnYO3jA

#2 slk

slk

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 27 Февраль 2023 - 11:31

 Сделал так, как описано здесь: https://forum.drweb.com/index.php?showtopic=328433&page=1

 

1. Перевести защиту от эксплойтов в режим спрашивать.

2. Снять дамп с процесса winword.exex после появления сообщения (не закрывая при этом само сообщение).

Прикрепить дамп к сообщению или загрузить в облако, расшарить и ссылку указать.


#3 VVS

VVS

    The Master

  • Moderators
  • 19 387 Сообщений:

Отправлено 28 Февраль 2023 - 21:09

Ещё бы отчёт доктора после воспроизведения проблемы.

А проблема воспроизводится случайным образом или есть какая-то закономерность?


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid

#4 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 01 Март 2023 - 14:44

Нужно поставить:
https://support.microsoft.com/en-us/kb/2541119
https://support.microsoft.com/en-us/kb/2494427
https://support.microsoft.com/en-us/kb/2638018


With best regards, Konstantin Yudin
Doctor Web, Ltd.

#5 slk

slk

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 02 Март 2023 - 07:10

Ещё бы отчёт доктора после воспроизведения проблемы.

А проблема воспроизводится случайным образом или есть какая-то закономерность?

Проблема всегда возникает в момент сохранения файла в word


#6 slk

slk

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 02 Март 2023 - 07:49

Прикрепленный файл  2023-03-02_11-48-54.jpg   19,02К   0 Скачано раз

Ещё бы отчёт доктора после воспроизведения проблемы.

А проблема воспроизводится случайным образом или есть какая-то закономерность?

 


#7 INFINUM

INFINUM

    Newbie

  • Posters
  • 16 Сообщений:

Отправлено 04 Июль 2023 - 16:16

Кому-нибудь удалось найти патчи 

https://support.microsoft.com/en-us/kb/2541119

https://support.microsoft.com/en-us/kb/2638018

?

Я нашел только Windows6.1-KB2638018-x64.msu


#8 AndreyKa

AndreyKa

    Advanced Member

  • Posters
  • 940 Сообщений:

Отправлено 04 Июль 2023 - 20:10

Возможно, вам  поможет https://catalog.update.microsoft.com/Search.aspx?q=kb3125574

там много обновлений собрано.


#9 basid

basid

    Guru

  • Posters
  • 4 483 Сообщений:

Отправлено 05 Июль 2023 - 08:48

A supported hotfix is available from Microsoft. However, this hotfix is intended to correct only the problem that is described in this article

Это стандартное предуведомление об исправлениях, которые надо было запрашивать у MS. Для систем, снятых с поддержки этот сервис закрыт.

Но лично я не вижу смысла искать эти исправления сейчас - проще обновить систему "до упора". По состоянию на декабрь 2019.


Назад к Рабочие станции

Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых

  1. Dr.Web forum
  2. → Русские форумы
  3. → Dr.Web для Windows
  4. → Рабочие станции
  5. Privacy Policy
  6. Terms & Rules ·