Подборка 69 вопросов с тегом «rootkit» на WikiRoot: ответы IT-специалистов по Windows, Linux, Excel, сетям и программированию.
69 вопросов
Я получил финансовую помощь, чтобы вернуться в школу после 3 лет. За 10 дней до последнего занятия осенью 1 я получил руткиты, которые захватили мою рабочую станцию / игровой ком...
Ответ: Это текстовый редактор Atom . Он построен на платформе Electron, а сам Electron использует вариант браузера Chrome в качестве своего внешнего интерфейса; очень длинная командная ст...
Можно ли защитить мой «голый металл» от компромисса, чтобы я мог быть уверен, что (например) восстановление образа системы VHDX каждый месяц будет держать меня в чистоте? Если так,...
После настройки новой системы Kali в VB я решил выполнить chkrootkit для проверки файловой системы. Чкрооткит выявил много подозрительных файлов. Это ложный позитив или что-то, о ч...
Определенный процесс Windows постоянно использует 50% моего процессора . Обычно сервис легко идентифицировать с помощью Process Explorer : найдите процесс svchost.exe, который испо...
Ответ: Ваш лучший вариант (если я хорошо понимаю, что вы пытаетесь) - это использовать Linux для записи нулей по всему USB, а затем использовать gdisk или fdisk для создания новой пустой...
Ответ: Это зависит от того, насколько сильно ваш компьютер заражен. Безопасная загрузка предназначена для предотвращения этого, но, безусловно, было бы возможно, например, на компьютере u...
Починка ноутбука для друга. Windows XP я запустил GMER и красным шрифтом вижу [AUTO] gherpe Я уже выполнил комбофикс, теперь дважды. Я вижу, что это связано с zgovodnm.dll, если я...
Ответ: В статье Википедии «Защищенная область хоста» говорится: «Некоторые эксплойты АНБ используют HPA [5] для обеспечения устойчивости приложений». На основании этого утверждения (если...
Ответ: Removing malware and rootkits First of all boot into safe mode and use a root kit remover (Such as TDSSKiller from Kaspersky,) to check whether there is any software that will pers...
Я недавно купил беспроводную мышь + клавиатура a4 tech +. Все работало нормально, но когда я запустил cmd в качестве администратора, я начал автоматически получать команду run, и о...
Ответ: Это программное обеспечение устанавливается автоматически только при включенном автозапуске. В любом случае, это была проблема безопасности, поэтому в Windows XP, IIRC она была отк...
Ответ: Есть несколько вирусов, которые могут заразить MBR или BIOS, например: http://www.webroot.com/blog/2011/09/13/mebromi-the-first-bios-rootkit-in-the-wild/ https://blogs.mcafee.com/m...
У меня есть машина под управлением Linux Mint (qiana). Я заметил, что это часто было медленно, и когда я смотрел сверху, я нашел PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMA...
Ответ: 1) Did you format the drive or roll-back using a restore point? If you formatted the drive you should be safe. If you rolled-back you MIGHT not be safe. In this case, it was a Win8...
Ответ: Скорее всего, это вредоносная программа, использующая эксплойт в упругом поиске или Java. Я столкнулся с той же проблемой, когда мой пользователь tomcat7 скомпрометирован, и у вас...
Я восстанавливаю этот старый диск, который я случайно отформатировал, и наткнулся на скрытую и ОГРОМНУЮ папку сомнительного происхождения. Я могу ясно видеть содержимое папки через...
Ответ: A perfect rootkit embeds itself within the kernel (before your operating system), so it can operate with full permissions without restriction, and better yet, hide itself. It's mal...
Ответ: Наконец, ответ. Нет, это не руткит. Это ошибка вgnome-system-monitor . Ошибка зарегистрирована здесь: https://bugs.launchpad.net/ubuntu/+source/gnome-system-monitor/+bug/606710 Есл...
Ответ: Managed to finally get it deleted. LD_PRELOAD="/var/silver/~.a" chattr -sia "/etc/ld.so.preload";LD_PRELOAD="/var/silver/~.a" rm "/etc/ld.so.preload" And then did a chattr -sia on...
Ответ: If there are any security holes in Virtual Machine then actually malware could jump from one to another. There were PoCs in the past. Also, most malware will detect that it's runni...
Ответ: На странице http://forums.macrumors.com/showthread.php?t=1314421 на форумах MacRumors можно предположить, что предупреждение не о чем беспокоиться (один пользователь заходит настол...
Я использую Windows 7 Ultimate. Браузер Chrome. и продвигать систему ухода. Я запустил все сканеры вредоносных программ, которые могу найти, а также все сканеры руткитов. Кажется,...
Ответ: Can a computer transmit packets via high-frequency sounds broadcast over speakers ? Sure. If a mic can pick up the sound and a speaker transmit the sound, it's possible. There's ma...
Ответ: This looks like DoS, most likely originating from nework or from inside of one of compromised container. I'd look into vmstat, run it continually every 5 seconds: vmstat 5 and take...
Ответ: There aren't any well known AVs that could scan for virus in MBR.some applications out there claims they does it, but i don't know how much they are successful at it (for eg:TDSSKi...
Ответ: I've had success in the past in very similar situations using ComboFix: "ComboFix is a program, created by sUBs, that scans your computer for known malware, and when found, attempt...
Ответ: Это предупреждение является очень распространенным и сообщается как ошибка: http://sourceforge.net/tracker/index.php?func=detail&aid=3601300&group_id=155034&atid=794187...
Ответ: EFI stands for Extensible Firmware Interface, it's has some of the functionalities your BIOS used to have on old computers. The filesystem contains the files, that extent the funct...
Ответ: Если на зараженном компьютере есть руткит, то нельзя сказать, что там еще есть. Так что да, это может заразить перьевой привод. Есть три способа очистки такого ПК: Очевидное и един...
Ctrl+K или / — быстрый поиск Начните вводить запрос для поиска по сайту