Perguntas com a marcação «malware»

Percebi tráfego incomum vindo da minha estação de trabalho nos últimos dias. Estou vendo solicitações HEAD enviadas para URLs de caracteres aleatórios, geralmente três ou quatro em um segundo, e eles parecem vir do meu navegador Chrome. Os pedidos repetem apenas três ou quatro vezes ao dia, mas não identifiquei …

56 http  malware  chrome 

Eu executei um scanner de malware no meu site e ele marcou vários arquivos EXE compactados como arquivos de risco em potencial (esses arquivos foram carregados pelos usuários). Como sou capaz de descompactar os arquivos no meu Mac, presumo que sejam arquivos ZIP reais e não apenas algo como arquivos …

49 security  anti-virus  malware 

Estou investigando a vulnerabilidade ao Slowloris e acho que entendo como e por que esse tipo de ataque funciona. O que não entendo é por que o Lighttpd e o NginX não são afetados (de acordo com o mesmo artigo que o link acima). O que eles fazem tão diferente?

23 apache-2.2  web-server  lighttpd  denial-of-service  malware 

Ao pesquisar maneiras de impedir o CryptoLocker , vi uma postagem no fórum que recomendava o uso de GPO ( Objetos de Diretiva de Grupo ) e / ou software antivírus para bloquear o acesso à execução nos seguintes locais: %dados do aplicativo% % localappdata% % temp% %Perfil de usuário% …

13 windows  security  malware 

TL; DR Tenho certeza de que nossa pequena rede foi infectada por algum tipo de worm / vírus. No entanto, parece apenas estar afetando nossas máquinas Windows XP. Máquinas com Windows 7 e computadores Linux (bem, sim) parecem não serem afetados. As verificações antivírus não mostram nada, mas nosso servidor …

13 windows  windows-server-2003  security  network-monitoring  malware 

Em junho, enviei para mim a assinatura do teste EICAR para garantir que minha configuração postfix / amavis / spamassassin etc estivesse funcionando corretamente. Eu não percebi na época, mas isso de alguma forma criou uma lacuna no continuum espaço-tempo ou algo pelo qual a cada 5 minutos o servidor …

12 email  postfix  malware  amavis 

Em vários lugares em que trabalhei, desconfio que alguns executivos navegam na pornografia em seus computadores de trabalho. Parece que essa navegação pornô levou a infecções por vírus em seus computadores, apesar da presença de um antivírus. Filtrar a navegação desses usuários específicos não é uma opção. Qual seria minha …

12 malware 

Tenho alguns arquivos de vírus sendo criados aleatoriamente na raiz do ac: disk de um dos meus servidores. Como posso descobrir o que o criou? Algum software de terceiros, talvez?

12 windows  malware  rootkit 

Recentemente, minha organização descobriu malware enviado a alguns usuários por email que conseguiu ultrapassar a segurança de email em um ataque sofisticado e direcionado. Os nomes dos arquivos variam de usuário para usuário, mas coletamos uma lista dos hashes MD5 comuns entre os arquivos de malware. Apenas um tiro no …

11 windows  malware  search  hash  md5 

Vi alguns sites que oferecem 'Malware University', aulas de treinamento sobre como se livrar de malware. Você acha que é necessário atualizar suas habilidades de remoção de malware (ou arsenal) de tempos em tempos? Como você se torna mais eficaz para lidar com essa ameaça crescente e muito complicada?

11 security  anti-virus  malware 

Existe alguma maneira de dizer ao Windows (XP e superior) para não executar arquivos (arquivos * .exe), presentes em unidades / pastas que não sejam determinadas pastas, que eu mencionei? Em resumo, eu quero que executáveis ​​de apenas uma ' lista branca ' sejam executados. Eu acho que isso é …

11 windows  security  malware 

Qual é a melhor maneira de encontrar remotamente os PCs infectados pelo Conficker nas redes da empresa / ISP?

10 networking  security  malware 

É possível ocultar a existência de um alias malicioso no Bash em um sistema Linux e executá-lo pelo usuário sem o seu conhecimento?

9 linux  security  bash  alias  malware 

É possível ou isso só se espalhará através de uma máquina Windows servindo por SMB? Se o Linux que serve por SMB pode espalhar o wannacrypt, qual a abordagem a ser adotada?

8 linux  server-message-block  malware  smbfs 

Os usuários começaram a reclamar sobre a velocidade lenta da rede, então iniciei o Wireshark. Verifiquei e encontrei muitos PCs enviando pacotes semelhantes ao seguinte (captura de tela): Esbatei o texto do nome de usuário, nome do computador e nome de domínio (já que ele corresponde ao nome de domínio …

8 security  active-directory  kerberos  malware  brute-force-attacks