Preguntas etiquetadas con malware

He notado tráfico inusual proveniente de mi estación de trabajo en los últimos días. Veo solicitudes HEAD enviadas a URL de caracteres aleatorios, generalmente tres o cuatro en un segundo, y parecen provenir de mi navegador Chrome. Las solicitudes se repiten solo tres o cuatro veces al día, pero no …

56 http  malware  chrome 

Ejecuté un escáner de malware en mi sitio, y marcó un montón de archivos EXE comprimidos como archivos de riesgo potencial (estos archivos fueron cargados por los usuarios). Como puedo descomprimir los archivos en mi Mac, supongo que estos son archivos ZIP reales y no solo algo así como archivos …

49 security  anti-virus  malware 

Estoy investigando la vulnerabilidad a Slowloris y creo que entiendo cómo y por qué funciona este tipo de ataque. Lo que no entiendo es por qué Lighttpd y NginX no se ven afectados (de acuerdo con el mismo artículo vinculado anteriormente). ¿Qué hacen tan diferente?

23 apache-2.2  web-server  lighttpd  denial-of-service  malware 

Mientras investigaba formas de prevenir CryptoLocker , vi una publicación en el foro que aconsejaba usar Group Policy Objects (GPO) y / o software antivirus para bloquear el acceso de ejecución en las siguientes ubicaciones: %datos de aplicación% % localappdata% %temperatura% %Perfil del usuario% Archivos comprimidos Obviamente, cualquier cosa escrita …

13 windows  security  malware 

TL; DR Estoy bastante seguro de que nuestra pequeña red ha sido infectada por algún tipo de gusano / virus. Sin embargo, parece que solo afecta a nuestras máquinas con Windows XP. Las máquinas con Windows 7 y las computadoras con Linux (bueno, sí) parecen no verse afectadas. Los análisis …

13 windows  windows-server-2003  security  network-monitoring  malware 

En junio, me envié la firma de prueba EICAR para asegurarme de que mi configuración postfix / amavis / spamassassin, etc. funcionaba correctamente. No me di cuenta en ese momento, pero esto de alguna manera creó una rotura en el continuo espacio-tiempo o algo por lo que cada 5 minutos …

12 email  postfix  malware  amavis 

En varios lugares en los que he trabajado, tengo la sospecha de que algunos de los ejecutivos buscan porno en sus computadoras de trabajo. Parece que esta navegación porno ha provocado infecciones de virus en sus computadoras a pesar de la presencia de un antivirus. Filtrar estas búsquedas de usuarios …

12 malware 

Tengo algunos archivos de virus creados aleatoriamente en la raíz de ac: disco de uno de mis servidores. ¿Cómo puedo averiguar qué lo creó? ¿Algún software de terceros quizás?

12 windows  malware  rootkit 

Mi organización descubrió recientemente malware que se envió a algunos usuarios por correo electrónico que logró superar nuestra seguridad de correo electrónico en un ataque sofisticado y dirigido. Los nombres de los archivos varían de un usuario a otro, pero hemos recopilado una lista de los hashes MD5 comunes entre …

11 windows  malware  search  hash  md5 

He visto algunos sitios que ofrecen 'Malware University', clases de capacitación sobre cómo deshacerse del malware. ¿Crees que es necesario actualizar tus habilidades de eliminación de malware (o arsenal) de vez en cuando? ¿Cómo se vuelve más efectivo para enfrentar esta amenaza creciente y muy complicada?

11 security  anti-virus  malware 

¿Hay alguna manera de decirle a Windows (XP y superior) que no ejecute archivos (archivos * .exe), que están presentes en unidades / carpetas que no sean ciertas carpetas, como mencioné? En resumen, quiero que se ejecuten ejecutables de solo una ' lista blanca '. Creo que esto es mejor …

11 windows  security  malware 

¿Cuál es la mejor manera remota de encontrar PC infectadas por Conficker en las redes de la empresa / ISP?

10 networking  security  malware 

¿Es posible ocultar la existencia de un alias malicioso en Bash en un sistema Linux y que el usuario lo ejecute sin su conocimiento?

9 linux  security  bash  alias  malware 

¿Es posible, o esto solo se extenderá a través de una máquina Windows que sirve sobre SMB? Si el servicio de Linux sobre SMB puede propagar wannacrypt, ¿cuál es el enfoque a seguir?

8 linux  server-message-block  malware  smbfs 

Los usuarios comenzaron a quejarse de la lenta velocidad de la red, así que encendí Wireshark. Hice algunas comprobaciones y encontré muchas PC que envían paquetes similares a los siguientes (captura de pantalla): Borré el texto para el nombre de usuario, el nombre de la computadora y el nombre de …

8 security  active-directory  kerberos  malware  brute-force-attacks