току-що, Мальчик Бананан написа:

APT групите

Е тия са точно АРТ-разрови се
Профит -повече от милион до момента (публично известно-прайвът ...4М$)
"Руска"група-руска в кавички понеже са смес-украинци,беларуси и молдовци
Абе източно-европейци както винаги на върха  (били в САЩ и Тайван ххахах)

преди 1 минута, Васето написа:

Е тия са точно АРТ-разрови се
Профит -повече от милион до момента (публично известно-прайвът ...4М$)
"Руска"група-руска в кавички понеже са смес-украинци,беларуси и молдовци

Имах предвид по-скоро разните Bear-и и панди - тея дето работят (от време на време) за някакви правителства.

току-що, Мальчик Бананан написа:

Имах предвид по-скоро разните Bear-и и панди - тея дето работят (от време на време) за някакви правителства.

Мето не те разбрах с това-поясни.

Политически мотивираните групировки. Нали ги кръщават с някакви такива имена американците - ако са "китайци" са Panda, ако "руснаци" - Bear.

Биг Бойс.

https://apt.securelist.com/#!/threats/

 

https://aptmap.netlify.com/

Кавичките не са случайни, разбира се.

 

току-що, Мальчик Бананан написа:

Политически мотивираните групировки. Нали ги кръщават с някакви такива имена американците - ако са "китайци" са Panda, ако "руснаци" - Bear.

Биг Бойс.

https://apt.securelist.com/#!/threats/

 

https://aptmap.netlify.com/

Кавичките не са случайни, разбира се.

 

Ааа тия ли полит-задвижвани.да.ама ние говорим за пари не за активизъм

Хора които лично познавам свършиха в затвора....затова си хапя езика

Явно някоя от последните актуализации ми бе изтрила добавената от мен забрана за стартиране на телеметрията:

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CompatTelRunner.exe" /v Debugger /t REG_SZ /d "%windir%\System32\taskkill.exe" /f

Гледам аз Касперски се обади, че видиш ли CompatTelRunner иска достъп до инструмент на Nirsoft (nircmd), който съм сложил на системния дял за някои операции...гледам в Task Manager-a и какво да видя...наистина CompatTelRunner си върви и дори използва процесора на 10%...явно сканираше за нещо. Това ми напомни да проверя, че има нова версия на черната птица:

https://www.getblackbird.net/documentation/changelog/

С изключването на някои от планираните задачи не се справи BlackBird и се наложи да прибягам до PowerRun от Sordum:

https://www.1hd.biz/2015/07/windows-7-8-81-10-disable-stubborn.html

преди 39 минути, B-boy/StyLe/ написа:

С изключването на някои от планираните задачи не се справи BlackBird и се наложи да прибягам до PowerRun от Sordum:

https://www.1hd.biz/2015/07/windows-7-8-81-10-disable-stubborn.html

Гоше, така добре ли е или трябва още човъркане?

Екстра е. При теб явно е успял да спре някои от упоритите планирани задачи, а странното, е че те са налични и в Windows 10. Може би си ги спрял с други инструменти ако си ръчкал.

преди 1 минута, B-boy/StyLe/ написа:

Екстра е. При теб явно е успял да спре някои от упоритите планирани задачи, а странното, е че те са налични и в Windows 10. Може би си ги спрял с други инструменти ако си ръчкал.

Не,при първоначалното сканиране ми даде червено на задачите,после натиснах бутона   /   и ми показа задачите една по една и потвърждавах изтриването с бутон F

 

HELP

Черната фтица изнасили брутално 3 от компютрите ми.Не мога да тегля и да стартирам програми от Windows store ,не мога да се логна ръчно в акаунта си там,също в легалния си Майкрософт офис.При опит да вляза в "Устройства" в "настройки" ми излиза надпис "The system detected an overrun of a stack-based buffer in this application. This overrun could potentially allow a malicious user to gain control of this application."  Вирус тотала дава следния резултат за Фтицата   https://www.virustotal.com/gui/file/4dbc2520840894728ffe3468e17cea83c4e5afb949538c71c1919d6cde0fa16f/detection

и ко прайм ся?????

преди 3 часа, Станислав Маринов написа:

HELP

и ко прайм ся?????

Преход към свеж Win.

Да бе,преход на куково лято.Просто не направих бекъп на настройките,щот ма домързя...

Повярвах на тия пишман хакери и лапнах съчката.   

преди 50 минути, Станислав Маринов написа:

Да бе,преход на куково лято.Просто не направих бекъп на настройките,щот ма домързя...

Повярвах на тия пишман хакери и лапнах съчката.   

Че какво правиш сега?   Много са начините за преход към свежа ОС.   Избираш който ти харесва и който го можеш.  

"Птичката" спря повечето шпионски гадорий на микромеките, въпреки че съм с SSD производителноста на компа скочи 2 пъти. Уин Сторето не го ползвам,така че засега ще си кютам така,докато мога...

Някой знае ли кой е този скенер?

 

https://any.run/

Interactive online malware analysis service for dynamic and static research of most types of threats using any environments. Replaces a set of tools for research.

Редактирано 25 юни 20196 г. от Underwater (преглед на промените)

на 22.06.2019 г. в 13:03, Станислав Маринов написа:

Да бе,преход на куково лято.Просто не направих бекъп на настройките,щот ма домързя...

Повярвах на тия пишман хакери и лапнах съчката.   

Е то грешката си е твоя, че не си направил бекъп, но според документацията би трябвало да можеш да възстановиш настройките по подразбиране и без backup.

Стартирай го от CMD с командата blackbird -r

преди 1 час, B-boy/StyLe/ написа:

Е то грешката си е твоя, че не си направил бекъп, но според документацията би трябвало да можеш да възстановиш настройките по подразбиране и без backup.

Стартирай го от CMD с командата blackbird -r

Благодаря за съвета, Георги!

Хубаво,ама като възстановя настройките нали пак ще се включат шпионските сървиси, телеметрии, хостове и т.н.

Самите автори на програмата пишат на сайта,че в новата Win10-1903,Микромеките са надскочили себе си в гадостите си и се е наложило да използват 

сложни хакерски техники за да натиснат чутурите на индусите.

И действително, вече не могат да се деинсталират с допълнителни инструменти повечето метроапликации,както това беше възможно в предишните билдове.

на 18.06.2019 г. в 10:29, B-boy/StyLe/ написа:

PowerRun от Sordum:

Страхотен инструмент е направил турчинът! Закачил съм си го в контекста на This PC.

Редактирано 26 юни 20196 г. от DarkEdge (преглед на промените)

Наздраве на всички

Поздрав за всички тук 

 

Все си мисля че никой не ме попита как съм!
Знам че всички сте заети, ама поне от човещина...

Живи и здрави  за сте всички!

 

Сега го виждам чак. Как си Пламка?

на 13.07.2019 г. в 21:21, B-boy/StyLe/ написа:

Сега го виждам чак. Как си Пламка?

Благодаря добре съм Жоре!

Ти как си?