преди 19 минути, цър-вул написа:

За инсайдърите е самоо KB4597245 - Cumulative Update .NET Framework 3.5 and 4.8 Windows 10

Хммм, а този?

https://support.microsoft.com/en-us/help/4598242/windows-10-update-kb4598242

Преди малко минах през Win Update и е само KB4597245

Странно, защото познати с 10 казват, че им се е появил и KB4598242

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4598242

Ключът е във версията на 10-ката - за 2004 и 20H4

току-що, цър-вул написа:

Ключът е във версията на 10-ката

Да бре ясно. Явно там са включени вече. Аз казвам и за другите. Едва ли много са с инсайдърски версии.

Утре вечер ще ни излезе новото издание.

https://www.kaldata.com/it-новини/критична-уязвимост-в-ос-windows-10-едноредова-353788.html

https://www.bleepingcomputer.com/news/security/windows-10-bug-corrupts-your-hard-drive-on-seeing-this-files-icon/

Е ти баш командата ли изтипоса тука бре...Дано не се опарят много хора...

Иначе коментарите под статията в BC са интересни и изглежда резултатите варират на различните системи.

преди 4 минути, B-boy/StyLe/ написа:

Е ти баш командата ли изтипоса тука бре...

добре де, имаш по-големи права от модераторите, редактирай го както намериш за добре
на мен времето за редакция ми е ограничено
 

преди 1 минута, дpъндю написа:

добре де, имаш по-големи права от модераторите, редактирай го както намериш за добре
на мен времето за редакция ми е ограничено

Готов си. И не, нямам по-големи права от модераторите. Защо мислиш така?

преди 8 минути, B-boy/StyLe/ написа:

Готов си. И не, нямам по-големи права от модераторите. Защо мислиш така?

няма как специалистите във форума да са с равни права или по-ниски от правата на модераторите в IT форум

Чудя се дали инструменти за защита на MBR и MFT биха предотвратили damage-а от командата. Предполагам не, защото не е външен изпълним код, а дупка в структурата на NTFS в самия Windows, но трябва да се тества. Ако имам време weekend-a ще спретна една виртуалка за тестове, ако от MS не са изкарали вече пач до тогава.

преди 32 минути, дpъндю написа:

имаш по-големи права от модераторите

Мхм - той е супер модератор... 😎

От кога разпраям аз, че има проблеми с ntfs под Win 10...

преди 2 минути, цър-вул написа:

От кога разпраям аз, че има проблеми с ntfs под Win 10...

"...ще се връщам на 7-8 и ще си паднала...лягай и брой се сама"

 

Проверките/ремонтите на файлова система правя в WinXP

преди 26 минути, цър-вул написа:

Мхм - той е супер модератор... 😎

От кога разпраям аз, че има проблеми с ntfs под Win 10...

Е то този проблем не е само под Windows 10. В коментарите се казва, че обхваща и Win XP чак. Проблема си е в самата NTFS. Имало е и други доклади за подобни проблеми, но от MS така и не съм и обърнали внимание. Докато не почнат да се опарят много хора. Толкова е лесно специално тази команда да се стартира на компютър на който искаш да направиш мизерия, че не е истина. Очаквам бум от подобни случаи докато не оправят тази каша. Ама така стана като имаше проблеми навремето с WinFS, а сега ReFS още не се ползва масово, защото макар да чета че е стабилна, била бавна и не можела да се ползва за буутващ диск...

Зачудих се дали ако CHKDSK не може да поправи повредата в MTF, то TestDisk няма да успее:

Advanced NTFS Boot and MFT Repair
https://www.cgsecurity.org/wiki/Advanced_NTFS_Boot_and_MFT_Repair

Поне от MS работят по кръпката според тази статия:

Microsoft to fix Windows 10 bug that can corrupt a hard drive just by looking at an icon
https://www.theverge.com/2021/1/15/22232589/microsoft-ntfs-windows-10-bug-icon-file-flaw-vulnerability-comment

Дотогава не съм особено притеснен, защото имам пълен клонинг на системния диск с Macrium Reflect. Разбира се, командата може да бъде изпълнена на всеки един диск и да го прецака, доколко прочетох и затова ще е добре все пак тази досада да бъде поправена, но поне няма да остана без буутваща система. На останалите дялове, където нямам бекъп, имам поне списък с файловете и повечето бих могъл да си ги намеря обратно при необходимост. Но ще е досадно и отнемащо немалко време.

Все пак ще опитам да видя дали Comodo Firewall, MBRFilter и прочие инструменти биха го спрели. Съмнявам се, защото това е вътрешен бъг, а не изпълнение на непознат код от непознато приложение, но все пак си струва да се тества. Дано само имам време.

те сега се чудя, тея дали ми следят порното дек го тегля...баси
не ми е ясно и за това пускам пост в тази тема
нещо сигнатурата ...не разбирам това "Signature verification: False" какво означава
че не съвпада с оригиналния файл на qbittorrent.exe?

Цитат

Loaris Trojan Remover v.3.1.64
Starting the file scan:

Custom Scan started
Scanning process...
----- C:\Program Files\qBittorrent\qbittorrent.exe ---- General Threat
    Trojan.Heur!.02012023
    ProdVer: v4.3.2
    FileVer: v4.3.2
    Name: qBittorrent
    Company: The qBittorrent Project
    Signature verification: False
    NAC: F2EC4EDB84AB340D80E39A99AFBFF33E:34
    MD5: F4614C8B341BF765A37CC2A0D32029C5:25950720
    RIC: 8B82BDCBE9808B1B09285DD75745955E:75406
    RFH: 1536:YxRkLR4OohIIoOEohCPgzSwU89QiNI%2FuxAi3fxG3ePs89owGd7:uRE4O%2BIIHxkgzSwU89QiNsux3focs3x7
    SUBS: Win32 GUI
    PE: x64
    EP: 4883EC28E87B0900004883C428E97AFEFFFFCCCC40534883EC20488BD933C9FF15E38A0B00488BCBFF15D28A0B00FF15748D0B00488BC8BA090400C04883C4205B
    EPSEC: 0
    EPRVA: 00D09930
    IBASE: 0000000140000000
    SEC:
        .text:60000020:8C3312B677CE29719ABC5F00998A163C:14419456
        .rdata:40000040:310281C24B9D644BC868284E2841F6B9:10104832
        .data:C0000040:C0B624A74BA6FC573B9A959CEA3C7228:242688
        .pdata:40000040:B17D9250EA20ED1C7B648ABEFDE87902:601088
        .qtmetad:50000040:5D01FF90A0FA2F96601CC33A5B5AA448:1536
        .qtmimed:50000040:2D32D357AB751FFBBB513570C6EE6986:323072
        .rsrc:40000040:6128794B174D4101CFF858F0105B2637:153600
        .reloc:42000040:439EF249ABD5ACB207B1C2AA92C3BFDD:103424
 

 

хъх, ти да видиш
https://itsafety.net/report/20210130-f4614c8b341bf765a37cc2a0d32029c5-qbittorrent-exe_general-threat

пп

https://www.virustotal.com/gui/file/40461ba2aecf7a5838e5ee7725e04c90341f4ae91eb56f47e8dc5e6feedff301/detection

Е какво толкова има? Нормална фалшива тревога. То си пише, че е засечена с евристика, а не с дефиниция. То специално торент програмите, програмите за защита не ги обичат и дори ги засичат и със дефиниции, не само с евристики като PUP/PUA приложения. Колкото до false signature-a - явно цифровия подпис е "счупен" или изобщо липсва. Не съм ползвал въпросната qbittorrent, но би трябвало да е цифрово подписана. Сега вече ако си дръпнал някой repack (самоделка) от някой торент, тогава в възможно да има проблеми с цифровия подпис. То така или иначе доста от малките програмисти не могат да си позволят и цифров подпис и карат без такъв (докато не захлебят)...

преди 5 минути, B-boy/StyLe/ написа:

qbittorrent

изобщо не е подписана

току-що, цър-вул написа:

изобщо не е подписана

Еми тогава се очаква да засече липсващ подпис. Както казах, някой от малките developers не могат да си позволят такъв.

преди 23 минути, B-boy/StyLe/ написа:

Сега вече ако си дръпнал някой repack (самоделка)

дръпнал съм от линк на раздел софтуер в началната страница на  Kaldata

Имаш Л.С. Едитнах част от поста си по причини, които ще разбереш на Л.С.

Тъй,тъй.....@B-boy/StyLe/    гледам,че рано сте се "захапали"с @nikssi ...има живот в таз секция...

Честит празник Жорка.Да си здрав и много успехи.Дълги години да даваш полезни съвети във форума!!!

С уважение и респект.