Угрозы и вредоносное ПО
Как обнаружить fileless-шифровальщик в памяти: практические методы
00
Когда антивирус молчит, а файлы уже зашифрованы, поздно искать файл вредоносной программы на диске. Её там просто нет. Fileless-шифровальщик живёт исключительно
PEFile — Безопасность и технологии простым языком
Угрозы и вредоносное ПО
Как защитить Windows 10/11 от кражи учётных данных через LSASS
00
Если ты админ, ИТ-специалист или просто хочешь, чтобы твой компьютер не превратился в «золотую жилу» для хакеров — ты попал по адресу. Сегодня поговорим
PEFile — Безопасность и технологии простым языком
Угрозы и вредоносное ПО
Как проверить подлинность цифровой подписи установочного пакета MSI
00
Вы скачали установщик .msi — может быть, с официального сайта, а может, с зеркала или файлообменника. И теперь хочется уверенности: пакет не подменён
PEFile — Безопасность и технологии простым языком
Угрозы и вредоносное ПО
Как понять, что ваш антивирусный движок заражён и подменён
00
Как понять, что ваш антивирусный движок заражён и подменён Вы установили антивирус — думаете, что защищены. Но что, если сам антивирус — шпион?
PEFile — Безопасность и технологии простым языком
Угрозы и вредоносное ПО
Признаки заражения через уязвимости SMBv1: как понять, что ваша система скомпрометирована
00
SMBv1 — это устаревший сетевой протокол, который до сих пор можно встретить в корпоративных сетях, особенно там, где есть старые серверы, сетевые хранилища
PEFile — Безопасность и технологии простым языком
Угрозы и вредоносное ПО
Как вредоносные приложения используют Accessibility Service в Android для кражи данных
00
Если вы читаете это, скорее всего, вы столкнулись с подозрительным поведением на Android-устройстве, пытаетесь понять, как именно вредоносные программы
PEFile — Безопасность и технологии простым языком
Угрозы и вредоносное ПО
Как проверить, что обновление Java — не подделка, через подпись сертификата
00
Как проверить, что обновление Java — не подделка, через подпись сертификата Вы скачали обновление Java с сайта, а потом увидели предупреждение в антивирусе
PEFile — Безопасность и технологии простым языком
Угрозы и вредоносное ПО
Как анализировать изменения реестра после подозрительной установки — пошаговое руководство для тех, кто не хочет быть жертвой вредоносного ПО
00
Как анализировать изменения реестра после подозрительной установки — пошаговое руководство для тех, кто не хочет быть жертвой вредоносного ПО Ты установил
PEFile — Безопасность и технологии простым языком
Угрозы и вредоносное ПО
Руководство по использованию Process Explorer для поиска скрытых потоков
00
Если вы читаете это, скорее всего, вам нужно разобраться, какой процесс плодит потоки, которые не видны в обычном диспетчере задач. Может, у вас утечка
PEFile — Безопасность и технологии простым языком
Угрозы и вредоносное ПО
Как понять, что ваш сервер скомпрометирован через RDP: реальные признаки и что делать дальше
00
Как понять, что ваш сервер скомпрометирован через RDP: реальные признаки и что делать дальше Вы просыпаетесь утром, открываете удалённый доступ к серверу
PEFile — Безопасность и технологии простым языком