Предыдущий: >>3697586 (OP)
Открой диспетчер устройств и посмотри какие устройства в нем появляются.
Пуск - Поиск - devmgmt.msc
Надо смотреть логи диспетчера устройств -
https://learn.microsoft.com/en-us/answers/questions/4130672/how-to-track-log-device-disconnect-events
>https://learn.microsoft.com/en-us/answers/questions/5879124/cerdigent-high-severity-malware-was-detected
Спасибо, что предупредил, а то я уже начал судорожно гуглить и вспоминать, какое говно я устанавливал.
Восстанавливать или нет? У меня в карантин отлетели два сертификата. Обновление защитника которое должно выключить ложную тревогу скачал.
>Defender
Сейчас бы юзать эту дырявую помойку бэкдорную.
https://github.com/Nightmare-Eclipse/RedSun
https://github.com/Nightmare-Eclipse/BlueHammer
> Обновление защитника которое должно выключить ложную тревогу скачал.
Тогда похуй, оно само восстановит всё как надо. Карантинные можешь оставить там, похуй
Восстанови, удалять стремно корневые сертификаты. Вообще этот инцидент заставил меня подумать о том, как составляются базы вредоносов для Defender. Выходит злоумышленник может выложить базу, например, с подмеченным explorer.exe, и тупо антивирь снесет его у пользователей. Даже если это баг, то это стремно.
>>3718161
>бэкдорную
>https://github.com/Nightmare-Eclipse/RedSun
Что за cloud tag?
Ну, если Microsoft выкатят базу где explorer.exe будет помечен как вирус - антивирь снесёт его у пользователей, да. Как и если кока-кола компани в кока-колу будут наливать яд - то тогда в бутылках окажется яд. Такой "баг" практически невозможен.
Но сейчас впервые баг проявился на двух сертификатах, который откатили довольно быстро, и следующие баги такого рода маловероятны после того что произошло.
Думаю можно не переживать на этот счёт
на пятна забейте это сам монитор такой
У тебя такая же версии Винды?
Windows 10 Version 22H2 (SO Build 19045.2364)
Напиши скрипт, чтобы после логина делалось обновление экрана.
Ну или других анонов подожди.
>Но сейчас впервые баг проявился на двух сертификатах
Удачный баг вышел, причем на два сертификата Digi Cert, по своей сути текстовика. Это действительно случайность? Это точно совпадение?
>который откатили довольно быстро
С 9 утра до 2 дня.
>если Microsoft выкатят базу где explorer.exe будет помечен как вирус
Новый уровень злоумышленников атакует эмплоеров в Microsoft. Затем втихаря вставляют вирусы в инфраструктуры доставки.
> Это действительно случайность? Это точно совпадение? Новый уровень злоумышленников атакует эмплоеров
Если так рассуждать - задумайся о том что изначально майкрософт это проект для того чтобы заразить все пеки в 2027-ом году. Ну типа, а почему нет?