Перейти к содержимому

Обнаружена ранее открытая вредоносная ссылка касперский что делать

  • автор:

Обнаружена ранее открытая вредоносная ссылка. «Не обработано»

Güvenlik. Performans. Gizlilik. Hepsi kullanımı kolay tek bir uygulamada.

Kaspersky Small Office Security

Küçük ölçekli işletmenizi kolayca koruyun

Kaspersky Premium

Cihazlarınız, gizliliğiniz ve kimliğiniz için tam koruma

Kaspersky Password Manager

Parolalarınız ve belgeleriniz her zaman elinizin altında

[РЕШЕНО] Обнаружена ранее открытая вредоносная ссылка. Сетевая атака

Гость

Вообщем,касперский мне постоянно присылает уведомления, что загрузка остановлена и название файла или отменён переход по вредоностной ссылке. Я и пытался в расширениях что то найти и вредоностное приложение найти в панели задач и делал проверку пк, но ничего не нашёл. Не понимаю, почему касперский сам не утранит причину этого всего (у меня лицензия)

Сообщение от модератора Mark D. Pearlstone Внимательно читайте правил разделов! Евгений Касперский не помогает вылечиться от вирусов и не оказывает компьютерную помощь.

webiis

Здравствуйте, уважаемые форумчане!
Две недели назад столкнулся с атакой на свой пк, украли (если я правильно понял) все куки браузера. После чего, начали приходить уведомления о входе в аккаунты с неизвестных устройств.
Я сменил все пароли, почистил куки и кэш браузера, просканировали компьютер утилитой dr.web cureit, а после установил пробную версию Касперского, и так же удалил все найденные вирусы.

Сейчас, постоянно всплывает уведомление, что «Переход остановлен — Название: https://www.ippfinfo.top/jsapi.php». Также, не устанавливаются обновления windows и не скачиваются приложения из microsoft store.
Помогите решить проблему.
CollectionLog-2023.03.27-10.44.zip 27.03.2023.txt

От number09

Недавно в логах защиты от сетевых угроз начали появляется такие сообщения:

«Пользователь: NT AUTHORITY\СИСТЕМА
Тип пользователя: Системный пользователь
Компонент: Защита от сетевых угроз
Описание результата: Запрещено
Название: Mac Spoofing Attack: unexpected ARP response
Объект: ARP от неожиданного источника
Дополнительно: Недоверенный 10.11.2022 11:35:39 D4-CA-6D-B0-C8-F1 169.254.169.254
Дата выпуска баз: 10.11.2022 6:13:00″

D4-CA-6D-B0-C8-F1 это мак роутера. Что это за IP 169.254.169.254 вообще не понятно, у меня локальная сеть 192.168.1.1-254.

Что это может быть и что делать? Роутер Микротик.

От Viktor77

Здраствуйте недавно появилась данная проблема:

Пользователь: LAPTOP-V8IT4LR6\1661322
Тип пользователя: Активный пользователь
Имя программы: chrome.exe
Путь к программе: C:\Program Files\Google\Chrome\Application
Компонент: Веб-Антивирус
Описание результата: Запрещено
Тип: Возможна неправомерная загрузка ПО
Название:
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта:
Путь к объекту:
Причина: Облачная защита

Появляется данное сообщение каждый раз после ввода чего-либо в google.
Вопрос как решить данную проблему?

Добрый день, на момент начала событий на компьютере стояла не обновляемая с примерно 2018, ввиду обстоятельств в интернет я выхожу с 4g модема который перестал определяться после обновления, поэтому я откатил его. версия windows 10 и бесплатная версия Касперского.
Где-то в начале июля этого года Касперский неожиданно завис и перестал отвечать на любые действия, помогла только перезагрузка на тот момент я не предал этому значения, но через пару дней обнаружил что на видеокарту появляется нагрузка до максимума даже в простое, я выполнил полную проверку антивирусом и он ничего не выявил, тогда я скачал пробную версию KIS, которая стоит на компьютере на данный момент, и сделал ещё одну проверку с ним, он опять ничего не нашёл, но я обнаружил в контроле программ незнакомые мне программы, тогда я скачал Cureit доктора веба который нашёл на компьютере майнер биткоинов и некую программу wasp.exe или вроде того, которые были им же удалены. После чего я обнаружил что в исключениях касперского папки где располагались вирусы были в исключениях. Я сбросил настройки антивируса до стандартных и вроде проблема пропала. С тех пор компьютер не использовался около месяца.
Сейчас я заменил 4g модем на пару 4g роутер + адаптер wi-fi,( адаптер, mercusys mu6h роутер обычный мтс из салона кроме пк к нему подключены только мобильные телефоны в доме, если это важно), и скачал все доступные мне обновления виндовса, но после последнего обновления касперский с завидной периодичностью стал сообщать о сетевых атаках.
Отчет касперского и логи в прикреплённом, проверка Cureit’а сделанная час назад ничего не выявила.
Хотелось бы решить проблему сетевых атак, понять не связаны ли они с предыдущим заражением и не осталось ли в системе следов от вируса которые надо устранить.
Спасибо и прошу прощения если описание слишком развёрнутое.
лог касперского.txt CollectionLog-2021.08.15-14.09.zip

Обнаружена ранее открытая вредоносная ссылка касперский что делать

При попытке перейти на сайт появляется сообщение «Остановлен переход на недоверенный сайт» или «Предотвращен переход на опасный сайт».

Причина

Приложения «Лаборатории Касперского» могут блокировать доступ к сайту в интернете: сайт может отображаться некорректно или не загружаться вообще. Блокировка может произойти по нескольким причинам:

  • На сайте могут находиться фишинговые страницы, вредоносный код или иные угрозы.
  • При открытии страницы может загружаться содержимое с внешнего сайта, репутация которого относится к категориям опасных в Kaspersky Security Network.
  • На сайте может находиться содержимое, которое попадает в категорию Для взрослых (Adult content). При включенном Родительском контроле доступ к такому сайту в интернете будет заблокирован.
  • Другие причины, не связанные с угрозами.
  • Проблемы с сертификатами сайтов: владелец сайта вовремя не обновил сертификат, сайт поддельный или сертификат сайта основан на корневом сертификате Windows с истекшим сроком действия.
    Например, 30 сентября 2021 года истек срок действия корневого сертификата DST Root CA X3. Чтобы посмотреть, на каком корневом сертификате Windows основан сертификат сайта, в сообщении нажмите Посмотреть сертификат и перейдите на вкладку Путь сертификации.

Просмотр корневого сертификата в браузере

Если вы являетесь владельцем сайта, доступ к которому заблокирован приложением «Лаборатории Касперского», смотрите инструкцию.

Решение

Если в сообщении о блокировке доступа к сайту указано, что сайт заражен, мы не рекомендуем выполнять указанные ниже инструкции и переходить на сайт.

  1. Если проблема связана с истечением срока действия корневого сертификата, обновите его.
  2. Если вы используете Google Chrome и в тексте ошибки присутствует CERT_DATE_INVALID, проверьте системную дату и срок действия сертификата браузера. Если все даты актуальны, обратитесь в техническую поддержку «Лаборатории Касперского».
  3. Если у вас возникла проблема подключения вида Can’t reach this page или Connection has timed out, отключите в приложении «Лаборатории Касперского» компоненты Анти-Баннер и Защита приватности и попробуйте открыть сайт еще раз. А затем обратитесь в техническую поддержку «Лаборатории Касперского».
  4. Убедитесь, что в вашем браузере установлено и включено расширение Kaspersky Protection.
  5. Если у вас установлено и включено приложение Kaspersky Secure Connection, попробуйте временно отключить его.
  6. Попробуйте отключить выполнение скриптов взаимодействия с веб-страницами:
    • для Kaspersky Standard, Plus, Premium: перейдите в НастройкаНастройки безопасности. В разделе Расширенные настройки выберите Настройки сети. В разделе Обработка трафика снимите флажок Внедрять в трафик скрипт взаимодействия с веб-страницами.
    • для Kaspersky Security Cloud, Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security, Kaspersky Small Office Security: перейдите в НастройкаНастройки сети, снимите флажок Внедрять в трафик скрипт взаимодействия с веб-страницами и нажмите Продолжить. Затем в правом нижнем углу нажмите СохранитьДа.
  7. Если вы не можете получить доступ к HTTPS-сайту, попробуйте добавить его в исключения из проверки защищенных соединений по инструкции.
  8. Если проблема возникла при попытке зайти на сайт интернет-банка или при оплате заказа в интернет-магазине, попробуйте отключить использование Защищенного браузера для этого сайта. Для настройки используйте инструкцию.
  9. Если при работе с сайтом, которому вы доверяете, у вас появилось сообщение о запрете загрузки или вредоносном объекте, сделайте скриншот сообщения и обратитесь в техническую поддержку «Лаборатории Касперского».

Что делать, если решение не помогло

  • Проверьте ссылку на сайт с помощью OpenTip. Если ссылка прошла проверку и не относится к опасным, добавьте ее в список доверенных веб-адресов по инструкции:
    • Kaspersky Standard, Plus, Premium.
    • Kaspersky Security Cloud, Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security, Kaspersky Small Office Security.

    Как настроить список доверенных веб-адресов в Kaspersky Standard, Plus, Premium

    Кнопка настроек в левом нижнем углу

    1. В главном окне приложения «Лаборатории Касперского» нажмите . Чтобы узнать, как открыть приложение, смотрите инструкцию.
    2. Перейдите в Настройки безопасности.
    3. В разделе Базовая защита перейдите в Интернет-защита.
    4. Нажмите Расширенная настройка.
    5. Нажмите на ссылку, ведущую на список доверенных веб-адресов.
    6. Нажмите Добавить.
    7. Введите маску веб-адреса, которому доверяете, и нажмите ОК.
    8. Еще раз нажмите ОК в правом нижнем углу.
    9. Нажмите в правом нижнем углу СохранитьДа.

    Приложение не будет проверять трафик, полученный с доверенных веб-адресов.

    Как настроить список доверенных веб-адресов в Kaspersky Security Cloud, Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security, Kaspersky Small Office Security

    Кнопка настроек в левом нижнем углу

    1. В главном окне приложения «Лаборатории Касперского» нажмите .

    Переход в настройки приложения «Лаборатории Касперского»

    • Чтобы узнать, как открыть приложение, смотрите инструкцию.
    1. В разделе Защита нажмите Веб-Антивирус.

    Переход к настройкам Веб-Антивируса в приложении «Лаборатории Касперского»

    Переход в расширенные настройки Веб-Антивируса в приложении «Лаборатории Касперского»

    1. Нажмите на ссылку доверенных веб-адресов.

    Переход к списку доверенных сайтов в приложении «Лаборатории Касперского»

    Добавление доверенных сайтов в приложении «Лаборатории Касперского»

    1. Введите маску веб-адреса, которому доверяете, и нажмите ОК.

    Ввод маски веб-адреса в списке доверенных сайтов в приложении «Лаборатории Касперского»

    1. Еще раз нажмите ОК в правом нижнем углу.
    2. Нажмите в правом нижнем углу СохранитьДа.

    Подтверждение настроек в приложении «Лаборатории Касперского»

    Приложение не будет проверять трафик, полученный с доверенных веб-адресов.

    Вирусы на компьтере, антивирус

    Веб антивирус касперского в отчете выдает что «Обнаружена ранее открытая вредоносная ссылка» https://cs216.mp3bars.com/cscript/216/t0rr3nt1gryx4216.js в папке C:\Program files (x86) \MIcrosoft \ Edge \Aplication
    Но в Kasperkiy Total Security при проверке этой папки вирусов нет, что делать ?

    Голосование за лучший ответ
    зайдите и посмотрите этот файл — его наличие в скрытом или явном виде
    Антон ГрибовУченик (168) 2 года назад
    нив скрытом не в явном виде файла такого нету
    Антон Грибов, очистите отчет и в центре уведомлений выберите игнорировать угрозу

    Ничего. Хочешь удали эту папку, возможно веб просто смотрит историю. А вредоносного файла не было и нет.

    Антон ГрибовУченик (168) 2 года назад
    microsoft edge от удаления этой папки работать не перестанет ?
    Если бесплатный то удаляй, он хуже сделает.
    Похожие вопросы
    Ваш браузер устарел

    Мы постоянно добавляем новый функционал в основной интерфейс проекта. К сожалению, старые браузеры не в состоянии качественно работать с современными программными продуктами. Для корректной работы используйте последние версии браузеров Chrome, Mozilla Firefox, Opera, Microsoft Edge или установите браузер Atom.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *