Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Dobrý večer,
COM Surrogate je process OS, avšak vo Vašom prípade to môže byť aj vir ktorý sa za tento process vydáva,...
môžete to overiť i podľa toho na ktorý súbor process odkazuje,... v Prípade Windows 10 64-bit Home (10.0.17134) má tento súbor tieto Hashe:
Meno: dllhost.exe
Veľkosť: 20888 bajtov (20 KiB)
CRC32: FCAE5C71
CRC64: FC99089EEA232B94
SHA256: 204FD3DA29E9197A7E82AB628E017A74082934E87092AFE18D253446608E0971
SHA1: 257815EF5AC9E0408D327C5D1627D4C3795FF341
BLAKE2sp: 242E0E43CA481ABA52C19D236D4B49AD11916947D775A5657803EFA1369D67E3
inak štandardne msautoruns, procexp, ADWcleaner, MBAM.
Ale možno taky si Windows krátkodobo vyčíňa.
Ma 21kB a odkazuje na dllhost v c/windows/system32
Ty hashe nevim kde zjistit a jak
příčin bývá mnoho, některé jsou tu: https://windowsreport.com/com-surrogate-windows-10/
moc nevidím, jak rozumně detekovat původ chyby.
ještě tam chybí používání blbě napsaných .net fw aplikací, to je asi největší hnůj pod windows.
edit: moc si od toho neslibuju, ale třeba není nějaký záznam chyby v prohlížeči událostí - protokoly windows - aplikace?
Vir je to malokdy, ale muze byt.
Prover ten dllhost na virustotal.com
Jinak zkus zjistit co to dela, casto to zpusobi nejaka aplikace, tu pak odinstalovat nebo updatovat. U me to byl Acronis 2013.
https://pc.poradna.net/questions/2753448-zase-se-jebly-windows-7