Добрый день. Сегодня у нас решение лабораторной работе на базе ELK стэка Elastic-Case, Category : Incident response - https://cyberdefenders.org/blueteam-ctf-challenges/90#nav-questions Для поиска необходимых событий будут использованы KQL (Kibana Query Language - это там, где пустая строка, и туда надо что-то вписыать. И EQL (Elastic Query Language) - это панелька чуть ниже, где фильтры показаны определенными плитками. KQL: *.*.* EQL: file.name: exists Answer: ahmed 2. What is the hostname he was using? KQL: *...

Многие столкнулись с проблемой "Используемая лицензия AutoCAD недействительна" решение найдено. 20 автокад: C:\Program Files\Autodesk\AutoCAD 2020\AcWebBrowser\AcWebBrowser.exe 21 автокад: C:\Program Files\Autodesk\AutoCAD 2021\AcCef\AcCefSubprocess.exe 22 автокад: C:\Program Files\Autodesk\AutoCAD 2022\AcWebBrowser\AcWebBrowser.exe 23 автокад: C:\Program Files\Autodesk\AutoCAD2023\AcWebBrowser\AcWebBrowser.exe 24 автокад: C:\Program Files\Autodesk\AutoCAD2024\AcWebBrowser\AcWebBrowser...

Процесс dllhost.exe COM Surrogate относится к перечню системных и служит для расширения возможностей приложений в Виндоус 10. Прежде чем начать решение проблемы, убедитесь, что вирусная программа не маскируется под него, вызывая проблемы в ОС. Откройте диспетчер задач, отыщите процесс «COM Surrogate» (их может быть несколько) и кликните по нему правой кнопкой мыши. После чего выберите расположение файла. Если он располагается в папке Виндоус - system32, то это системный процесс. Помогите развитию...

Выясняем, зачем нужен процесс CompatTelRunner.exe и как его отключить. Зачем нужен CompatTelRunner.exe? Нам с вами он вообще не нужен. Процесс CompatTelRunner.exe служит исключительно интересам компании Microsoft...