{"id":487607,"date":"2026-07-17T07:18:08","date_gmt":"2026-07-17T07:18:08","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=487607"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=487607","title":{"rendered":"\u0410\u0442\u0430\u043a\u0430 \u0447\u0435\u0440\u0435\u0437 \u0441\u043b\u0443\u0436\u0431\u0443 ViPNet MFTP: \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u0438\u00a0\u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c70\/320\/9e7\/c703209e7fd1670796cfee169bd84bb7.jpg\" width=\"1280\" height=\"720\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/c70\/320\/9e7\/c703209e7fd1670796cfee169bd84bb7.jpg 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c70\/320\/9e7\/c703209e7fd1670796cfee169bd84bb7.jpg 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0442\u043d\u043e\u0433\u043e \u0446\u0435\u043d\u0442\u0440\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Positive Technologies (PT\u00a0ESC) \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438 \u0430\u0442\u0430\u043a\u0438 \u0447\u0435\u0440\u0435\u0437 \u0448\u0442\u0430\u0442\u043d\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0441\u043b\u0443\u0436\u0431\u044b\u00a0<strong>ViPNet MFTP.<\/strong>\u00a0\u041d\u0430\u00a0\u043c\u043e\u043c\u0435\u043d\u0442 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0445\u0440\u043e\u043d\u043e\u043b\u043e\u0433\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043e\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u043f\u0435\u0440\u0438\u043e\u0434 \u043a\u0430\u043a\u00a0\u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0441<strong>\u00a01\u00a0\u0438\u044e\u043d\u044f \u043f\u043e\u00a014\u00a0\u0438\u044e\u043b\u044f 2026 \u0433\u043e\u0434\u0430,<\/strong>\u00a0\u0430\u00a0\u0435\u0435\u00a0\u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u044c\u00a0\u2014 \u043a\u0430\u043a\u00a0\u043c\u0438\u043d\u0438\u043c\u0443\u043c\u00a0<strong>8 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0439.  <\/strong><\/p>\n<h2>\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0430\u0442\u0430\u043a\u0438<\/h2>\n<p>\u041f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e\u043c \u0431\u0430\u0437\u043e\u0432\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 MFTP \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u044e\u0442 \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c\u0438 \u0444\u0430\u0439\u043b-\u043a\u043e\u043d\u0432\u0435\u0440\u0442 (c\u00a0\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435\u043c\u00a0<code>.ctl<\/code>), \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0443\u044e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443\u00a0<code>wtsapi32.dll<\/code>, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u043c \u0444\u0430\u0439\u043b\u043e\u043c\u00a0<code>Itcsrvup64.Exe<\/code>\u00a0(\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442 \u0441\u043b\u0443\u0436\u0431\u044b \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u041f\u041e\u00a0<strong>ViPNet<\/strong>) \u043f\u0440\u0438\u00a0\u043f\u043e\u043c\u043e\u0449\u0438 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 DLL Hijacking \u0438\u00a0\u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0430\u00a0\u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e\u043c \u0442\u0435\u0445\u043d\u0438\u043a\u0438 Path Traversal \u043f\u043e\u00a0\u043f\u0443\u0442\u0438:<\/p>\n<p><code>C:\\ProgramData\\InfoTeCS&lt;9-\u0437\u043d\u0430\u0447\u043d\u044b\u0439_\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440_\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430&gt;.\/\u2026\/\u2026\/\u2026\/program files (x86)\/infotecs\/vipnet update system\/wtsapi32.dll<\/code>.<\/p>\n<h3>wtsapi32.dll<\/h3>\n<p>\u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e (\u0412\u041f\u041e) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u0445\u0440\u0430\u043d\u044f\u0449\u0438\u0439 \u0432\u00a0<code>.data<\/code>-\u0441\u0435\u043a\u0446\u0438\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u0432\u00a0\u0432\u0438\u0434\u0435 DLL-\u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 \u0441\u00a0\u0438\u0437\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u043c\u0438 \u043c\u0430\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u043c\u0438 \u0431\u0430\u0439\u0442\u0430\u043c\u0438 (magic bytes) \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430. \u0412\u041f\u041e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430. \u0412\u00a0\u0441\u043b\u0443\u0447\u0430\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0432\u00a0\u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0435 \u043b\u044e\u0431\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430, \u043a\u0440\u043e\u043c\u0435\u00a0<code>svchost.exe<\/code>, \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441 \u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u00a0<code>svchost.exe<\/code>\u00a0\u0441\u00a0\u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u043c\u00a0<code>netsvcs<\/code>\u00a0\u0432\u00a0\u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435 \u0438\u00a0\u0432\u043d\u0435\u0434\u0440\u044f\u0435\u0442 \u0442\u0443\u0434\u0430 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u0443\u044e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443.<\/p>\n<p>\u041e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u0412\u041f\u041e \u0441\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043a\u00a0\u0440\u0430\u0431\u043e\u0442\u0435 \u0432\u00a0\u0440\u0435\u0436\u0438\u043c\u0435 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f\u00a0\u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u0430\u00a0\u0442\u0430\u043a\u0436\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 DLL-\u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a \u0432\u00a0\u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e \u0438\u00a0\u0438\u0445\u00a0\u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e.<\/p>\n<p>\u0412\u00a0\u043e\u0441\u043d\u043e\u0432\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043a\u043e\u043c\u0430\u043d\u0434 \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u043b\u0435\u0436\u0438\u0442 \u0434\u0438\u0441\u043f\u0435\u0442\u0447\u0435\u0440 IOCTL-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0442\u0430\u0431\u043b\u0438\u0446\u0435\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u0447\u0435\u0440\u0435\u0437 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 WinAPI-\u0444\u0443\u043d\u043a\u0446\u0438\u0439\u00a0<code>NtDeviceIoControlFile<\/code>,\u00a0<code>closesocket<\/code>\u00a0\u0438\u00a0<code>shutdown<\/code>. \u0421\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438\u00a0<strong>Detours<\/strong>\u00a0\u0434\u0430\u043d\u043d\u0430\u044f \u0442\u0430\u0431\u043b\u0438\u0446\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u043f\u0440\u0435\u0436\u0434\u0435\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u0435 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0441\u043e\u043a\u0435\u0442\u043e\u0432, \u0430\u00a0\u043f\u0440\u0438\u00a0\u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043a\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438\u00a0\u2014\u00a0<code>AFD_GET_TDI_HANDLES<\/code> (<code>0\u00d712037<\/code>)\u00a0\u0434\u043b\u044f\u00a0\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u043e\u043a\u0435\u0442\u0430 \u0438\u00a0<code>AFD_RECV<\/code> (<code>0\u00d712017<\/code>)\u00a0\u0434\u043b\u044f\u00a0\u0438\u043d\u0438\u0446\u0438\u0430\u0446\u0438\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0432\u0445\u043e\u0434\u044f\u0449\u0435\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0414\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u044e\u0442\u0441\u044f \u0432\u00a0\u0442\u0430\u0431\u043b\u0438\u0446\u0443 (\u043f\u043e\u00a08344 \u0431\u0430\u0439\u0442 \u043d\u0430\u00a0\u0437\u0430\u043f\u0438\u0441\u044c). \u041f\u0440\u0438\u00a0\u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u043a\u043e\u0434\u0430\u00a0<code>0\u00d712017<\/code>\u00a0\u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043f\u043e\u0442\u043e\u043a\u0430 \u0438\u00a0\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0432\u00a0\u0444\u0430\u0439\u043b\u00a0<code>C:\\users\\public\\tesh4RPC.txt<\/code>\u00a0\u0432\u00a0\u0444\u043e\u0440\u043c\u0430\u0442\u0435\u00a0<code>threadid: pid=<\/code>.<\/p>\n<p>\u041f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0441\u00a0\u044d\u0442\u0438\u043c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0435\u0442 TCP-\u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0430\u00a0\u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u043e\u0440\u0442\u0430\u0445 5003 \u0438\u00a05060, \u0432\u00a0\u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u043e\u043c \u0446\u0438\u043a\u043b\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044f \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f; \u0434\u043b\u044f\u00a0\u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0432\u044b\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0430\u043c\u044f\u0442\u044c \u043f\u043e\u0434\u00a0\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0441\u043e\u043a\u0435\u0442\u0430 \u0438\u00a0\u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0442\u043e\u043a \u0441\u00a0\u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0447\u0435\u0440\u0435\u0437 \u0444\u0443\u043d\u043a\u0446\u0438\u044e\u00a0<code>select ()<\/code>\u00a0(\u0441\u00a0\u0442\u0430\u0439\u043c\u0430\u0443\u0442\u043e\u043c 200 \u043c\u0438\u043a\u0440\u043e\u0441\u0435\u043a\u0443\u043d\u0434) \u043d\u0435\u043f\u0440\u0435\u0440\u044b\u0432\u043d\u043e \u043e\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u0441\u043e\u043a\u0435\u0442 \u0438\u00a0\u0447\u0438\u0442\u0430\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u0440\u0446\u0438\u044f\u043c\u0438 \u0434\u043e\u00a01024 \u0431\u0430\u0439\u0442 \u0447\u0435\u0440\u0435\u0437 \u0444\u0443\u043d\u043a\u0446\u0438\u044e\u00a0<code>recv ()<\/code>. \u041f\u043e\u0441\u043b\u0435 \u043f\u0440\u0438\u0435\u043c\u0430 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0438\u00a0\u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u00ab\u0440\u0443\u043a\u043e\u043f\u043e\u0436\u0430\u0442\u0438\u044f\u00bb \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u0438\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c (\u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0430 \u0434\u0432\u0443\u0445 \u0431\u0430\u0439\u0442\u00a00\u00d70502\u00a0\u0438\u00a0\u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0441\u0442\u0440\u043e\u043a\u0438\u00a0<code>ASDFASFSAFASDF<\/code>) \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445: \u043f\u0440\u0438\u00a0\u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0432\u00a0\u0444\u043e\u0440\u043c\u0430\u0442\u0435:\u00a0<code>&lt;\u0434\u0430\u043d\u043d\u044b\u0435&gt;<\/code>\u00a0\u0412\u041f\u041e \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u043d\u043e\u0432\u044b\u0435 \u0441\u043e\u043a\u0435\u0442\u044b \u0438\u00a0\u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u0440\u0430\u0444\u0438\u043a \u043c\u0435\u0436\u0434\u0443 \u043d\u0438\u043c\u0438, \u0440\u0430\u0431\u043e\u0442\u0430\u044f \u043a\u0430\u043a\u00a0\u043f\u0440\u043e\u043a\u0441\u0438; \u0435\u0441\u043b\u0438\u00a0\u0436\u0435 \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b, \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u0435\u0433\u043e \u0432\u00a0\u043f\u0430\u043c\u044f\u0442\u044c \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0438\u00a0\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0432\u00a0\u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u043f\u043e\u0442\u043e\u043a\u0435.<\/p>\n<blockquote>\n<p>\u041e\u0441\u043e\u0431\u043e \u0441\u0442\u043e\u0438\u0442 \u043e\u0442\u043c\u0435\u0442\u0438\u0442\u044c \u044d\u043f\u0438\u0437\u043e\u0434 <strong>\u0432\u00a0\u043a\u043e\u043d\u0446\u0435\u00a0\u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430\u00a0<\/strong>\u2014\u00a0\u043d\u0430\u00a0\u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u00a0<strong>VipNet<\/strong>\u00a0\u0431\u044b\u043b \u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043f\u0430\u043a\u0435\u0442 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u00a0\u0432\u0438\u0434\u0435\u00a0<code>.lzh<\/code>-\u0444\u0430\u0439\u043b\u0430, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0435\u0433\u043e \u043e\u0431\u0440\u0430\u0437\u0446\u044b \u0412\u041f\u041e\u00a0<code>SetupCheck.dll<\/code>\u00a0\u0438\u00a0<code>SetupChk.exe<\/code>.<\/p>\n<\/blockquote>\n<h3>SetupChk.exe<\/h3>\n<p>\u0412\u041f\u041e \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437\u00a0\u043a\u043b\u044e\u0447\u0430 \u0440\u0435\u0435\u0441\u0442\u0440\u0430 \u041e\u0421\u00a0Windows\u00a0<code>SOFTWARE\\Wow6432Node\\InfoTeCS\\ITCSShared\\AuthInfo<\/code>, \u0434\u0430\u043b\u0435\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442 \u0432\u0435\u0440\u0441\u0438\u044e \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043f\u043e\u00a0\u043a\u043b\u044e\u0447\u0443\u00a0<code>SOFTWARE\\Infotecs\\FeaturesAndComponents\\Monitor_Feature<\/code>\u00a0(\u043e\u0436\u0438\u0434\u0430\u0435\u0442 \u0432\u0435\u0440\u0441\u0438\u044e 4.5). \u0424\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0412\u041f\u041e \u0441\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043a\u00a0\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f\u043c:<\/p>\n<ul>\n<li>\n<p>\u0417\u0430\u0447\u0438\u0441\u0442\u043a\u0430 \u0436\u0443\u0440\u043d\u0430\u043b\u043e\u0432 InfoTeCS:<\/p>\n<ul>\n<li>\n<p>C:\\ProgramData\\InfoTeCS\\UpdateSystemData\\UpdateSystem.Journal<\/p>\n<\/li>\n<li>\n<p>C:\\ProgramData\\InfoTeCS\\UpdateSystemData\\updateservice.log.txt<\/p>\n<\/li>\n<li>\n<p>C:\\ProgramData\\InfoTeCS\\Mftp\\mftp.debug.log<\/p>\n<\/li>\n<li>\n<p>C:\\Program Files (x86)\\InfoTeCS\\ViPNet Client\\mftp.log<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>\u0421\u0431\u043e\u0440 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0435: \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b, \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f, \u0441\u043f\u0438\u0441\u043e\u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u041f\u041e\u00a0\u0438\u00a0\u0442.\u00a0\u0434.<\/p>\n<\/li>\n<li>\n<p>\u0424\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0432\u0435\u0440\u0442\u0430\u00a0<code>m02smnrf.ctl<\/code>.<\/p>\n<\/li>\n<\/ul>\n<p>\u0422\u0430\u043a\u0436\u0435 \u0432\u00a0\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u00a0\u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0443\u0437\u043b\u0430\u0445\u00a0<strong>VipNet<\/strong>\u00a0\u0431\u044b\u043b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d \u0440\u044f\u0434 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0412\u041f\u041e, \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0441\u0442\u043e\u0438\u0442 \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c:<\/p>\n<ul>\n<li>\n<p>\u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u00a0<strong>Donnect<\/strong>\u00a0(\u0444\u0430\u0439\u043b\u00a0<code>mocdng.dll<\/code>), \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u0432\u00a0<a href=\"https:\/\/rt-solar.ru\/solar-4rays\/blog\/5544\/\">\u0441\u0442\u0430\u0442\u044c\u0435<\/a>;<\/p>\n<\/li>\n<li>\n<p>\u0431\u044d\u043a\u0434\u043e\u0440\u00a0<strong>ShadowRelay<\/strong>\u00a0(\u0444\u0430\u0439\u043b\u00a0<code>Diagnosis.exe<\/code>), \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u0432\u00a0<a href=\"https:\/\/rt-solar.ru\/solar-4rays\/blog\/5487\/\">\u0441\u0442\u0430\u0442\u044c\u0435<\/a>\u00a0(\u043d\u0438\u0436\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440\u0430 \u0412\u041f\u041e):<\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">{    \"mode\": \"client\",     \"proto\": \"tcp\",     \"svri\": \"154.89.152.59\",     \"svrp\": 443,     \"reconnintv\": 459,     \"enctype\": \"aes\",     \"aeskey\": \"]zf,.Hso'!x3|ezz\/hzHzxa(P=x.bB.r\",     \"rsapubkey\": \"not set\",     \"rsaprikey\": \"not set\",     \"antidebug\": 1,     \"autodelete\": 0,     \"autostart\": 0,     \"portreuse\": 0,     \"envpara\": \"3ff18683a02d3aefab2f\",     \"targetprocess\": \"\",     \"usehttp\": 0,     \"servicename\": \"svcsvc\",     \"servicedesc\": \"OneDrive client application\",     \"beattimeout\": 65}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:87px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<h2>\u041c\u0435\u0442\u043e\u0434 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f<\/h2>\n<p>\u0414\u043b\u044f\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0444\u0430\u043a\u0442\u0430 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442\u0441\u044f \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043d\u0430\u00a0\u0443\u0437\u043b\u0430\u0445\u00a0<strong>VipNet<\/strong>\u00a0PowerShell-\u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0434\u043b\u044f\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 \u0438\u043b\u0438\u00a0\u043f\u0440\u0438\u0437\u043d\u0430\u043a\u043e\u0432 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 Path Traversal:<\/p>\n<p><code>Get-ChildItem -Path \u201cC:\\ProgramData\\Infotecs\\Mftp\u201d -File -Recurse | Select-String -Pattern \u201c.dll|.\/..\/..\/..\/\u201d<\/code><\/p>\n<p>\u041f\u0440\u0438\u043c\u0435\u0440 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0432\u00a0\u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u043e\u0432 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043d\u0438\u0436\u0435:<\/p>\n<p><code>C:\\ProgramData\\Infotecs\\Mftp\\mftp.debug.log:166742:REDACTED [REDACTED]: File C:\\ProgramData\\InfoTeCS\\REDACTED.\/\u2026\/\u2026\/\u2026\/program files (x86)\/infotecs\/vipnet update system\/wtsapi32.dll with keepFlag=0 and fileSize=219136<\/code><\/p>\n<p>\u0414\u043b\u044f\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0444\u0430\u043a\u0442\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043d\u0430\u00a0\u0443\u0437\u043b\u0430\u0445\u00a0<strong>VipNet<\/strong>\u00a0PowerShell-\u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0434\u043b\u044f\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u0439:<\/p>\n<p><code>Get-ChildItem -Path \u201cC:\\ProgramData\\Infotecs\\UpdateSystemData\u201d -File -Recurse | Select-String -Pattern \u201c\/driv_fs\/\u201d<\/code><\/p>\n<p>\u041f\u0440\u0438\u043c\u0435\u0440 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0432\u00a0\u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u043e\u0432 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043d\u0438\u0436\u0435:<\/p>\n<p><code>C:\\ProgramData\\Infotecs\\UpdateSystemData\\updateservice.log.lo1:9157:REDACTED: Extracting file update\/driv_fs\/setup.exe.config C:\\ProgramData\\Infotecs\\UpdateSystemData\\updateservice.log.lo1:9158:REDACTED: Extracting file update\/driv_fs\/setupcheck.dll C:\\ProgramData\\Infotecs\\UpdateSystemData\\updateservice.log.lo1:9159:REDACTED: Extracting file update\/driv_fs\/setupchk.exe<\/code><\/p>\n<p>\u041f\u0440\u0438\u00a0\u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 \u0432\u00a0\u0440\u0430\u043c\u043a\u0430\u0445 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u043e\u0432 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u0438\u043b\u0438\u00a0\u043f\u043e\u0434\u043e\u0437\u0440\u0435\u043d\u0438\u044f \u043d\u0430\u00a0\u043d\u0435\u0433\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b Positive Technologies ESC \u0433\u043e\u0442\u043e\u0432\u044b \u043e\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u0432\u00a0\u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u0438\u00a0\u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 IT-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b.<\/p>\n<h2>\u0420\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438<\/h2>\n<p>\u0414\u043b\u044f\u00a0\u043d\u0435\u0439\u0442\u0440\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0433\u0440\u043e\u0437 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0438\u00a0\u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0441\u043b\u0443\u0436\u0431\u0443\u00a0<code>ViPNet \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f<\/code>\u00a0\u043d\u0430\u00a0\u043a\u0430\u0436\u0434\u043e\u043c \u0443\u0437\u043b\u0435 (\u0410\u0420\u041c\/\u0441\u0435\u0440\u0432\u0435\u0440\u0435) \u0441\u00a0\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c \u041f\u041e\u00a0<strong>ViPNet,<\/strong>\u00a0\u0430\u00a0\u0442\u0430\u043a\u0436\u0435 \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u0435\u0435\u00a0\u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0437\u0430\u043f\u0443\u0441\u043a.<\/p>\n<p>\u0414\u0430\u043d\u043d\u0430\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044f \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0430 \u0434\u0432\u0443\u043c\u044f \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438:<\/p>\n<ul>\n<li>\n<p>\u0412\u0430\u0440\u0438\u0430\u043d\u0442\u00a0\u0410. \u0420\u0443\u0447\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 (\u0447\u0435\u0440\u0435\u0437 \u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u00a0ViPNet):<\/p>\n<ul>\n<li>\n<p>\u041d\u0430\u0436\u0430\u0442\u044c Win + R, \u0432\u0432\u0435\u0441\u0442\u0438\u00a0<code>services.msc<\/code>\u00a0\u0438\u00a0\u043d\u0430\u0436\u0430\u0442\u044c Enter.<\/p>\n<\/li>\n<li>\n<p>\u0412\u00a0\u0441\u043f\u0438\u0441\u043a\u0435 \u0441\u043b\u0443\u0436\u0431 \u043d\u0430\u0439\u0442\u0438\u00a0<code>ViPNet \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f<\/code>\u00a0(\u0438\u043b\u0438\u00a0ViPNet Update System).<\/p>\n<\/li>\n<li>\n<p>\u041e\u0442\u043a\u0440\u044b\u0442\u044c \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u0441\u043b\u0443\u0436\u0431\u044b (\u0434\u0432\u043e\u0439\u043d\u043e\u0439 \u043a\u043b\u0438\u043a).<\/p>\n<\/li>\n<li>\n<p>\u0412\u00a0\u043f\u043e\u043b\u0435\u00a0<code>\u0422\u0438\u043f \u0437\u0430\u043f\u0443\u0441\u043a\u0430<\/code>\u00a0\u0432\u044b\u0431\u0440\u0430\u0442\u044c\u00a0<code>\u041e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0430<\/code> (<code>Disabled<\/code>). \u041d\u0430\u0436\u0430\u0442\u044c \u043a\u043d\u043e\u043f\u043a\u0443\u00a0<code>\u0421\u0442\u043e\u043f<\/code> (<code>Stop<\/code>).<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430\u0436\u0430\u0442\u044c\u00a0<code>\u041f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u044c<\/code>\u00a0\u0438\u00a0<code>\u041e\u041a<\/code>.<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>\u0412\u0430\u0440\u0438\u0430\u043d\u0442\u00a0\u0411. \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 (\u0447\u0435\u0440\u0435\u0437 PowerShell\/CMD \u043e\u0442\u00a0\u0438\u043c\u0435\u043d\u0438 \u0423\u0417\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430)\u00a0\u2014 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0434\u043b\u044f\u00a0\u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0438\u00a0\u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0441\u043b\u0443\u0436\u0431\u044b:<\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"powershell\">powershell # \u041e\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0441\u043b\u0443\u0436\u0431\u044b Stop-Service -Name \"itcsrvup\" -Force # \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0442\u0438\u043f\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \"\u041e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0430\" Set-Service -Name \" itcsrvup\" -StartupType Disabled<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043d\u0430\u00a0\u043a\u043e\u043e\u0440\u0434\u0438\u043d\u0430\u0442\u043e\u0440\u0430\u0445 HW\u00a0\u0438\u00a0xFirewall \u0441\u043b\u0443\u0436\u0431\u0443 MFTP \u043f\u0440\u0438\u00a0\u043f\u043e\u043c\u043e\u0449\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u044b\u00a0<code>mftp stop<\/code>.<\/p>\n<p>\u0422\u0430\u043a\u0436\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0442\u044c \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u043d\u0430\u00a0\u0443\u0437\u043b\u0430\u0445 \u0438\u00a0\u0432\u00a0\u0441\u0435\u0442\u0438 \u0438\u00a0\u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e \u0438\u00a0\u0441\u0432\u043e\u0435\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u041f\u041e\u00a0<strong>VipNet.<\/strong><\/p>\n<details class=\"spoiler\">\n<summary>\u0418\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438<\/summary>\n<div class=\"spoiler__content\">\n<h3>\u041e\u0431\u0440\u0430\u0437\u0446\u044b \u0412\u041f\u041e<\/h3>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u0418\u041c\u042f \u0424\u0410\u0419\u041b\u0410<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0425\u042d\u0428<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">SetupCheck.dll<\/p>\n<\/td>\n<td>\n<p align=\"left\">8b089163edb36e7a65baccb8ab317895162057a1acb2a5dc59dffd3d03c7cdb5<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">SetupChk.exe<\/p>\n<\/td>\n<td>\n<p align=\"left\">7d0e3efe656a28251e6460af1baa489ea6a07053a4bc6578edba659ab28afd5d<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Rngpkcsmgr.exe<\/p>\n<\/td>\n<td>\n<p align=\"left\">&#8212;<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Rngsdkcfg.exe<\/p>\n<\/td>\n<td>\n<p align=\"left\">68b4c76a2280e3c31130d4de12b12dfd479a476f347f5b4a58cb2483d74aba7e<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">wtsapi32.dll<\/p>\n<\/td>\n<td>\n<p align=\"left\">841aea34ca81577468c3a5ab3039370a83cd9dca7ad95af092a9a22b661ec3f1<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">wtsapi32.dll<\/p>\n<\/td>\n<td>\n<p align=\"left\">b8192bb83d5d33bf6e32879d2bfb783cbbd3df6ded23206867161f091897d4c4<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">wtsapi32.dll<\/p>\n<\/td>\n<td>\n<p align=\"left\">ffdc194775b2904564bbbd1cf0eb01d1a01f83ef5197d1612b6e2d69de7a4732<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">&#8212;<\/p>\n<\/td>\n<td>\n<p align=\"left\">5e462c89def65cbdddbd3ae78a1e281400199143af330e976384416cf466b9d8<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">m02smnrf.ctl<\/p>\n<\/td>\n<td>\n<p align=\"left\">&#8212;<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">mocdng.dll<\/p>\n<\/td>\n<td>\n<p align=\"left\">e19adeaaa9f19f2cf0460d9f61ff54e90b5de30c2cd8d1db04fdf8afaa243295<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">update.bat<\/p>\n<\/td>\n<td>\n<p align=\"left\">bc34b8d8bc320c5fa1d280e6a7ca876950047d2ee0520b0f5e49bb49481e987d<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">info.bat<\/p>\n<\/td>\n<td>\n<p align=\"left\">4921e2f1fb2ef81862e6727bbac653c8e66fd2132529205798788981905151fc<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">odcitvmd.dll<\/p>\n<\/td>\n<td>\n<p align=\"left\">82dd0af848118009709639d75ca43bd9<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">msvdplib.dll<\/p>\n<\/td>\n<td>\n<p align=\"left\">5384157b66e9976c9a1c8429d236b512<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">mustd.exe<\/p>\n<\/td>\n<td>\n<p align=\"left\">13d8d4f4fa483111e4372a6925d24e28f3be082a2ea8f44304384982bd692ec9<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Diagnosis.exe<\/p>\n<\/td>\n<td>\n<p align=\"left\">c2f2a6a28d41ac243455a30c4ab39af13ed647e43d00eb69c14482e9314e9140<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<h3>\u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u0435 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b<\/h3>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u0418\u041d\u0414\u0418\u041a\u0410\u0422\u041e\u0420<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0417\u041d\u0410\u0427\u0415\u041d\u0418\u0415<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td rowspan=\"7\">\n<p align=\"left\">\u0424\u0410\u0419\u041b\u042b<\/p>\n<\/td>\n<td>\n<p align=\"left\">C:\\Users\\Public\\tesh4RPC.txt<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">C:\\users\\public\\ntusers.logs<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">C:\\ProgramData\\InfoTeCS\\&lt;9-\u0437\u043d\u0430\u0447\u043d\u044b\u0439_\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440_\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430&gt;\\ccc\\wtsapi32.up1<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">C:\\users\\public\\music\\info.bat<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">c:\\users\\public\\music\\<a href=\"http:\/\/up.zip\">up.zip<\/a><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">c:\\users\\public\\music\\res.log<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">c:\\users\\public\\music\\mustd.exe<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td rowspan=\"4\">\n<p align=\"left\">\u0421\u0415\u0420\u0412\u0418\u0421<\/p>\n<\/td>\n<td>\n<p align=\"left\">Network Monitor Serial Service<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">OneDrive client application<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Ntmssvc<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Svcsvc<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<h3>\u0421\u0435\u0442\u0435\u0432\u044b\u0435 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b<\/h3>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">IP-\u0410\u0414\u0420\u0415\u0421<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0421\u0422\u0420\u0410\u041d\u0410<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u041e\u0420\u0413\u0410\u041d\u0418\u0417\u0410\u0426\u0418\u042f<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">123.58.203.41<\/p>\n<\/td>\n<td>\n<p align=\"left\">India<\/p>\n<\/td>\n<td>\n<p align=\"left\">AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">154.89.152.59<\/p>\n<\/td>\n<td>\n<p align=\"left\">Malaysia<\/p>\n<\/td>\n<td>\n<p align=\"left\">AS139923 ABCCLOUD SDN.BHD.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">31.57.35.21<\/p>\n<\/td>\n<td>\n<p align=\"left\">United Kingdom<\/p>\n<\/td>\n<td>\n<p align=\"left\">AS21859 Zenlayer Inc<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">5.39.253.206<\/p>\n<\/td>\n<td>\n<p align=\"left\">Kazakhstan<\/p>\n<\/td>\n<td>\n<p align=\"left\">AS49791 Newserverlife LLC<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<\/div>\n<\/details>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1060016\/\">https:\/\/habr.com\/ru\/articles\/1060016\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0442\u043d\u043e\u0433\u043e \u0446\u0435\u043d\u0442\u0440\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Positive Technologies (PT\u00a0ESC) \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438 \u0430\u0442\u0430\u043a\u0438 \u0447\u0435\u0440\u0435\u0437 \u0448\u0442\u0430\u0442\u043d\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0441\u043b\u0443\u0436\u0431\u044b\u00a0ViPNet MFTP.\u00a0\u041d\u0430\u00a0\u043c\u043e\u043c\u0435\u043d\u0442 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0445\u0440\u043e\u043d\u043e\u043b\u043e\u0433\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043e\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u043f\u0435\u0440\u0438\u043e\u0434 \u043a\u0430\u043a\u00a0\u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0441\u00a01\u00a0\u0438\u044e\u043d\u044f \u043f\u043e\u00a014\u00a0\u0438\u044e\u043b\u044f 2026 \u0433\u043e\u0434\u0430,\u00a0\u0430\u00a0\u0435\u0435\u00a0\u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u044c\u00a0\u2014 \u043a\u0430\u043a\u00a0\u043c\u0438\u043d\u0438\u043c\u0443\u043c\u00a08 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0439.  \u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0430\u0442\u0430\u043a\u0438\u041f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e\u043c \u0431\u0430\u0437\u043e\u0432\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 MFTP \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u044e\u0442 \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c\u0438 \u0444\u0430\u0439\u043b-\u043a\u043e\u043d\u0432\u0435\u0440\u0442 (c\u00a0\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435\u043c\u00a0.ctl), \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0443\u044e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443\u00a0wtsapi32.dll, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u043c \u0444\u0430\u0439\u043b\u043e\u043c\u00a0Itcsrvup64.Exe\u00a0(\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442 \u0441\u043b\u0443\u0436\u0431\u044b \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u041f\u041e\u00a0ViPNet) \u043f\u0440\u0438\u00a0\u043f\u043e\u043c\u043e\u0449\u0438 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 DLL Hijacking \u0438\u00a0\u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0430\u00a0\u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e\u043c \u0442\u0435\u0445\u043d\u0438\u043a\u0438 Path Traversal \u043f\u043e\u00a0\u043f\u0443\u0442\u0438:C:\\ProgramData\\InfoTeCS&lt;9-\u0437\u043d\u0430\u0447\u043d\u044b\u0439_\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440_\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430&gt;.\/\u2026\/\u2026\/\u2026\/program files (x86)\/infotecs\/vipnet update system\/wtsapi32.dll.wtsapi32.dll\u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e (\u0412\u041f\u041e) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u0445\u0440\u0430\u043d\u044f\u0449\u0438\u0439 \u0432\u00a0.data-\u0441\u0435\u043a\u0446\u0438\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u0432\u00a0\u0432\u0438\u0434\u0435 DLL-\u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 \u0441\u00a0\u0438\u0437\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u043c\u0438 \u043c\u0430\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u043c\u0438 \u0431\u0430\u0439\u0442\u0430\u043c\u0438 (magic bytes) \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430. \u0412\u041f\u041e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430. \u0412\u00a0\u0441\u043b\u0443\u0447\u0430\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0432\u00a0\u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0435 \u043b\u044e\u0431\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430, \u043a\u0440\u043e\u043c\u0435\u00a0svchost.exe, \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441 \u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u00a0svchost.exe\u00a0\u0441\u00a0\u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u043c\u00a0netsvcs\u00a0\u0432\u00a0\u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435 \u0438\u00a0\u0432\u043d\u0435\u0434\u0440\u044f\u0435\u0442 \u0442\u0443\u0434\u0430 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u0443\u044e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443.\u041e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u0412\u041f\u041e \u0441\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043a\u00a0\u0440\u0430\u0431\u043e\u0442\u0435 \u0432\u00a0\u0440\u0435\u0436\u0438\u043c\u0435 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f\u00a0\u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u0430\u00a0\u0442\u0430\u043a\u0436\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 DLL-\u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a \u0432\u00a0\u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e \u0438\u00a0\u0438\u0445\u00a0\u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e.\u0412\u00a0\u043e\u0441\u043d\u043e\u0432\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043a\u043e\u043c\u0430\u043d\u0434 \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u043b\u0435\u0436\u0438\u0442 \u0434\u0438\u0441\u043f\u0435\u0442\u0447\u0435\u0440 IOCTL-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0442\u0430\u0431\u043b\u0438\u0446\u0435\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u0447\u0435\u0440\u0435\u0437 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 WinAPI-\u0444\u0443\u043d\u043a\u0446\u0438\u0439\u00a0NtDeviceIoControlFile,\u00a0closesocket\u00a0\u0438\u00a0shutdown. \u0421\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438\u00a0Detours\u00a0\u0434\u0430\u043d\u043d\u0430\u044f \u0442\u0430\u0431\u043b\u0438\u0446\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u043f\u0440\u0435\u0436\u0434\u0435\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u0435 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0441\u043e\u043a\u0435\u0442\u043e\u0432, \u0430\u00a0\u043f\u0440\u0438\u00a0\u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043a\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438\u00a0\u2014\u00a0AFD_GET_TDI_HANDLES (0\u00d712037)\u00a0\u0434\u043b\u044f\u00a0\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u043e\u043a\u0435\u0442\u0430 \u0438\u00a0AFD_RECV (0\u00d712017)\u00a0\u0434\u043b\u044f\u00a0\u0438\u043d\u0438\u0446\u0438\u0430\u0446\u0438\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0432\u0445\u043e\u0434\u044f\u0449\u0435\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0414\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u044e\u0442\u0441\u044f \u0432\u00a0\u0442\u0430\u0431\u043b\u0438\u0446\u0443 (\u043f\u043e\u00a08344 \u0431\u0430\u0439\u0442 \u043d\u0430\u00a0\u0437\u0430\u043f\u0438\u0441\u044c). \u041f\u0440\u0438\u00a0\u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u043a\u043e\u0434\u0430\u00a00\u00d712017\u00a0\u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043f\u043e\u0442\u043e\u043a\u0430 \u0438\u00a0\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0432\u00a0\u0444\u0430\u0439\u043b\u00a0C:\\users\\public\\tesh4RPC.txt\u00a0\u0432\u00a0\u0444\u043e\u0440\u043c\u0430\u0442\u0435\u00a0threadid: pid=.\u041f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0441\u00a0\u044d\u0442\u0438\u043c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0435\u0442 TCP-\u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0430\u00a0\u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u043e\u0440\u0442\u0430\u0445 5003 \u0438\u00a05060, \u0432\u00a0\u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u043e\u043c \u0446\u0438\u043a\u043b\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044f \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f; \u0434\u043b\u044f\u00a0\u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0432\u044b\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0430\u043c\u044f\u0442\u044c \u043f\u043e\u0434\u00a0\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0441\u043e\u043a\u0435\u0442\u0430 \u0438\u00a0\u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0442\u043e\u043a \u0441\u00a0\u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0447\u0435\u0440\u0435\u0437 \u0444\u0443\u043d\u043a\u0446\u0438\u044e\u00a0select ()\u00a0(\u0441\u00a0\u0442\u0430\u0439\u043c\u0430\u0443\u0442\u043e\u043c 200 \u043c\u0438\u043a\u0440\u043e\u0441\u0435\u043a\u0443\u043d\u0434) \u043d\u0435\u043f\u0440\u0435\u0440\u044b\u0432\u043d\u043e \u043e\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u0441\u043e\u043a\u0435\u0442 \u0438\u00a0\u0447\u0438\u0442\u0430\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u0440\u0446\u0438\u044f\u043c\u0438 \u0434\u043e\u00a01024 \u0431\u0430\u0439\u0442 \u0447\u0435\u0440\u0435\u0437 \u0444\u0443\u043d\u043a\u0446\u0438\u044e\u00a0recv (). \u041f\u043e\u0441\u043b\u0435 \u043f\u0440\u0438\u0435\u043c\u0430 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0438\u00a0\u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u00ab\u0440\u0443\u043a\u043e\u043f\u043e\u0436\u0430\u0442\u0438\u044f\u00bb \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u0438\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c (\u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0430 \u0434\u0432\u0443\u0445 \u0431\u0430\u0439\u0442\u00a00\u00d70502\u00a0\u0438\u00a0\u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0441\u0442\u0440\u043e\u043a\u0438\u00a0ASDFASFSAFASDF) \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445: \u043f\u0440\u0438\u00a0\u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0432\u00a0\u0444\u043e\u0440\u043c\u0430\u0442\u0435:\u00a0&lt;\u0434\u0430\u043d\u043d\u044b\u0435&gt;\u00a0\u0412\u041f\u041e \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u043d\u043e\u0432\u044b\u0435 \u0441\u043e\u043a\u0435\u0442\u044b \u0438\u00a0\u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u0440\u0430\u0444\u0438\u043a \u043c\u0435\u0436\u0434\u0443 \u043d\u0438\u043c\u0438, \u0440\u0430\u0431\u043e\u0442\u0430\u044f \u043a\u0430\u043a\u00a0\u043f\u0440\u043e\u043a\u0441\u0438; \u0435\u0441\u043b\u0438\u00a0\u0436\u0435 \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b, \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u0435\u0433\u043e \u0432\u00a0\u043f\u0430\u043c\u044f\u0442\u044c \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0438\u00a0\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0432\u00a0\u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u043f\u043e\u0442\u043e\u043a\u0435.\u041e\u0441\u043e\u0431\u043e \u0441\u0442\u043e\u0438\u0442 \u043e\u0442\u043c\u0435\u0442\u0438\u0442\u044c \u044d\u043f\u0438\u0437\u043e\u0434 \u0432\u00a0\u043a\u043e\u043d\u0446\u0435\u00a0\u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430\u00a0\u2014\u00a0\u043d\u0430\u00a0\u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u00a0VipNet\u00a0\u0431\u044b\u043b \u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043f\u0430\u043a\u0435\u0442 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u00a0\u0432\u0438\u0434\u0435\u00a0.lzh-\u0444\u0430\u0439\u043b\u0430, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0435\u0433\u043e \u043e\u0431\u0440\u0430\u0437\u0446\u044b \u0412\u041f\u041e\u00a0SetupCheck.dll\u00a0\u0438\u00a0SetupChk.exe.SetupChk.exe\u0412\u041f\u041e \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437\u00a0\u043a\u043b\u044e\u0447\u0430 \u0440\u0435\u0435\u0441\u0442\u0440\u0430 \u041e\u0421\u00a0Windows\u00a0SOFTWARE\\Wow6432Node\\InfoTeCS\\ITCSShared\\AuthInfo, \u0434\u0430\u043b\u0435\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442 \u0432\u0435\u0440\u0441\u0438\u044e \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043f\u043e\u00a0\u043a\u043b\u044e\u0447\u0443\u00a0SOFTWARE\\Infotecs\\FeaturesAndComponents\\Monitor_Feature\u00a0(\u043e\u0436\u0438\u0434\u0430\u0435\u0442 \u0432\u0435\u0440\u0441\u0438\u044e 4.5). \u0424\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0412\u041f\u041e \u0441\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043a\u00a0\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f\u043c:\u0417\u0430\u0447\u0438\u0441\u0442\u043a\u0430 \u0436\u0443\u0440\u043d\u0430\u043b\u043e\u0432 InfoTeCS:C:\\ProgramData\\InfoTeCS\\UpdateSystemData\\UpdateSystem.JournalC:\\ProgramData\\InfoTeCS\\UpdateSystemData\\updateservice.log.txtC:\\ProgramData\\InfoTeCS\\Mftp\\mftp.debug.logC:\\Program Files (x86)\\InfoTeCS\\ViPNet Client\\mftp.log\u0421\u0431\u043e\u0440 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0435: \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b, \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f, \u0441\u043f\u0438\u0441\u043e\u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u041f\u041e\u00a0\u0438\u00a0\u0442.\u00a0\u0434.\u0424\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0432\u0435\u0440\u0442\u0430\u00a0m02smnrf.ctl.\u0422\u0430\u043a\u0436\u0435 \u0432\u00a0\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u00a0\u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0443\u0437\u043b\u0430\u0445\u00a0VipNet\u00a0\u0431\u044b\u043b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d \u0440\u044f\u0434 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0412\u041f\u041e, \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0441\u0442\u043e\u0438\u0442 \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c:\u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u00a0Donnect\u00a0(\u0444\u0430\u0439\u043b\u00a0mocdng.dll), \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u0432\u00a0\u0441\u0442\u0430\u0442\u044c\u0435;\u0431\u044d\u043a\u0434\u043e\u0440\u00a0ShadowRelay\u00a0(\u0444\u0430\u0439\u043b\u00a0Diagnosis.exe), \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u0432\u00a0\u0441\u0442\u0430\u0442\u044c\u0435\u00a0(\u043d\u0438\u0436\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440\u0430 \u0412\u041f\u041e):{    &#171;mode&#187;: &#171;client&#187;,     &#171;proto&#187;: &#171;tcp&#187;,     &#171;svri&#187;: &#171;154.89.152.59&#187;,     &#171;svrp&#187;: 443,     &#171;reconnintv&#187;: 459,     &#171;enctype&#187;: &#171;aes&#187;,     &#171;aeskey&#187;: &#171;]zf,.Hso&#8217;!x3|ezz\/hzHzxa(P=x.bB.r&#187;,     &#171;rsapubkey&#187;: &#171;not set&#187;,     &#171;rsaprikey&#187;: &#171;not set&#187;,     &#171;antidebug&#187;: 1,     &#171;autodelete&#187;: 0,     &#171;autostart&#187;: 0,     &#171;portreuse&#187;: 0,     &#171;envpara&#187;: &#171;3ff18683a02d3aefab2f&#187;,     &#171;targetprocess&#187;: &#171;&#187;,     &#171;usehttp&#187;: 0,     &#171;servicename&#187;: &#171;svcsvc&#187;,     &#171;servicedesc&#187;: &#171;OneDrive client application&#187;,     &#171;beattimeout&#187;: 65}\u041c\u0435\u0442\u043e\u0434 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f\u0414\u043b\u044f\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0444\u0430\u043a\u0442\u0430 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442\u0441\u044f \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043d\u0430\u00a0\u0443\u0437\u043b\u0430\u0445\u00a0VipNet\u00a0PowerShell-\u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0434\u043b\u044f\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 \u0438\u043b\u0438\u00a0\u043f\u0440\u0438\u0437\u043d\u0430\u043a\u043e\u0432 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 Path Traversal:Get-ChildItem -Path \u201cC:\\ProgramData\\Infotecs\\Mftp\u201d -File -Recurse | Select-String -Pattern \u201c.dll|.\/..\/..\/..\/\u201d\u041f\u0440\u0438\u043c\u0435\u0440 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0432\u00a0\u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u043e\u0432 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043d\u0438\u0436\u0435:C:\\ProgramData\\Infotecs\\Mftp\\mftp.debug.log:166742:REDACTED [REDACTED]: File C:\\ProgramData\\InfoTeCS\\REDACTED.\/\u2026\/\u2026\/\u2026\/program files (x86)\/infotecs\/vipnet update system\/wtsapi32.dll with keepFlag=0 and fileSize=219136\u0414\u043b\u044f\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0444\u0430\u043a\u0442\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043d\u0430\u00a0\u0443\u0437\u043b\u0430\u0445\u00a0VipNet\u00a0PowerShell-\u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0434\u043b\u044f\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u0439:Get-ChildItem -Path \u201cC:\\ProgramData\\Infotecs\\UpdateSystemData\u201d -File -Recurse | Select-String -Pattern \u201c\/driv_fs\/\u201d\u041f\u0440\u0438\u043c\u0435\u0440 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0432\u00a0\u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u043e\u0432 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043d\u0438\u0436\u0435:C:\\ProgramData\\Infotecs\\UpdateSystemData\\updateservice.log.lo1:9157:REDACTED: Extracting file update\/driv_fs\/setup.exe.config C:\\ProgramData\\Infotecs\\UpdateSystemData\\updateservice.log.lo1:9158:REDACTED: Extracting file update\/driv_fs\/setupcheck.dll C:\\ProgramData\\Infotecs\\UpdateSystemData\\updateservice.log.lo1:9159:REDACTED: Extracting file update\/driv_fs\/setupchk.exe\u041f\u0440\u0438\u00a0\u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 \u0432\u00a0\u0440\u0430\u043c\u043a\u0430\u0445 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u043e\u0432 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u0438\u043b\u0438\u00a0\u043f\u043e\u0434\u043e\u0437\u0440\u0435\u043d\u0438\u044f \u043d\u0430\u00a0\u043d\u0435\u0433\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b Positive Technologies ESC \u0433\u043e\u0442\u043e\u0432\u044b \u043e\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u0432\u00a0\u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u0438\u00a0\u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 IT-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b.\u0420\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438\u0414\u043b\u044f\u00a0\u043d\u0435\u0439\u0442\u0440\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0433\u0440\u043e\u0437 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0438\u00a0\u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0441\u043b\u0443\u0436\u0431\u0443\u00a0ViPNet \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f\u00a0\u043d\u0430\u00a0\u043a\u0430\u0436\u0434\u043e\u043c \u0443\u0437\u043b\u0435 (\u0410\u0420\u041c\/\u0441\u0435\u0440\u0432\u0435\u0440\u0435) \u0441\u00a0\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c \u041f\u041e\u00a0ViPNet,\u00a0\u0430\u00a0\u0442\u0430\u043a\u0436\u0435 \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u0435\u0435\u00a0\u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0437\u0430\u043f\u0443\u0441\u043a.\u0414\u0430\u043d\u043d\u0430\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044f \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0430 \u0434\u0432\u0443\u043c\u044f \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438:\u0412\u0430\u0440\u0438\u0430\u043d\u0442\u00a0\u0410. \u0420\u0443\u0447\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 (\u0447\u0435\u0440\u0435\u0437 \u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u00a0ViPNet):\u041d\u0430\u0436\u0430\u0442\u044c Win + R, \u0432\u0432\u0435\u0441\u0442\u0438\u00a0services.msc\u00a0\u0438\u00a0\u043d\u0430\u0436\u0430\u0442\u044c Enter.\u0412\u00a0\u0441\u043f\u0438\u0441\u043a\u0435 \u0441\u043b\u0443\u0436\u0431 \u043d\u0430\u0439\u0442\u0438\u00a0ViPNet \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f\u00a0(\u0438\u043b\u0438\u00a0ViPNet Update System).\u041e\u0442\u043a\u0440\u044b\u0442\u044c \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u0441\u043b\u0443\u0436\u0431\u044b (\u0434\u0432\u043e\u0439\u043d\u043e\u0439 \u043a\u043b\u0438\u043a).\u0412\u00a0\u043f\u043e\u043b\u0435\u00a0\u0422\u0438\u043f \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u00a0\u0432\u044b\u0431\u0440\u0430\u0442\u044c\u00a0\u041e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0430 (Disabled). \u041d\u0430\u0436\u0430\u0442\u044c \u043a\u043d\u043e\u043f\u043a\u0443\u00a0\u0421\u0442\u043e\u043f (Stop).\u041d\u0430\u0436\u0430\u0442\u044c\u00a0\u041f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u044c\u00a0\u0438\u00a0\u041e\u041a.\u0412\u0430\u0440\u0438\u0430\u043d\u0442\u00a0\u0411. \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 (\u0447\u0435\u0440\u0435\u0437 PowerShell\/CMD \u043e\u0442\u00a0\u0438\u043c\u0435\u043d\u0438 \u0423\u0417\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430)\u00a0\u2014 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0434\u043b\u044f\u00a0\u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0438\u00a0\u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0441\u043b\u0443\u0436\u0431\u044b:powershell # \u041e\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0441\u043b\u0443\u0436\u0431\u044b Stop-Service -Name &#171;itcsrvup&#187; -Force # \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0442\u0438\u043f\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 &#171;\u041e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0430&#187; Set-Service -Name &#187; itcsrvup&#187; -StartupType Disabled\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043d\u0430\u00a0\u043a\u043e\u043e\u0440\u0434\u0438\u043d\u0430\u0442\u043e\u0440\u0430\u0445 HW\u00a0\u0438\u00a0xFirewall \u0441\u043b\u0443\u0436\u0431\u0443 MFTP \u043f\u0440\u0438\u00a0\u043f\u043e\u043c\u043e\u0449\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u044b\u00a0mftp stop.\u0422\u0430\u043a\u0436\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0442\u044c \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u043d\u0430\u00a0\u0443\u0437\u043b\u0430\u0445 \u0438\u00a0\u0432\u00a0\u0441\u0435\u0442\u0438 \u0438\u00a0\u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e \u0438\u00a0\u0441\u0432\u043e\u0435\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u041f\u041e\u00a0VipNet.\u0418\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438\u041e\u0431\u0440\u0430\u0437\u0446\u044b \u0412\u041f\u041e\u0418\u041c\u042f \u0424\u0410\u0419\u041b\u0410\u0425\u042d\u0428SetupCheck.dll8b089163edb36e7a65baccb8ab317895162057a1acb2a5dc59dffd3d03c7cdb5SetupChk.exe7d0e3efe656a28251e6460af1baa489ea6a07053a4bc6578edba659ab28afd5dRngpkcsmgr.exe-Rngsdkcfg.exe68b4c76a2280e3c31130d4de12b12dfd479a476f347f5b4a58cb2483d74aba7ewtsapi32.dll841aea34ca81577468c3a5ab3039370a83cd9dca7ad95af092a9a22b661ec3f1wtsapi32.dllb8192bb83d5d33bf6e32879d2bfb783cbbd3df6ded23206867161f091897d4c4wtsapi32.dllffdc194775b2904564bbbd1cf0eb01d1a01f83ef5197d1612b6e2d69de7a4732-5e462c89def65cbdddbd3ae78a1e281400199143af330e976384416cf466b9d8m02smnrf.ctl-mocdng.dlle19adeaaa9f19f2cf0460d9f61ff54e90b5de30c2cd8d1db04fdf8afaa243295update.batbc34b8d8bc320c5fa1d280e6a7ca876950047d2ee0520b0f5e49bb49481e987dinfo.bat4921e2f1fb2ef81862e6727bbac653c8e66fd2132529205798788981905151fcodcitvmd.dll82dd0af848118009709639d75ca43bd9msvdplib.dll5384157b66e9976c9a1c8429d236b512mustd.exe13d8d4f4fa483111e4372a6925d24e28f3be082a2ea8f44304384982bd692ec9Diagnosis.exec2f2a6a28d41ac243455a30c4ab39af13ed647e43d00eb69c14482e9314e9140\u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u0435 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b\u0418\u041d\u0414\u0418\u041a\u0410\u0422\u041e\u0420\u0417\u041d\u0410\u0427\u0415\u041d\u0418\u0415\u0424\u0410\u0419\u041b\u042bC:\\Users\\Public\\tesh4RPC.txtC:\\users\\public\\ntusers.logsC:\\ProgramData\\InfoTeCS\\&lt;9-\u0437\u043d\u0430\u0447\u043d\u044b\u0439_\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440_\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430&gt;\\ccc\\wtsapi32.up1C:\\users\\public\\music\\info.batc:\\users\\public\\music\\up.zipc:\\users\\public\\music\\res.logc:\\users\\public\\music\\mustd.exe\u0421\u0415\u0420\u0412\u0418\u0421Network Monitor Serial ServiceOneDrive client applicationNtmssvcSvcsvc\u0421\u0435\u0442\u0435\u0432\u044b\u0435 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044bIP-\u0410\u0414\u0420\u0415\u0421\u0421\u0422\u0420\u0410\u041d\u0410\u041e\u0420\u0413\u0410\u041d\u0418\u0417\u0410\u0426\u0418\u042f123.58.203.41IndiaAS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED154.89.152.59MalaysiaAS139923 ABCCLOUD SDN.BHD.31.57.35.21United KingdomAS21859 Zenlayer Inc5.39.253.206KazakhstanAS49791 Newserverlife LLC\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/articles\/1060016\/<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-487607","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/487607","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=487607"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/487607\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=487607"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=487607"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=487607"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}