Сайт Ammyy Admin снова скомпрометирован
Win32/Kasidet – бот, который продается в даркнете и активно используется различными кибергруппами. Сборка, обнаруженная на сайте ammyy.com 13 и 14 июня 2018 года, имела две функции:
1. Кража файлов, которые могут содержать пароли и другие данные авторизации для криптовалютных кошельков и аккаунтов жертвы. С этой целью малварь ищет следующие имена файлов и отправляет их на C&C-сервер: — bitcoin — pass.txt — passwords.txt — wallet.dat
Мы обнаружили сходство с атакой 2015 года. Тогда злоумышленники использовали ammyy.com, чтобы раздавать несколько семейств вредоносных программ, меняя их почти каждый день. В 2018 году распространялся только Win32/Kasidet, однако обфускация полезной нагрузки менялась в трех случаях, вероятно, чтобы избежать обнаружения антивирусными продуктами.
Выводы
Детектирование продуктами ESET Win32/Kasidet
6D11EA2D7DC9304E8E28E418B1DACFF7809BDC27 6FB4212B81CD9917293523F9E0C716D2CA4693D4 675ACA2C0A3E1EEB08D5919F2C866059798E6E93
EFE562F61BE0B5D497F3AA9CF27C03EA212A53C9 9F9B8A102DD84ABF1349A82E4021884842DC22DD 4B4498B5AFDAA4B9A2A2195B8B7E376BE10C903E
Эта ошибка говорит о нестабильном интернет-соединении, которое может быть нестабильно, как на стороне клиента, так и на Вашей стороне. Восстанавливается соединение простым пепеподключением. Если такие случаи будут повторяться регулярно- стоит задуматься о смене провайдера (поставщику интернета) или о повышении качества интернет-соединения у текущего.
появляется ошибка ERROR 5 while starting the AMMYY service:
5. При подключении к удаленному компьютеру появляется ошибка Remote desktop is unavailable:
Сообщение Remote desktop is unavailable появляется также в случае, когда соединение было разрешено (кнопка «Разрешить») через удаленный сеанс связи (удаленный рабочий стол mstsc.exe) и окно удаленного рабочего стола свернуто.
В данном случае нельзя сворачивать окно удаленного рабочего стола иначе будет появляться сообщение Remote desktop is unavailable.
6. Ошибка 228 Unknown encoder=228 или Unknown encoder=75.
7. Во время сеанса удаленной связи появляется ошибка Failed to open clipboard
Решение : Сохраните файл с базой данных контактной книги (файл по умолчанию «Ammyy_Contact_Book.bin») на съемный носитель перед установкой ОС или иными действиями, связанными с редактированием системного диска.
Решение: использовать для скачивания другие браузеры, например, Internet Explorer, Mozilla Farefox или Opera. Наиболее стабильная в этом плане версия 3.0, на которую меньше всего «ругаются» антивирусы.
Как сменить ID
ID присваивается единожды и не меняется в течение всего времени. Чтобы изменить его, необходима либо смена жесткого диска, либо перепрошивка BIOS. Постоянный ID усиливает систему защиты программы, так доступ по данном идентификационному номеру может осуществляться только с устройства, привязанного к нему.
Как поменять Клиента и Оператора в Ammyy
Для установки на компьютерах Оператора и Клиента устанавливаются абсолютно одинаковые файлы, соответственно, программа работает аналогично на обоих устройствах. После запуска ПО необходимо выбрать вкладку «Оператор» или «Клиент», в зависимости от выполняемых задач.
В меню «Клиент» указывается ID вашего устройства и IP компьютера, на котором запущена программа. Модуль «Оператор» включает блок, где нужно указать ID или IP пользовательского ПК, и выбрать скорость соединения при которой будет отображаться удаленный рабочий стол, а также режимы подключения.
Как снять ограничение
Существует несколько видов лицензий ПО, не считая Free-версии для некоммерческого использования. Применяя некоммерческую версию для удаленного доступа по ID, время сессий за месяц не может превышать более 15 часов. В лицензии Starter при подключении через Интернет (по ID) время сеанса также ограничивается. Однако при соединении напрямую или HostName доступ неограничен.
В версиях Premium и Corporate нет ограничений по времени и в зависимости от типа соединения. Для того, чтобы использовать программу без ограничений, рекомендуем приобретать коммерческие версии. Лицензия Free может использоваться без ограничений по времени только при подключении по IP исключительно в домашних целях.
Настройка Ammyy Admin для постоянного доступа
Чтобы обеспечить постоянный доступ при помощи Ammyy к удаленному компьютеру, ПО нужно настроить в качестве службы. В таком случае администратор сможет осуществлять внешнее управление компьютером постоянно, без запроса соединения. Среди доступных действий: перезагрузка системы, смена пользователей, выход из ОС и другое.
Удаленный компьютер отклонил ваш запрос
Причин некорректного подключения может быть несколько. Во-первых, на обоих устройствах должна быть установлена одинаковая версия программы. В ином случае, удаленное подключение не будет доступно. Хотя ПО нормально взаимодействует с сетевым экраном, некоторые антивирусные решения могут блокировать его, как вредоносную программу. Нужно попробовать временно отключить антивирус.
Важным моментом, чтобы программа устанавливала соединение есть обязательная авторизация. То есть, на обоих компьютерах Ammyy необходимо запустить, и клиенту нужно сообщить свой ID и принять запрос о подключении, выбрав разрешенные действия. Тогда оператор сможет создать удаленный сеанс и работать с удаленным рабочим столом.
Вас также могут заинтересовать статьи:
Ammyy admin бесплатная лицензия на компьютере приостановлена
Компания Ammyy предоставляет 3 типа платных лицензий: Starter, Premium и Corporate.
Starter — лицензия, предоставляющая неограниченный доступ для работы с удаленными компьютерами в локальной сети, при подключении напрямую по IP или HostName. Может работать без подключения к Интернет. Удаленное соединение между компьютерами за NAT ограничено, как и в бесплатной версии, 15 часами в месяц на 1 компьютер (условия ограничения могут изменяться без уведомления пользователей).
Premium — предоставляет неограниченный по времени и типу соединения (напрямую по IP/HostName или через Интернет для компьютеров за NAT). В данной версии существует ограничение только на количество одновременных удаленных соединений. Одновременно управлять/просматривать можно 4 удаленных машины. Количество одновременных входящих подключений равно 2.
Corporate — лицензия без ограничений.
Каждый компьютер, участвующий в сессии удаленного доступа при коммерческом использовании должен иметь платную лицензию, за исключением случаев, описанных здесь. Все виды платных лицензий не имеют ограничения срока действия.
* — возможно ограничение доступа при использовании программы более 15 часов за последние 30 дней на 1 компьютер. Условия ограничения могут изменяться без уведомления пользователей.
Free/Starter подключается к Free/Starter
Соединение через Интернет ПК за NAT по ID
Premium/Corporate подключается к Free/Starter
Premium/Corporate подключается к Premium/Corporate
Язык интерфейса: Русский, Английский
Изменение клиента и оператора
Для соединения с удаленным ПК используется уникальный ID (аппаратный), благодаря которому сводится к минимуму риск кражи данных. Hardware ID – уникальный код, используя его, можно обойтись без использования пароля, который может быть украден или взломан.
Дубликаты не найдены
А как он вычисляет коммерческое использование?
Ограничение по времени. Если используешь больше какого-то количества минут в месяц – будьте любезны заплатить или давай, до свидания.
это как? я прихожу на работу, открываю свой домашний комп и все, до конца рабочего времени все нормально и так года 3 минимум, вырубается только через какое-то время и нужно переподключаться, типа не оплаченая лицензия
Плюсую, мне тоже интересно.
при подключении к серверным системам
Если точнее, то установить на серверную можно только коммерческую
Он определяет домен, если в системе есть домен – это 99% коммерческое использование.
я бы его даже купил для своего личного пользования, если бы он не стоил 20 тысяч
Это включает в себя подключение к моему и только моему рабочему компу с моих личных компов
но вопросы ценообразования не ясны. Почему 20к? почему не 5 или не 150?
так можно сказать про любую программу или товар, никто никогда не приводит развернутую калькуляцию цены продукта
А типа православный RDP не ок?
из-за ната подключи рдп без проброса портов. и хорошо если нат, некоторые провы пат забацают и хоть стой, хоть падай.
Похоже на эльфийский
это на огрском наречии 😉
Ах ну да, вне организации все тонкости не учтешь.
1. ID можно сбросить что бы обходить ограничение2. Жаль нет лицензий для простых смертных за норм цену.
есть лицензия для малого бизнеса, там ограничение на количество часов в месяц, я для себя покупал, стоила около 12-15к. Самый косяк в том, что её вынуждают покупать на след год, потому что не поддерживается новая версия старой версией программы.
Политика замыкания на конкретном производителе это способ превратить «потребителя» в дойную корову. Надо ударными темпами развивать открытые стандарты и свободное программное обеспечение.
«Голь на выдумки хитра», если нет денег на законченное и тестированное, нужно скомпенсировать своим временем и силами
В случае с удалёнкой это совершено не сложно – на основе vnc делаешь такую же схему (клиент-сервер-клиент), вешаешь его на 443 порт хоть на свой комп с внешним ip, хоть на самую дешевую vds-ку арендованную, и всё. Есть даже готовые конструкторы, типа chunkvnc
TeamViewer 10.0.40798 с rClientID поищите, не раз спасало
Это наиболее распространенное условие «Windows Error Code 10054», известное как ошибка времени выполнения (ошибка). Программисты работают через различные уровни отладки, пытаясь убедиться, что Windows как можно ближе к безошибочным. Хотя эти превентивные действия принимаются, иногда ошибки, такие как ошибка 10054, будут пропущены.
Ошибка 10054, рассматриваемая как «Windows Error Code 10054», может возникнуть пользователями Windows в результате нормального использования программы. Когда появится ошибка, пользователи компьютеров смогут уведомить разработчика о наличии ошибки 10054 через отчеты об ошибках. Разработчик сможет исправить свой исходный код и выпустить обновление на рынке. Чтобы исправить любые документированные ошибки (например, ошибку 10054) в системе, разработчик может использовать комплект обновления Windows.
В чем причина ошибки 10054?
Проблема с исходным кодом Windows приведет к этому «Windows Error Code 10054», чаще всего на этапе запуска. Проанализируем некоторые из наиболее распространенных причин ошибок ошибки 10054 во время выполнения:
Ошибка 10054 Crash – Ошибка 10054 может привести к полному замораживанию программы, что не позволяет вам что-либо делать. Обычно это происходит, когда Windows не может обрабатывать предоставленный ввод или когда он не знает, что выводить.
Утечка памяти «Windows Error Code 10054» – при утечке памяти Windows это может привести к медленной работе устройства из-за нехватки системных ресурсов. Повреждение памяти и другие потенциальные ошибки в коде могут произойти, когда память обрабатывается неправильно.
Error 10054 Logic Error – Ошибка программной логики возникает, когда, несмотря на точный ввод от пользователя, производится неверный вывод. Обычные причины этой проблемы связаны с ошибками в обработке данных.
Как правило, такие Microsoft Corporation ошибки возникают из-за повреждённых или отсутствующих файлов Windows Error Code 10054, а иногда — в результате заражения вредоносным ПО в настоящем или прошлом, что оказало влияние на Windows. Большую часть проблем, связанных с данными файлами, можно решить посредством скачивания и установки последней версии файла Microsoft Corporation. Помимо прочего, в качестве общей меры по профилактике и очистке мы рекомендуем использовать очиститель реестра для очистки любых недопустимых записей файлов, расширений файлов Microsoft Corporation или разделов реестра, что позволит предотвратить появление связанных с ними сообщений об ошибках.
Частичный список ошибок Windows Error Code 10054 Windows:
- «Ошибка программы Windows Error Code 10054. «
- «Недопустимый файл Windows Error Code 10054. «
- «Windows Error Code 10054 должен быть закрыт. «
- «К сожалению, мы не можем найти Windows Error Code 10054. «
- “Windows Error Code 10054 не найден.”
- “Файл Windows Error Code 10054 не запущен.”
- «Ошибка в пути к программному обеспечению: Windows Error Code 10054. «
Ошибки Windows Error Code 10054 EXE возникают во время установки Windows, при запуске приложений, связанных с Windows Error Code 10054 (Windows), во время запуска или завершения работы или во время установки ОС Windows. Выделение при возникновении ошибок Windows Error Code 10054 имеет первостепенное значение для поиска причины проблем Windows и сообщения о них вMicrosoft Corporation за помощью.
Эти проблемы Windows Error Code 10054 создаются отсутствующими или поврежденными файлами Windows Error Code 10054, недопустимыми записями реестра Windows или вредоносным программным обеспечением.
В частности, проблемы Windows Error Code 10054 возникают через:
- Поврежденные ключи реестра Windows, связанные с Windows Error Code 10054 / Windows.
- Windows Error Code 10054 ошибочно удален или злонамеренно программным обеспечением, не связанным с приложением Windows.
- Другая программа, конфликтующая с Windows Error Code 10054 или другой общей ссылкой Windows.
- Неполный или поврежденный Windows (Windows Error Code 10054) из загрузки или установки.
ЗагрузкаWinThruster 2022 – Проверьте свой компьютер на наличие ошибок.
Совместима с Windows 2000, XP, Vista, 7, 8, 10 и 11
Offtop Установите рядом с выключенным другой компьютер, включенный. Включенному удаленно дадите команду о включении первого и запуске его системы
а выключенный включить и оставить включенным нельзя.
ПОНЯТНО. как то работала в одной организации вроде бы амму админ был и подключалась без этого всего просто запустила прогу у себя на компе, но работала там совсем недолго уже не помню. Я точно помню, что был ярлык Амми Админ на рабочем компьютере и сис.админ сказал, скопировать его на флешку и запустить у себя на компьютере. А смысл удаленного доступа,если нажимать кнопку разрешить, меня как раз таки интересовал способ без привлечения кого либо на удаленном компьютере, получается невозможно?
Еще одно необходимое условие: пользователь должен оставить свою машину включенной. Тогда администратор сможет управлять удаленным компьютером в любое время суток, настраивая машину в нерабочие для пользователя периоды. Это упрощает взаимодействие всех сотрудников, сокращая время, которое уходит на решение технических вопросов. При этом администратор может осуществлять перезагрузку удаленного оборудования без содействия человека.
В открывшемся окне выбираем “Права доступа”.
Открывается новое окно. Нажимаем значок зеленого плюса и в поле “Компьютер ID” оставляем нетронутым слово “ANY”. После этого необходимо придумать надежный пароль, занести его в оставшиеся две строки и нажать кнопку ОК.
После выполнения этих действий программа будет готова к использованию. Не забудьте записать цифры, составляющие ID компьютера (значение из поля “Ваш ID” на основном экране программы), его будет нужно сообщить администратору для удаленного подключения к вашему ПК.
В разделе «технология» приводится описание процедуры подключения к удаленным компьютерам, не имещим выделенный IP адрес, не используя проброс портов и другие специальные настройки.
Вы так же узнаете о назначении и особенностях работы NAT-маршрутизатора при установлении сеанса удаленного доступа к компьютерам, находящимся в одной или разных локальных сетях.
Технология удаленного подключения с помощью Ammyy Admin
Существует ряд программных средств для организации удаленного администрирования в локальной сети, например, Remote Desktop Connection, которая входит в стандартный набор утилит ОС Windows. Подобные программы предназначены для установления соединения с компьютерами, IP адреса которых известны и доступны. И если в рамках одной локальной сети определение IP адресов не является проблемой, то в случае, если необходимо получить удаленный доступ к компьютеру через Интернет, все оказывается намного сложнее. Теоретически, можно попытаться воспользоваться такими программами и для настройки удаленного доступа к компьютерам через интернет, но в реальности это потребует достаточно много времени и определенных знаний, чтобы это можно было реализовать на практике.
Как правило, компьютеры, находящиеся в локальных сетях, не имеют внешних (выделенных) IP адресов и находятся за интернет-шлюзом, со стороны интернета они фактически относятся к одному IP адресу самого интернет-шлюза с интегрированным NAT устройством.
Адреса внутри локальной сети присваиваются компьютерам согласно документу RFC 1918, регламентирующим распределение IP адресов в частных IP-сетях. Корректное распределение адресов обеспечивает полную связанность на сетевом уровне между хостами предприятий. В контексте данного документа предприятие рассматривается как автономная сеть на базе стека протоколов TCP/IP. В таком случае распределение адресов является внутренним делом предприятия.
Адреса частного диапазона запрещены к использованию в глобальной сети и могут применяться только в локальных сетях. К диапазонам адресов для частного использования относятся:
Для лучшего понимания, почему установление соединения между компьютерами в разных локальных сетях, подключенных к интернету через маршрутизатор, или соединение компьютеров из одной локальной сети с компьютером в Интернете, имеющим внешний IP адрес, необходимо более детально ознакомиться с механизмом работы протокола NAT.
Сетевое соединение компьютеров (проброс портов, настройка маршрутизатора)
В момент установления соединения одним компьютером к другому, на компьютере-инициаторе открывается сокет, параметры которого включают IP адрес и порт источника, IP адрес и порт назначения, сетевой протокол.
Для номеров портов в формате IP-пакета предусмотрено поле длиной 2 байта, что позволяет определить максимальное количество портов равное 65 535. Первые 1023 порта являются общеизвестными и зарезервированы для таких популярных сервисов как Web, Telnet, SMTP, FTP и прочее. Оставшиеся порты могут использоваться для любых других целей.
Например, при обращении одного сетевого компьютера к серверу FTP (порт 21) система назначает сессии один из портов выше 1023, например, порт 2188. В этом случае отправляемый к FTP-серверу IP-пакет будет содержать IP адрес и порт (2188) отправителя, IP адрес и порт (21) получателя. IP адрес и порт отправителя впоследствии будут использоваться для ответа клиенту со стороны сервера.
Например, ПК внутренней сети с IP адресом 192.168.0.1 подключается к Web-серверу, находящемуся в глобальной сети, с IP адресом 61.234.166.25. Операционная система компьютера, инициирующего соединение, может назначить порт источника 1255. Портом назначения устанавливается порт web-сервиса, 80. В этом случае отправляемый пакет будет иметь следующие атрибуты ( рисунок 1):
Маршрутизатор производит процедуру преобразования сетевых адресов (NAT), перехватывая исходящий трафик внутренней сети. Отправленный пакет данных заносится в таблицу сопоставления портов источника и получателя, при этом используются IP адрес и порт назначения, внешний IP адрес устройства NAT (WAN) и порт, используемый сетевой протокол, внутренние IP адрес и порт клиента.
После этого NAT-маршрутизатор заменяет внутренний IP адрес и порт клиента на внешние (устройства NAT). Модифицированный пакет данных отправляется по внешней сети адресату, серверу с IP адресом 61.234.166.25.
После получения пакета сервер будет отсылать ответ на внешний IP адрес и порт NAT-маршрутизатора с указанием собственного IP адреса, порта отправителя и других атрибутов (рисунок 2).
Далее NAT-маршрутизатор принимает пакеты от сервера и анализирует их, сопоставляя данные со своей таблицей соответствия портов, и если значения IP адреса, порта и сетевого протокола удаленного узла будут совпадать с аналогичными значениями источника в таблице соответствия, то NAT-роутер произведет обратное преобразование и направит пакет данных уже на внутренний IP адрес и порт клиента локальной сети. В том случае, если в таблице не находится соответствия, то входящий пакет не принимается, и соединение разрывается.
Такая схема установки соединения имеет свои особенности, поскольку NAT-маршрутизатор позволяет создать сессию только в том, случае если она инициируется компьютером внутренней сети. Если подключение будет инициироваться со стороны внешнего компьютера, маршрутизатор просто отвергнет это подключение.
Для реализации такого способа организации подключения в корпоративной сети нужно согласие, воля и время системного администратора. В реальности это достаточно трудоемкая задача, исключающая возможность быстрого подключения к корпоративной сети извне.
Соединение компьютеров через внешние роутеры Ammyy
В случае если, оба компьютера имеют внешние IP адреса или же являются узлами одной локальной сети, подключение возможно напрямую по IP адресу.
Если один или оба компьютера не имеют внешних IP адресов или находятся в разных локальных сетях за NAT, используется подключение с помощью одного из публичных серверов-посредников компании Ammyy, выполняющего роль ретранслятора и позволяющего обойти NAT.
После установления соединения с Ammyy роутером подключение от или к удаленному компьютеру осуществляется посредством процедуры сопоставления ID компьютеров, их IP адресов и портов отправления и назначения.
Например, компьютеру с внешним IP адресом необходимо подключиться к компьютеру, находящемуся за NAT-маршрутизатором в локальной сети. Процедура установления сеанса удаленного доступа будет выглядеть следующим образом:
Таким образом, соединение удаленных компьютеров с использованием публичных роутеров Ammyy позволяет быстро подключаться к любым ПК и серверам, независимо от их местонахождения в локальной или глобальной сети.
Данный подход является идеальным решением для случаев спонтанной техподдержки, когда заранее неизвестны компьютеры, к которым нужно подключаться и нет возможности провести предварительные настройки соединения и проброс портов.
Настраиваем Ammyy Admin
Скриншот расположения меню “Настройки”
В окне настроек нажимаем на кнопку “Права доступа”.
Права доступа в настройках
В открывшемся окне прав доступа нужно снизу слева нажать кнопку “Добавить” (зелёный плюс), затем откроется окно добавления компьютера.
Добавление пароля для подключения к ПК в окне “Права доступа”
Как и на скриншоте выше, поле “Компьютер ID” нужно оставить со значением “ANY”, а в полях “Пароль” и “Подтверждение пароля” нужно указать пароль для подключения.
После заполнения полей, нажимаем кнопку “ОК”.
Отображение добавленного компьютера в окне “Права доступа”
Снова нажимаем кнопку “ОК”, чтобы добавленный доступ сохранился.
Установка службы Ammyy Admin для постоянного доступа
Чтобы завершить настройку Амми Админ для создания постоянного доступа, необходимо установить службу aa.
В меню: Ammyy / Служба выбираем пункт “Установить”.
Установка службы Амми Админ
При успешной установке появится информационное окно с подтверждением.
Нажимаем на кнопку “ОК”.
Снова переходим в меню: Ammyy / Службы и нажимаем “Запустить”.
После запуска службы появится окно с подтверждением, что служба запущена.
Важно!
Стоит отметить, что компьютер может переходить в спящий режим. Из-за этого приостанавливается работа всех процессов и тогда уже невозможно будет подключиться к компьютеру, пока его не выведут из спящего режима.
Чтобы избежать подобной ситуации, необходимо отключить переход в спящий режим в настройках электропитания.
Статьи с инструкцией для отключения спящего режима в Виндоус.
Ammyy admin удаленный компьютер отклонил ваш запрос на подключение
Сообщения: 3995 Благодарности: 445
yakov75, антивирусный комплекс с брандмауэром, встроенный брандмауэр Windows.
Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.
Сообщения: 12 Благодарности:
Сообщения: 52145 Благодарности: 15050
Посмотри галочку Автономная работа в IE если стоит сними и все должно работать такая же тема вызывает ошибку error 2 occured while connecting to server http //rl.ammyy.com решение Галочка в IE