Не работает ами админ

Сайт Ammyy Admin снова скомпрометирован

Предупреждаем пользователей, скачивавших 13-14 июня с официального сайта программу для удаленного доступа Ammyy Admin. Сайт был скомпрометирован, в этом временном интервале с него раздавалась троянизированная версия программы. Еще один нюанс: атакующие использовали для маскировки вредоносной сетевой активности бренд Чемпионата мира по футболу.

В октябре 2015 года сайт, предлагающий бесплатную версию Ammyy Admin, уже использовался для распространения вредоносного ПО. Прошлую атаку мы связываем с известной кибергруппой Buhtrap. Сейчас история повторяется. Мы зафиксировали проблему вскоре после полуночи 13 июня, раздача малвари продолжалась до утра 14 июня.

Удаленное администрирование и бот Kasidet в комплекте

Пользователи, скачавшие Ammyy Admin 13-14 июня, получили комплект из легитимного софта и многоцелевого трояна, который детектируется продуктами ESET как Win32/Kasidet. Рекомендуем потенциальным жертвам просканировать устройства с помощью антивирусного продукта.

Win32/Kasidet – бот, который продается в даркнете и активно используется различными кибергруппами. Сборка, обнаруженная на сайте ammyy.com 13 и 14 июня 2018 года, имела две функции:

1. Кража файлов, которые могут содержать пароли и другие данные авторизации для криптовалютных кошельков и аккаунтов жертвы. С этой целью малварь ищет следующие имена файлов и отправляет их на C&C-сервер:
— bitcoin
— pass.txt
— passwords.txt
— wallet.dat

2. Поиск процессов по заданным именам:
— armoryqt
— bitcoin
— exodus
— electrum
— jaxx
— keepass
— kitty
— mstsc
— multibit
— putty
— radmin
— vsphere
— winscp
— xshell

URL-адрес C&C-сервера (hxxp: // fifa2018start [.] Info / panel / tasks.php) также представляет интерес. Похоже, что атакующие решили использовать бренд Чемпионата мира по футболу для маскировки вредоносной сетевой активности.

Мы обнаружили сходство с атакой 2015 года. Тогда злоумышленники использовали ammyy.com, чтобы раздавать несколько семейств вредоносных программ, меняя их почти каждый день. В 2018 году распространялся только Win32/Kasidet, однако обфускация полезной нагрузки менялась в трех случаях, вероятно, чтобы избежать обнаружения антивирусными продуктами.

Еще одно сходство между инцидентами – идентичное имя файла, содержащего полезную нагрузку – Ammyy_Service.exe . Загруженный установщик AA_v3.exe может выглядеть легитимным на первый взгляд, однако атакующие использовали SmartInstaller и создали новый бинарный файл, который сбрасывает Ammyy_Service.exe до установки Ammyy Admin.

Выводы

Поскольку это не первый случай компрометации сайта ammyy.com, рекомендуем установить надежное антивирусное решение до загрузки Ammyy Admin. Мы сообщили разработчикам Ammyy Admin о проблеме.

Ammyy Admin – легитимный инструмент, однако им нередко пользовались злоумышленники. В результате некоторые антивирусные продукты, включая ESET, детектируют его как потенциально нежелательное приложение. Однако этот софт по-прежнему широко используется, в частности, в России.

Индикаторы компрометации

Детектирование продуктами ESET
Win32/Kasidet

6D11EA2D7DC9304E8E28E418B1DACFF7809BDC27
6FB4212B81CD9917293523F9E0C716D2CA4693D4
675ACA2C0A3E1EEB08D5919F2C866059798E6E93

EFE562F61BE0B5D497F3AA9CF27C03EA212A53C9
9F9B8A102DD84ABF1349A82E4021884842DC22DD
4B4498B5AFDAA4B9A2A2195B8B7E376BE10C903E

Источник

Ammyy.com не работает сегодня?

Узнайте, работает ли Ammyy.com в нормальном режиме или есть проблемы сегодня

Ammyy.com сбои за последние 24 часа

Не работает Ammyy.com?

Не открывается, не грузится, не доступен, лежит или глючит?

Что не работает?

Самые частые проблемы Ammyy.com

Что делать, если сайт AMMYY.COM недоступен?

Если AMMYY.COM работает, однако вы не можете получить доступ к сайту или отдельной его странице, попробуйте одно из возможных решений:

Кэш браузера.
Чтобы удалить кэш и получить актуальную версию страницы, обновите в браузере страницу с помощью комбинации клавиш Ctrl + F5.

Блокировка доступа к сайту.
Очистите файлы cookie браузера и смените IP-адрес компьютера.

Антивирус и файрвол. Проверьте, чтобы антивирусные программы (McAfee, Kaspersky Antivirus или аналог) или файрвол, установленные на ваш компьютер — не блокировали доступ к AMMYY.COM.

VPN и альтернативные службы DNS.
VPN: например, мы рекомендуем NordVPN.
Альтернативные DNS: OpenDNS или Google Public DNS.

Плагины браузера.
Например, расширение AdBlock вместе с рекламой может блокировать содержимое сайта. Найдите и отключите похожие плагины для исследуемого вами сайта.

Сбой драйвера микрофона
Быстро проверить микрофон: Тест Микрофона.

Форум Ammyy.com

Admin • комментарий закреплен #
Возможно, на сайте ammyy.com некорректно настроено перенаправление с разных версий. В этом случае воспользуйтесь ссылками ниже:

Гость • 3 дней назад # 14 октября 2021
Проблемы с входом

Гость • 20 дней назад # 26 сентября 2021
Общий сбой

Гость • 117 дней назад # 22 июня 2021
Приложение глючит

Guest • 174 дней назад # 26 апреля 2021
Не получает ID.

Андрей • 258 дней назад # 1 февраля 2021
Вот, что мне написали в СТП: «Выполните в командной строке команду ping rl.ammyy.com
Проверьте возвращаемый ip-адрес, он должен иметь значение 188.42.129.148
Если он имеет другое значение, вам необходимо отредактировать файл Hosts.
Открываем с помощью блокнота файл hosts, который находится по пути С:\Windows\system32\drivers\etc\
В первой свободной строчке создаем следующую запись: 188.42.129.148 rl.ammyy.com
Проверьте подключение, при необходимости перезагрузите компьютер.»
Сказали DNS сменился, завтра должно заработать.

Гость • 258 дней назад #
Санкции. с российских адресов сервис и сайт не доступен

Гость • 258 дней назад #
нет ID

xman • 259 дней назад #
не получает id

Aleks • 259 дней назад #
починили!

Гость • 259 дней назад #
Сайт не работает

Гость • 259 дней назад #
lr.ammyy.com тоже не доступен.

Гость • 259 дней назад #
Минут 40 назад заработал, потестил минуты 3, все Ok. Сейчас снова нет ID.

Кай • 259 дней назад #
Если зайти на ammyy.com через VPN он открывается. А без VPN — нет.

Н.д • 259 дней назад #
скорее всего отключили все серваки,кроме гейропских и американских

Григорий • 259 дней назад #
Белоруссия тоже нет айди.Зашел на ammy сайт по ВПН Канада .

Бун • 259 дней назад #
Странно через тор, личный кабинет и сайт видит. Не через все цепочки, но через многие.

Rostik • 259 дней назад #
на Украине не получает ID

йцу • 259 дней назад #
нет подключения к серверу неполучает ID . ((((((((((
че за. когда починят?

Гость • 259 дней назад #
-ERROP- не получает ID

Serg • 259 дней назад #
не работает весь день. У кого-нибудь есть контакты поддержки?

Maks • 259 дней назад #
Есть официальный ответ от представителей компании?

SERGUS • 259 дней назад #
Фух , а я уже перерыл весь комп и настройки, а это у всех оказывается. подождем, надеюсь наладят.

Гостище • 259 дней назад #
От корп продукта там только название. У нас лицензия — так они уже 1.5 года не могут починить одинаковый id на 4х компах

Кот • 259 дней назад #
Конторка слиплась походу. В том числе судя по тому, как редко они обновляют сайт

Пользователь • 259 дней назад #
не работае до сих пор. и это платный продукт для корпоративного использования.

Makler • 259 дней назад #
Починили

Makler • 260 дней назад #
Жесть, контактов нет, нашёл их почту на gmail, написал, 2 часа прошло ответа нет

Romich • 260 дней назад #
Лежит. Сайта нет и ID не получает ((

Павел • 260 дней назад #
Сайт и удаленный доступ не работает

Леня • 260 дней назад #
не работает сегодня. все проверил.

Елена • 260 дней назад #
не работает сайт

Александр • 260 дней назад #
Сайт не работает везде, не только в РФ.
Соответственно не работает получение ID.
По IP сам ammyy admin работает.

Aleks • 260 дней назад #
та же беда в РФ!

Евгения • 260 дней назад #
сайт не открывается, программа не запускается с разных компьютеров

человечище • 260 дней назад #
Не работает только в рф, можете сайт проверить через прокси

Гость • 260 дней назад #
общий сбой

BVA • 260 дней назад #
ШАББАТ

Доктор • 260 дней назад #
Ammyadmin пал жертвой короновируса.

Владимир • 260 дней назад #
Так же не работает

Lock • 260 дней назад #
Тоже самое .

Гость • 260 дней назад #
Не работает

Константин • 260 дней назад #
Тоже не работает. В клиенте не может получить ID и сайт ammyy тоже недоступен! Прям печаль!

Гость • 260 дней назад #
Нет подключения

Гвоздь • 260 дней назад #
когда заработает.

Источник

Ammy Admin ошибки (error) подключения

При работе с программой по удаленному доступу Ammy Admin возникают ошибки и предупреждения, которые могут препятствовать подключению и корректной работе программы. Рассмотрим наиболее распространенные из них:

1. При подключении к удаленному компьютеру появляется сообщение Удаленный компьютер отклонил ваш запрос на подключение: Рис.1

Наиболее вероятная и простая причина — это отклонение (кнопка Отклонить) запроса со стороны оператора, который разрешает доступ к компьютеру. Для того, чтобы это исправить, оператору необходимо при повторном подключении нажать кнопку Разрешить: Рис.2

2. В процессе работы по удаленному подключению через Ammy Admin обрывается соединение и появляется ошибка Internal error occurred on the remote side (Внутренняя ошибка на удаленной стороне): Рис.3

Такая ошибка возникает, когда оператор разрешает удаленный доступ через Ammy Admin с помощью удаленного рабочего стола (протокол RDP) или других программных средств. Соединение через Ammy Admin в этом случае будет не стабильно. Для создания устойчивой связи оператору необходимо разрешить доступ непосредственно на удаленном компьютере без использования средств удаленной связи.

3. В процессе работы с удаленным рабочим столом появляется ошибка ERROR 10054-1 in TransortTCP2::ReadExact…

Эта ошибка говорит о нестабильном интернет-соединении, которое может быть нестабильно, как на стороне клиента, так и на Вашей стороне. Восстанавливается соединение простым пепеподключением. Если такие случаи будут повторяться регулярно- стоит задуматься о смене провайдера (поставщику интернета) или о повышении качества интернет-соединения у текущего.

4. При запуске службы Ammy Admin:

появляется ошибка ERROR 5 while starting the AMMYY service:

Эта ошибка говорит о отказе доступа при перезагрузке службы Ammy Admin. Необходимо попросить перезапустить службу Ammy владельца компьютера с правами администратора.

5. При подключении к удаленному компьютеру появляется ошибка Remote desktop is unavailable:

Решение: Устранить эту ошибку помог запуск программы Ammy Admin на удаленном компьютере c правами администратора:

Сообщение Remote desktop is unavailable появляется также в случае, когда соединение было разрешено (кнопка «Разрешить») через удаленный сеанс связи (удаленный рабочий стол mstsc.exe) и окно удаленного рабочего стола свернуто.

В данном случае нельзя сворачивать окно удаленного рабочего стола иначе будет появляться сообщение Remote desktop is unavailable.

6. Ошибка 228 Unknown encoder=228 или Unknown encoder=75.

Эта ошибка связана с расхождениями в версиях программы Ammy Admin между подключаемыми компьютерами. Необходимо установить на оба компьютера одинаковую версию программы Ammy Admin.

7. Во время сеанса удаленной связи появляется ошибка Failed to open clipboard

Решение: решается переподключением (закрыть и запустить заново) программы Ammy Admin на обоих компьютерах, участвующих в сеансе удаленной связи.

8. Потеря подключений в Контактной книге, например, после переустановки операционной системы (ОС). Такое может быть, т.к. по заверению тех. поддержки Ammy Admin Контактная книга хранится в C:\Program Data\AMMYY\ или C:\Documents and Settings\All Users\Application Data\AMMYY. Изменить ее расположение невозможно. Таким образом при переустановки ОС она удаляется. Ее можно экспортировать и затем импортировать.

Решение : Сохраните файл с базой данных контактной книги (файл по умолчанию «Ammyy_Contact_Book.bin») на съемный носитель перед установкой ОС или иными действиями, связанными с редактированием системного диска.

9. При скачивании файла .exe c официальной сайта http://www.ammyy.com/ru/downloads.html в браузере Google Chrome или Microsoft Edge выдает ошибку:

Google Chrome doesn’t support downloading this file.
Please use another browser (like Internet Explorer, Opera) for downloading this file.
Sorry for inconvenience, Ammyy LLC !

Решение: использовать для скачивания другие браузеры, например, Internet Explorer, Mozilla Farefox или Opera. Наиболее стабильная в этом плане версия 3.0, на которую меньше всего «ругаются» антивирусы.

Источник