- Сайт Ammyy Admin снова скомпрометирован
- Удаленное администрирование и бот Kasidet в комплекте
- Выводы
- Индикаторы компрометации
- проблема с амму аdmin
- Ammy Admin ошибки (error) подключения
- Ammyy admin не запускается
- Ammyy: как сменить >
- Как поменять Клиента и Оператора в Ammyy
- Ammyy Admin: как снять ограничение
- Настройка Ammyy Admin для постоянного доступа
- Ammyy Admin: удаленный компьютер отклонил ваш запрос
- Изменение клиента и оператора
- Снятие ограничения
- Видео: Удаленный доступ Ammyy Admin
- Подробное руководство
Сайт Ammyy Admin снова скомпрометирован
Предупреждаем пользователей, скачивавших 13-14 июня с официального сайта программу для удаленного доступа Ammyy Admin. Сайт был скомпрометирован, в этом временном интервале с него раздавалась троянизированная версия программы. Еще один нюанс: атакующие использовали для маскировки вредоносной сетевой активности бренд Чемпионата мира по футболу.
В октябре 2015 года сайт, предлагающий бесплатную версию Ammyy Admin, уже использовался для распространения вредоносного ПО. Прошлую атаку мы связываем с известной кибергруппой Buhtrap. Сейчас история повторяется. Мы зафиксировали проблему вскоре после полуночи 13 июня, раздача малвари продолжалась до утра 14 июня.
Удаленное администрирование и бот Kasidet в комплекте
Пользователи, скачавшие Ammyy Admin 13-14 июня, получили комплект из легитимного софта и многоцелевого трояна, который детектируется продуктами ESET как Win32/Kasidet. Рекомендуем потенциальным жертвам просканировать устройства с помощью антивирусного продукта.
Win32/Kasidet – бот, который продается в даркнете и активно используется различными кибергруппами. Сборка, обнаруженная на сайте ammyy.com 13 и 14 июня 2018 года, имела две функции:
1. Кража файлов, которые могут содержать пароли и другие данные авторизации для криптовалютных кошельков и аккаунтов жертвы. С этой целью малварь ищет следующие имена файлов и отправляет их на C&C-сервер:
— bitcoin
— pass.txt
— passwords.txt
— wallet.dat
2. Поиск процессов по заданным именам:
— armoryqt
— bitcoin
— exodus
— electrum
— jaxx
— keepass
— kitty
— mstsc
— multibit
— putty
— radmin
— vsphere
— winscp
— xshell
URL-адрес C&C-сервера (hxxp: // fifa2018start [.] Info / panel / tasks.php) также представляет интерес. Похоже, что атакующие решили использовать бренд Чемпионата мира по футболу для маскировки вредоносной сетевой активности.
Мы обнаружили сходство с атакой 2015 года. Тогда злоумышленники использовали ammyy.com, чтобы раздавать несколько семейств вредоносных программ, меняя их почти каждый день. В 2018 году распространялся только Win32/Kasidet, однако обфускация полезной нагрузки менялась в трех случаях, вероятно, чтобы избежать обнаружения антивирусными продуктами.
Еще одно сходство между инцидентами – идентичное имя файла, содержащего полезную нагрузку – Ammyy_Service.exe . Загруженный установщик AA_v3.exe может выглядеть легитимным на первый взгляд, однако атакующие использовали SmartInstaller и создали новый бинарный файл, который сбрасывает Ammyy_Service.exe до установки Ammyy Admin.
Выводы
Поскольку это не первый случай компрометации сайта ammyy.com, рекомендуем установить надежное антивирусное решение до загрузки Ammyy Admin. Мы сообщили разработчикам Ammyy Admin о проблеме.
Ammyy Admin – легитимный инструмент, однако им нередко пользовались злоумышленники. В результате некоторые антивирусные продукты, включая ESET, детектируют его как потенциально нежелательное приложение. Однако этот софт по-прежнему широко используется, в частности, в России.
Индикаторы компрометации
Детектирование продуктами ESET
Win32/Kasidet
6D11EA2D7DC9304E8E28E418B1DACFF7809BDC27
6FB4212B81CD9917293523F9E0C716D2CA4693D4
675ACA2C0A3E1EEB08D5919F2C866059798E6E93
EFE562F61BE0B5D497F3AA9CF27C03EA212A53C9
9F9B8A102DD84ABF1349A82E4021884842DC22DD
4B4498B5AFDAA4B9A2A2195B8B7E376BE10C903E
Источник
проблема с амму аdmin
(4) АммиАдмин глючная прога. несколько раз пробовал, но каждый раз — она то падает с ошибкой, то подключится не может, то еще какая-нить хрень. плюнул.
самая беспроблемная пока — Тим (не считая платности и ограничений)
АниДеск — тоже норм, но почему-то жрет кучу ресурсов и на медленных компах (ну как меделенных, все остальное работает на них норм) — тормозит жутчайше.
у меня последнее время (как коровавирус объявился) возникли траблы с AmmyyAdmin.
Точнее, с самим Амми все норм, но!! очень (ОЧЕНЬ) сильно тормозит на Ростелекоме.
Благо, имеется доступ к двум роутерам по вай-фай. Один роутер подключен к Ростелеком (100 Мб/с) другой — к другому провайдеру (тоже 100 мб/с).
Сигнал вай-фай и от одного и от другого отличный, скорость в интернете и там и там замечательная.
Выкладываю/забираю файлы на гугл-диск или яндекс-диск — полгига за буквально несколько минут. Что там, что там. Через любой вай-фай.
Подключаюсь к клиенту через Амми. Начинаю скидывать клиенту файл через Амми. Если провайдер Ростелеком — скорость выгрузки 50-60кБайт/сек. Если переключаюсь на другого провайдера — тот же клиент, тот же файл, тот же Амми- скорость выкачки несколько Мбайт/сек.
Начал разбираться. Оказывается, Амми в зависимости от провайдера назначает разные свои промежуточные сервера. С нормальным провайдером определяет меня, как клиента в России, и подключает через соответствующие свои сервера.
С Ростелекомом определяет меня, как хз что, наверно как папуаса. И сервера подсовывает соответствующие.
И вдобавок сам Ростелеком еще что-то видимо мутит.
В общем, Амми через другого провайдера — это отлично. Амми через Ростелеком — это лютый п..ц, трэш и содомия. Я уже забыл, когда я с такой скоростью с клиентом через амми работал, наверно, когда еще интернет и у меня и у них через adsl был.
У других нет такой зависимости от Ростелекома? Никто не нарывался?
А самое главное — как-то это совпало по времени с коровавирусом и самоизоляцией. Точно до дня не скажу, но совпадение плюс-минус пару-тройку дней, как объявили самоизоляцию и начались тормоза у Амми через Ростелеком.
Источник
Ammy Admin ошибки (error) подключения
При работе с программой по удаленному доступу Ammy Admin возникают ошибки и предупреждения, которые могут препятствовать подключению и корректной работе программы. Рассмотрим наиболее распространенные из них:
1. При подключении к удаленному компьютеру появляется сообщение Удаленный компьютер отклонил ваш запрос на подключение:
Наиболее вероятная и простая причина — это отклонение (кнопка Отклонить) запроса со стороны оператора, который разрешает доступ к компьютеру. Для того, чтобы это исправить, оператору необходимо при повторном подключении нажать кнопку Разрешить:
2. В процессе работы по удаленному подключению через Ammy Admin обрывается соединение и появляется ошибка Internal error occurred on the remote side (Внутренняя ошибка на удаленной стороне):
Такая ошибка возникает, когда оператор разрешает удаленный доступ через Ammy Admin с помощью удаленного рабочего стола (протокол RDP) или других программных средств. Соединение через Ammy Admin в этом случае будет не стабильно. Для создания устойчивой связи оператору необходимо разрешить доступ непосредственно на удаленном компьютере без использования средств удаленной связи.
3. В процессе работы с удаленным рабочим столом появляется ошибка ERROR 10054-1 in TransortTCP2::ReadExact…
Эта ошибка говорит о нестабильном интернет-соединении, которое может быть нестабильно, как на стороне клиента, так и на Вашей стороне. Восстанавливается соединение простым пепеподключением. Если такие случаи будут повторяться регулярно- стоит задуматься о смене провайдера (поставщику интернета) или о повышении качества интернет-соединения у текущего.
4. При запуске службы Ammy Admin:
появляется ошибка ERROR 5 while starting the AMMYY service:
Эта ошибка говорит о отказе доступа при перезагрузке службы Ammy Admin. Необходимо попросить перезапустить службу Ammy владельца компьютера с правами администратора.
5. При подключении к удаленному компьютеру появляется ошибка Remote desktop is unavailable:
Решение: Устранить эту ошибку помог запуск программы Ammy Admin на удаленном компьютере c правами администратора:
Сообщение Remote desktop is unavailable появляется также в случае, когда соединение было разрешено (кнопка «Разрешить») через удаленный сеанс связи (удаленный рабочий стол mstsc.exe) и окно удаленного рабочего стола свернуто.
В данном случае нельзя сворачивать окно удаленного рабочего стола иначе будет появляться сообщение Remote desktop is unavailable.
6. Ошибка 228 Unknown encoder=228 или Unknown encoder=75.
Эта ошибка связана с расхождениями в версиях программы Ammy Admin между подключаемыми компьютерами. Необходимо установить на оба компьютера одинаковую версию программы Ammy Admin.
7. Во время сеанса удаленной связи появляется ошибка Failed to open clipboard
Решение: решается переподключением (закрыть и запустить заново) программы Ammy Admin на обоих компьютерах, участвующих в сеансе удаленной связи.
8. Потеря подключений в Контактной книге, например, после переустановки операционной системы (ОС). Такое может быть, т.к. по заверению тех. поддержки Ammy Admin Контактная книга хранится в C:\Program Data\AMMYY\ или C:\Documents and Settings\All Users\Application Data\AMMYY. Изменить ее расположение невозможно. Таким образом при переустановки ОС она удаляется. Ее можно экспортировать и затем импортировать.
Решение : Сохраните файл с базой данных контактной книги (файл по умолчанию «Ammyy_Contact_Book.bin») на съемный носитель перед установкой ОС или иными действиями, связанными с редактированием системного диска.
9. При скачивании файла .exe c официальной сайта http://www.ammyy.com/ru/downloads.html в браузере Google Chrome или Microsoft Edge выдает ошибку:
Google Chrome doesn’t support downloading this file.
Please use another browser (like Internet Explorer, Opera) for downloading this file.
Sorry for inconvenience, Ammyy LLC !
Решение: использовать для скачивания другие браузеры, например, Internet Explorer, Mozilla Farefox или Opera. Наиболее стабильная в этом плане версия 3.0, на которую меньше всего «ругаются» антивирусы.
Источник
Ammyy admin не запускается
Установка Ammyy Admin как службы даст возможность осуществлять внешнее управление над устройством без присутствия пользователя за компьютером. Программа максимально проста в установке, не занимает много дискового пространства и работает даже при низкой скорости соединения.
ПО не нужно распаковывать из архива, устанавливать и производить другие сложные манипуляции. Достаточно запустить файл, весящий меньше 1Мб на компьютере оператора и клиентском. Чтобы программа корректно работала, не ограничивая сеансы связи, необходима Ammyy Admin лицензия, которую можно приобрести в SoftMagazin.
Ammyy: как сменить >
Для соединения с удаленным ПК используется уникальный ID (аппаратный), благодаря которому сводится к минимуму риск кражи данных. Hardware ID – уникальный код, используя его, можно обойтись без использования пароля, который может быть украден или взломан.
ID присваивается единожды и не меняется в течение всего времени. Чтобы изменить его, необходима либо смена жесткого диска, либо перепрошивка BIOS. Постоянный ID усиливает систему защиты программы, так доступ по данном идентификационному номеру может осуществляться только с устройства, привязанного к нему.
Как поменять Клиента и Оператора в Ammyy
Для установки на компьютерах Оператора и Клиента устанавливаются абсолютно одинаковые файлы, соответственно, программа работает аналогично на обоих устройствах. После запуска ПО необходимо выбрать вкладку «Оператор» или «Клиент», в зависимости от выполняемых задач.
В меню «Клиент» указывается ID вашего устройства и IP компьютера, на котором запущена программа. Модуль «Оператор» включает блок, где нужно указать ID или IP пользовательского ПК, и выбрать скорость соединения при которой будет отображаться удаленный рабочий стол, а также режимы подключения.
Ammyy Admin: как снять ограничение
Существует несколько видов лицензий ПО, не считая Free-версии для некоммерческого использования. Применяя некоммерческую версию для удаленного доступа по ID, время сессий за месяц не может превышать более 15 часов. В лицензии Starter при подключении через Интернет (по ID) время сеанса также ограничивается. Однако при соединении напрямую или HostName доступ неограничен.
В версиях Premium и Corporate нет ограничений по времени и в зависимости от типа соединения. Для того, чтобы использовать программу без ограничений, рекомендуем приобретать коммерческие версии. Лицензия Free может использоваться без ограничений по времени только при подключении по IP исключительно в домашних целях.
Настройка Ammyy Admin для постоянного доступа
Чтобы обеспечить постоянный доступ при помощи Ammyy к удаленному компьютеру, ПО нужно настроить в качестве службы. В таком случае администратор сможет осуществлять внешнее управление компьютером постоянно, без запроса соединения. Среди доступных действий: перезагрузка системы, смена пользователей, выход из ОС и другое.
После запуска Ammyy с правами администратора необходимо добавить ID операторов и выбрать в настройках программы права доступа. Можно ввести ID компьютера, либо оставить ANY. Далее следует запустить Ammyy Admin Service. В пункте меню Ammyy выберите «Служба», установите и включите ее, нажав «Запустить».
Ammyy Admin: удаленный компьютер отклонил ваш запрос
Причин некорректного подключения может быть несколько. Во-первых, на обоих устройствах должна быть установлена одинаковая версия программы. В ином случае, удаленное подключение не будет доступно. Хотя ПО нормально взаимодействует с сетевым экраном, некоторые антивирусные решения могут блокировать его, как вредоносную программу. Нужно попробовать временно отключить антивирус.
Важным моментом, чтобы программа устанавливала соединение есть обязательная авторизация. То есть, на обоих компьютерах Ammyy необходимо запустить, и клиенту нужно сообщить свой ID и принять запрос о подключении, выбрав разрешенные действия. Тогда оператор сможет создать удаленный сеанс и работать с удаленным рабочим столом.
- Мы являемся дочерней компанией фирмы “1С” 1С-франчайзинг
- Сегодня мы можем предложить, пожалуй, лучшие цены в
С помощью Ammyy Admin можно выполнять управление без непосредственного присутствия. Для этого необходимо включить программное обеспечение в режим службы. Распаковка ПО не требуется. Просто запустите файл и воспользуйтесь лицензией. Это снимет ограничение на длительность сеанса.
- В некоторых случаях пользователю может потребоваться смена ID. ID-код представляет собой уникальный набор чисел, защищающий от взлома или кражи стандартного пароля.
- ID-код вы получаете один раз. Он остается неизменным. При необходимости изменения ID понадобится заменить жесткий диск или перепрошить BIOS. Использование постоянного ID предусмотрено разработчиком в целях защиты получения доступа. Привязка кода позволяет проходить идентификацию исключительно на том устройстве, на котором он был применен.
Изменение клиента и оператора
- Чтобы изменить клиента или оператора, нужно перейти в соответствующие вкладки. Программа устанавливает одинаковые файлы для обоих.
- Меню «Клиент» показывает ID-устройство, на котором выполнен запуск Ammyy Admin. В меню оператора есть пункт пользовательского IP. В нем же можно изменять режимы подключения.
Снятие ограничения
- Некоммерческая версия продукта позволяет пользоваться удаленным доступом с ограничением в 15 часов за одну сессию. Лицензия Starter позволяет использовать прямое соединение без ограничения доступа. Лицензии Premium и Corporate не зависят от типа соединения, предоставляя неограниченный доступ. Разработчики рекомендуют использовать Free-версию только для домашних пользователей.
- Для настройки постоянного доступа необходимо выполнить подключение ПО в качестве службы. Это позволит администратору управлять компьютером непрерывно, избегая необходимости постоянно запрашивать соединение.
- Как только Ammyy Admin будет запущен, добавьте ID всех операторов и настройте права доступа. После выполните запуск Ammyy AdminService. Далее понадобится перейти в пункт «Служба» и «Выполнить запуск».
- На устройствах установлены разные версии программы.
- Активный антивирус выполняет блокировку Ammyy Admin из-за возникающих конфликтов с сетевым экраном.
- Ошибка авторизации в результате некорректного ввода >5. Таким образом, для обеспечения нормальной работы программного обеспечения требуется установить одинаковые версии на оба устройства, отключить сетевой экран или дать разрешение на работуAmmyy Admin, а также получить корректный ID от клиента и убедиться в принятии запроса о подключении.
Видео: Удаленный доступ Ammyy Admin
В этом материале мы разберем как подключиться к удаленному компьютеру с помощью Ammyy Admin. Нередко возникают такие случаи, когда необходимо удаленно подсоединиться к другому оборудованию, не присутствуя рядом с ним физически, и решить возникшие на нем проблемы с максимальной экономией времени и сил. И с этим пользователю может помочь очень удобная в использовании программа для удаленного доступа Ammyy Admin.
Для того чтобы установить соединение между двумя компьютерами, пользователю – клиенту необходимо получить и сообщить администратору свой ID и нажать на “Разрешить”, позволяя ему взять контроль над рабочим столом своего ПК.
Бывает и такое, что администратору нужно получить доступ к удаленному компьютеру, за которым пользователь не присутствует. Чтобы это стало возможным, на удаленном оборудовании нужно установить соответствующие настройки программы Ammyy Admin, причем сделать это будет достаточно единожды.
Еще одно необходимое условие: пользователь должен оставить свою машину включенной. Тогда администратор сможет управлять удаленным компьютером в любое время суток, настраивая машину в нерабочие для пользователя периоды. Это упрощает взаимодействие всех сотрудников, сокращая время, которое уходит на решение технических вопросов. При этом администратор может осуществлять перезагрузку удаленного оборудования без содействия человека.
Подробное руководство
Для начала необходимо скачать Ammyy Admin на официальном сайте и запустить на компьютере. В левом верхнем углу открываем пункт “Ammyy – Настройки”.
В открывшемся окне выбираем “Права доступа”.
Открывается новое окно. Нажимаем значок зеленого плюса и в поле “Компьютер ID” оставляем нетронутым слово “ANY”. После этого необходимо придумать надежный пароль, занести его в оставшиеся две строки и нажать кнопку ОК.
На данном этапе оставляем имеющиеся права:
Два раза нажимаем ОК. В левом верхнем углу находим “Ammyy – Служба – Установить”.
После сообщения о том, что Ammyy Admin установлен, нажимаем кнопку ОК. Находим “Ammyy – Служба – Запустить”.
После выполнения этих действий программа будет готова к использованию. Не забудьте записать цифры, составляющие ID компьютера (значение из поля “Ваш ID” на основном экране программы), его будет нужно сообщить администратору для удаленного подключения к вашему ПК.
Чтобы позволить администратору подключаться к удаленному оборудованию в любое время, необходимо отключить на нем спящий режим. На седьмой версии Windows это делается через кнопку “Пуск – Панель управления – Электропитание”. В левой части находится опция “Настройка перехода в спящий режим”, кликаем “Переводить компьютер в спящий режим” и назначаем “Никогда”.
Для подключения компьютера оператора к удаленному загружается программа Ammyy Admin, полученный ID вводится в поле “ID/IP клиента” и нажимается кнопка “Подключиться”. При запросе пароля вводится его значение, заданное в самом начале на компьютере-клиенте. На этом настройка подходит к концу. Можно начинать работать!
Источник