Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
Переодически пропадает сертификат в реестре сертификатов
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.08.2011(UTC)
Сообщений: 82
Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 1 раз в 1 постах
|
Доброе утро !
С периодичностью примерно в месяц у пользователя пропадает сертификат(выпущен криптопро УЦ) из реестра сертификатов(текущий пользователь, личное) и приходится его переустанавливать. Проявляется это у одного пользователя(из большого количества)и чем связано пока не можем установить. Может быть есть какие то мысли по этому вопросу? Вирусов на ПК не обнаружено.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.08.2011(UTC)
Сообщений: 82
Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 1 раз в 1 постах
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.08.2011(UTC)
Сообщений: 82
Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 1 раз в 1 постах
|
неужели ни у кого такого не происходит и не встречались такие ситуации ?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.08.2011(UTC) Сообщений: 554   Откуда: Москва Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
|
возможно это: Пользователь shkodnik прикрепил следующие файлы:  QIP Shot - Screen 779.jpg (239kb) загружен 79 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 03.05.2012(UTC)
Сообщений: 81
Откуда: Moscow
Сказал(а) «Спасибо»: 4 раз
|
Путь, который показан в скрине немного отличается в 7-ке, но не это главное. в 7-ке иначе они хранятся почему то, в виде системных файлов.
Кстати там еще расположена папка куны в которой куча файлов, неужели это и правда ключи?
Вопрос поддерживаю и он остается актуальным.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,398 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
|
Попробуйте помониторить доступ к этой папке procmonом. В папке Keys не ключи, а идентификаторы.
Ну и да, скорее всего вирус. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,398 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
|
Столкнулись с подобной проблемой - кто-то (что-то) выставляет контексту сертификата атрибут
CERT_ARCHIVED_PROP_ID
Data type of pvData: A pointer to a CRYPT_DATA_BLOB structure.
Indicates that the certificate is skipped during enumerations. A certificate with this property set is still found with explicit search operations, such as finding a certificate with a specific hash or a specific serial number. This property can be set to the empty BLOB, {0,NULL}.
При этом сертификат поиском по отпечатку находится в certmgr. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 09.04.2014(UTC) Сообщений: 129 Откуда: Karafuto-Maoka Сказал «Спасибо»: 6 раз
Поблагодарили: 9 раз в 8 постах
|
Опишите немного подробней,в самом сертификате троян ,так получается.
Или в реестре,т.к недавно замечал что после установки сертов
начала появлятся какая то странная переодресация на сайты
с игровыми автоматами или играми ,явно что проблема заражения
Где и как глянуть на примере.Спасибо.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,491 Сказал «Спасибо»: 554 раз
Поблагодарили: 2247 раз в 1753 постах
|
Автор: RoyalSaleGold  Опишите немного подробней,в самом сертификате троян ,так получается.
Или в реестре,т.к недавно замечал что после установки сертов
начала появлятся какая то странная переодресация на сайты
с игровыми автоматами или играми ,явно что проблема заражения
Где и как глянуть на примере.Спасибо. Сертификатов? Или после запуска "ПО для установки сертификатов?" |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,491 Сказал «Спасибо»: 554 раз
Поблагодарили: 2247 раз в 1753 постах
|
Опишите процесс установки сертификатов.
И что за переадресация - когда она возникает, при открытии браузера? |
|
|
|
|
|
|
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
Переодически пропадает сертификат в реестре сертификатов
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
