-
-
26 май 10Статья какого года? сейчас чаще без LiveCd не обойтись.. даже в защищенный режим не войти. А в панель управления и тем более не пустит. Странные автор вирусы ловил.-
27 май 10читать умеешь? там все написано — май 2010. Критикуешь? Предложи альтернативу. Автор именно так и сделал. Статья хорошая.
-
-
L26 май 10Очередная пугалка из цикла "Как страшно жить!" Бесит, когда описывают вирусы, как будто это самостоятельное явление. Они не сами появились — их тоже писали люди.
Уже 5 лет сижу без антивируса, активно лазаю по инету — и ничего. Щас все основные браузеры запрашивают разрешение на загрузку исполняемого компонента, вот как это можно пропустить? Если только человек идиот.
Мой совет: отключите автозапуск, запретите ныкать расширения файлов. И все станет сразу видно. Еще можно создать пользователя со свеми запретами и запускать всякие подозрительные вещи под ним. Ну и просто проверяйте списки процессов. Лучшие мониторы — www.sysinternals.com. Конечно, для винпользователей хорошо бы знать, кто зачем нужен в списках, чтобы заметить зарзу, если вдруг пролезла.-
26 май 10а ты проверься все таки , думаю сильно удивишься своей "чистой системе" ....
или ты серьезно думаешь что сплойты на флэш и пдф не загрузятся на твоей машине ?
магет и так , но только если у тебя этих модулей в браузере нет , кроме того сплойты для 6 и 7 осла есть и без этих модулей ...-
-
-
L26 май 10Radmin тоже руткит. Прекратите устраивать панику, а то подумаю, что не различаете понятия эксплойта и руткита. Если что-то есть, оно должно где-то быть. Уже давно написал маленькую програмку, она проверяет содержимое папки windows и подпапок, обо всех изменениях докладывает. И еще с работы припер тоже самодельный драйвероперечислитель. Да пусть заражает, если хочет. Толку-то от этого. Тырить дома у меня нечего.
-
26 май 10руткит грузится через сплойт , и если уж попал в систему , то распознать его довольно трудно ....
песочница и етк это конечно хорошо , но вот не все ею пользуются , и уж тем более не все о ней знают ....
руткит и буткит не обязательно папкой винды пользуются или профилем пользователя .....
а про последнее предложение абсолютно согласен , именно поэтому у нас пока пародии на эпидемии .....-
27 май 10при активном рутките, который подменяет данные на низком уровне (типа tdss), проверяй запроверяйся! всё будет ровно, как-бы. и файло будет как-бы чисто, и потоков лишних как-бы нет... вирусы пишут люди, и наверняка среди них найдутся люди гораздо умнее тебя... хотя мож ты активный участник антируткитдотком :/
-
-
-
-
-
-
-
26 май 10Восстановление системы это замечательно, но есть неудобства, например приходиться устанавливать заново обновления ОС и кое-какие программы. Образ делаю после установки и настройки ОС и всех необходимых приложений. В том числе ставлю антивирус, он в любом случае нужен, надо же как-то, находить вирусы чтобы с ними бороться, в большинстве случаев антивирус справляется сам, а если нет, то можно восстановиться с образа, примерно 1 раз в год-два. Вся важна информация хранится на логических дисках, в том числе системные папки пользователя, плюс, куча portable программ. Ну и в конце-концов, прежде чем на что-то тыкать и устанавливать, не ленитесь проверьте на virustotal.com -
-
-
-
27 май 10Вот ламаки :D Вирусы там не потому что они заражают System Volume Information, а потому что точки восстановления сохраняют и вирусы в том числе, что является с точки зрения механизма восстановления абсолютно нормальным действием, ибо обнаруживать и уничтожать вирусы — не есть его задача.
-
-
Сделано с
NoNaMe