Форум по информационной безопасности Anti-Malware.ru Перейти к содержанию
  1. Общий раздел

    1. Общий форум по информационной безопасности

      Обсуждение общих вопросов или тем, не относящихся здесь ни к одному другому форуму

      29504
      сообщений
    2. Тесты и сравнения

      Обсуждение тестов и сравнений антивирусов, фаерволов и других программ по информационной безопасности

      15454
      сообщений
    3. Аналитика

      Обсуждение аналитических отчетов о рынке информационной безопасности

      1878
      сообщений
  2. Тематические форумы

    1. Лечение компьютера   (99871 посещений по этой ссылке)

      VirusInfo.info

      Оказание бесплатной квалифицированной помощи по лечению компьютера от вирусов (активного заражения) полностью в режиме онлайн.

    2. Помощь

      Общие вопросы по защите персонального компьютера, советы по лечению вредоносных программ, защите от мошенничества, спама или других видов угроз.

      6035
      сообщений
    3. Современные угрозы и защита от них

      Технологии и методы заражения, взлома компьютерных систем, мошенничества, вымогательства и других преступлений в сети Интернет.

      7136
      сообщений
    4. 20758
      сообщений
    5. 3985
      сообщений
    6. Защита мобильных устройств

      Средства защиты мобильных телефонов, смартфонов и планшетов от вирусов, взлома, кражи информации, спама и других видов угроз.

      4687
      сообщений
    7. Безопасность средствами операционной системы

      Безопасные настройки и рекомендации по использованию Window, Linux, Mac OS

      797
      сообщений
  3. Форумы вендоров

    1. 11089
      сообщений
    2. Антивирус Касперского - покупка, использование и решение проблем

      Выбор, настройка и использование продуктов Лаборатории Касперского

      9885
      сообщений
    3. Dr.Web - антивирусная защита для дома и офиса

      Выбор, настройка и использование продуктов Dr.Web

      4681
      сообщений
    4. Outpost Firewall Free/Pro & Antivirus (Agnitum)

      Обсуждение продуктов от компании Agnitum

      3801
      сообщений
    5. Trend Micro - покупка, использование и решение проблем

      Выбор, настройка и использование продуктов Trend Micro

      2442
      сообщений
    6. Eset NOD32 Antivirus & Smart Security

      Обсуждение продуктов компании Eset

      1214
      сообщений
    7. 5450
      сообщений
  4. Административный раздел

    1. Развитие сайта и форума

      Обсуждение планов и инициатив по развитию сайта и форума.
      Только для зарегистрированных участников форума.

      4947
      сообщений
  5. Свободное общение

    1. Свободное общение

      Свободное общение на любые темы, в том числе не относящиеся к информационной безопасности :-)

      15503
      сообщений
  • Сообщения

    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
    • santy
      Может, стоит включить команды заморозки потоков и выгрузки процессов с измененным кодом при формировании скрипта в режиме "Автоскрипт"? Если были обнаружены процессы с измененным кодом.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.17.
    • PR55.RP55
      Так как, по сути нет возможности проверить расширения браузеров Chrom\ium при работе с образом - то, что-то нужно с этим делать. Отправлять все расширения на V.T. - в момент генерации образа, или упаковывать их в отдельный архив к\с образом автозапуска, или загружать... в облако. Возможно добавить пункт в меню: "Создать полный образ автозапуска с проверкой расширений браузеров".      
×