Лидеры форума

Инструмент EDR-Freeze позволяет отключать антивирусы через систему отчетов Windows https://www.comss.ru/page.php?id=17831

Появился очередной случай неадекватного поведения антивируса, в это раз отличился касперский, при попытке восстановить реестр процесс был прерван антивирусом, что привело к проблемам с загрузкой системы. ВСЕГДА выключайте антивирус перед запуском uVS и восстановлением реестра из бэкапа. Пожалуй это надо вынести в заголовок стартового окна большими буквами.

--------------------------------------------------------- 5.0.1 --------------------------------------------------------- o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле. o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит. (для текущей версии Win11 24H2 проблема актуальна) В случае обнаружении исполняемого файла он будет добавлен в подозрительные. Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован. FRST пока эту дыру в безопасности не видит. o В список теперь может быть добавлено подозрительное значение ключа реестра. Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект". (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять. o Обновлен модуль rest до v1.21.