Войдите для возможности подписаться
Подписчики
0
Найден пароль к новому троянцу, шифрующему файлы
Автор
K_Mikhail, в Dr.Web - антивирусная защита для дома и офиса
Объявления
-
Сообщения
-
От PR55.RP55 · Опубликовано
т.е. в settings.ini можно прописать так: ; Включить поддержку белого списка ЭЦП. (по умолчанию 0)
; Список хранится в файле wdsl, который представляет собой обычный текстовый файл в unicode ; ; ; ; кодировке.
; Одна строка - одно имя, регистр важен.
bUseWDSList = 1
; Скрывать проверенные файлы со статусом "ВИРУС" если активен белый список.
; (файлы скрываются при запуске функции автоскрипт)
; Функция применима при работе с сигнатурами.
ImgAutoHideVerified = 1 -
От PR55.RP55 · Опубликовано
WDLS Параметр в settings.ini
[Settings]
; Включить поддержку белого списка ЭЦП.
bUseWDSList (по умолчанию 0) ------------ ; Скрывать проверенные файлы со статусом "ВИРУС" если активен белый список.
; (файлы скрываются при запуске функции автоскрипт)
ImgAutoHideVerified (по умолчанию 0) ---------- Это файл который вы сами составляете\дополняете из Инфо. файла. Это список белых Электронно Цифровых Подписей. Настройка позволяет считать проверенными не все ЭЦП, а только те которые были добавлены вами. Например: Действительна, подписано """Ask-Integrator"", Ltd." Имеет легальную подпись - однако данной ЭЦП нет в списке WDLS файлы подписанные """Ask-Integrator"", Ltd." не будут считаться проверенными. -------- Сам файл в теме. wdsl.7z * Если в категории: " Белый список ЭЦП" вы видите список - значит всё настроено верно. Файл в приложении, расценивайте как образец. Что-то можно убавит, что-то добавить. ( с соблюдением кодировки ) -
-
От PR55.RP55 · Опубликовано
" alt+d может и будет, а может и нет, посмотрим. " Здесь ещё минус - отсутствуют фильтры. Нет фильтра по SHA1; WDLS и т.д. -
От santy · Опубликовано
а здесь он точно есть. (помимо всего прочего). И странное дело, uVS его видит из нормального режима.
WIN-5CAGQT8ID9L_2018-10-18_10-05-40_v4.1.1.7z
-