Возможно ли заражение spyware при правах Пользователя? - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
alx19

Возможно ли заражение spyware при правах Пользователя?

Автор alx19, в Помощь

Recommended Posts

alx19    0

alx19
Опубликовано

Возможно ли заражение компьютера spyware, adware... под Windows XP, если установлены права только Пользователя ?

Цель: уменьшить тормоза антивируса, используя антивирус без антишпионских способностей, с сохранением достаточной защиты от шпионов.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Кирилл Керценбаум    671

Кирилл Керценбаум
Опубликовано
Возможно ли заражение компьютера spyware, adware... под Windows XP, если установлены права только Пользователя ?

Конечно да, что мешает шпионскому ПО запускаться с правами обычного пользователя, ему совсем не обязательно инсталироваться, вполне достаточно просто запустить процесс

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

VladB    60

VladB
Опубликовано

Безусловно! Ведь кто мешает вам запустить процесс? Другое дело что вы можете создать список разрешенного софта и тогда запустить постороннее ПО будет куда сложнее

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Илья Рабинович    521

Илья Рабинович
Опубликовано

Да, зловредное ПО запросто может прописаться в автозагрузку текущего пользователя. Проблем с функционированием также зачастую не наблюдается. Нужно уменьшить нагрузку на камень и увеличить степень защищённости от зловредов и вирусов без потери удобства работы- ставь любой sandbox HIPS и проблем не будет.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Помощь

  • Сообщения

    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Так как записи с указанием исключений для Defender имеют определенный статус,  то имеет смысл исключить их автоматическое попадание по признаку "файл не найден" при формировании автоскрипта. В этом случае приходится вручную править тело скрипта, чтобы убрать некоторые записи. 1. ранее это можно было не делать, так как все равно они без виртуализации не удалялись. 2. теперь, с учетом удаления через powershell  будут удалены и "полезные" исключения, которые могли быть сделаны самим пользователем, например активаторы. На мой взгляд, будет лучше добавить в скрипт удаление исключений дефендера  вручную, из секции исключений для WD.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      + https://forum.kasperskyclub.ru/topic/465542-virus-ili-skript/#comments Если причина действительно в Групповых политиках. То...  
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Вылет здесь не понятно по какой причине произошел, так как изначально был создан образ автозапуска с активным зловредом, а повторно, по словам пользователя, не получилось uVS выйти на основную позицию, когда можно было бы собрать новый образ, или выполнить скрипт очистки. В том числе и в безопасном режиме. Последствия запуска зловреда firfox.exe есть здесь, и возможно действительно входят у указанное семейство.  
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      1. Microsoft тестирует функцию - Защита администратора. https://www.comss.ru/page.php?id=15533 ---------- 2. Вирус\ы https://forum.kasperskyclub.ru/topic/465570-trojanwin32sepeh/ Видимо это семейство: https://vms.drweb.ru/virus/?i=27109129 https://vms.drweb.ru/virus/?i=27380925 -------- https://vms.drweb.ru/virus/?i=25801988 https://vms.drweb.ru/virus/?i=25339881 https://vms.drweb-av.it/virus/?i=25698634 3. TloBeJluTeJlb.exe если в директории или имени файла "чудеса" с регистром... Предлагаю помечать файл, как Подозрительный.    
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Для этого есть программы и работают они медленно по очевидным причинам. uVS и так показывает внедренные потоки и DLL в любой из запущенных процессов.
×