Помогите выбрать виртуализатор - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
CureIt

Помогите выбрать виртуализатор

Recommended Posts

CureIt

В дополнение к антивирусу Между

Try&Decide

Shadow Defender

Returnil System Safe

Какая из этих программ будет лучше противостоять руткитам, и троянам от заражения MBR, и других файлов ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Try&Decide

Это функция от Acronis True Image? http://www.master-hard.com/?p=442

Она вроде как предназначена для того, чтобы включать её перед установкой какой-либо программы, и если она что-то натворила в системе, иметь возможность отменить. Т.е. вроде как не совсем в тему относительно руткитов. Там механизм несколько для этого не подходит. Ибо...

При включении данной функции компьютер начинает работать в так называемом пробном режиме. В пробном режиме на компьютере создается контролируемое программой временное рабочее пространство.

Руткиты обычно устанавливаются как-то не так, часто не с дистрибутивами, которые вы хотите проверить на совместимость, и не во "временном рабочем пространстве". Разработчики не ставят целью защиту от вредоносных программ.

Shadow Defender
http://ru.wikipedia.org/wiki/Shadow_Defender
На выбранные объекты утилита создаёт динамические копии файлов, после чего все объекты буду защищены от нежелательных или злонамеренных изменений.

Опять же, если руткит установится в систему, объекты установленных у вас программ будут защищены, но руткит будет работать сам посебе и сам себя защищать :) Разработчики не ставят целью защиту от вредоносных программ.

Returnil System Safe
Принцип работы программы простой: Returnil System Safe Free копирует вашу операционную систему и вместо загрузки оригинального Windows загружает его клон. Таким образом все ваши действия происходят в виртуальном пространстве и произведенные изменения (установка программ, запуск процессов, неблагонадежные похождения в интернете и прочее) никоим образом не касаются настоящей системы.

Ну, в принципе, вот это подходит для борьбы с любыми угрозами. Теряется только удобство. И никакие антивирусы тут "в дополнение" не нужны. Если вы готовы пожертвовать удобством, то этот вариант подходит лучше всего из трёх.

P.S. Какое отношение к CureIt! имеете? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
CureIt

Ну, в принципе, вот это подходит для борьбы с любыми угрозами.

А от таких поможет?

сылка

сылка

P.S. Какое отношение к CureIt! имеете?

никакого так "от балды,, написал)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

CureIt

Хватит плодить клонов! И не надо отправлять сообщения по 10 раз, ты на премодерации.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest olegvasiliev
CureIt

Хватит плодить клонов! И не надо отправлять сообщения по 10 раз, ты на премодерации.

Хватит махать банхамером бестолку. мне не нужна промодерация. Лучше на вопрос ответьте умник.

Отредактировал olegvasiliev

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Нарушение 11.25 правил: http://www.anti-malware.ru/forum/index.php?act=boardrules. Еще один клон и:

1. Забаню и основную учетку

2. Буду банить без предупреждений все новые.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
    • santy
      RP55, есть у тебя ТГ?
    • SQx
      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×