Перейти к содержанию
CureIt

Помогите выбрать виртуализатор

Recommended Posts

CureIt

В дополнение к антивирусу Между

Try&Decide

Shadow Defender

Returnil System Safe

Какая из этих программ будет лучше противостоять руткитам, и троянам от заражения MBR, и других файлов ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Try&Decide

Это функция от Acronis True Image? http://www.master-hard.com/?p=442

Она вроде как предназначена для того, чтобы включать её перед установкой какой-либо программы, и если она что-то натворила в системе, иметь возможность отменить. Т.е. вроде как не совсем в тему относительно руткитов. Там механизм несколько для этого не подходит. Ибо...

При включении данной функции компьютер начинает работать в так называемом пробном режиме. В пробном режиме на компьютере создается контролируемое программой временное рабочее пространство.

Руткиты обычно устанавливаются как-то не так, часто не с дистрибутивами, которые вы хотите проверить на совместимость, и не во "временном рабочем пространстве". Разработчики не ставят целью защиту от вредоносных программ.

Shadow Defender
http://ru.wikipedia.org/wiki/Shadow_Defender
На выбранные объекты утилита создаёт динамические копии файлов, после чего все объекты буду защищены от нежелательных или злонамеренных изменений.

Опять же, если руткит установится в систему, объекты установленных у вас программ будут защищены, но руткит будет работать сам посебе и сам себя защищать :) Разработчики не ставят целью защиту от вредоносных программ.

Returnil System Safe
Принцип работы программы простой: Returnil System Safe Free копирует вашу операционную систему и вместо загрузки оригинального Windows загружает его клон. Таким образом все ваши действия происходят в виртуальном пространстве и произведенные изменения (установка программ, запуск процессов, неблагонадежные похождения в интернете и прочее) никоим образом не касаются настоящей системы.

Ну, в принципе, вот это подходит для борьбы с любыми угрозами. Теряется только удобство. И никакие антивирусы тут "в дополнение" не нужны. Если вы готовы пожертвовать удобством, то этот вариант подходит лучше всего из трёх.

P.S. Какое отношение к CureIt! имеете? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
CureIt

Ну, в принципе, вот это подходит для борьбы с любыми угрозами.

А от таких поможет?

сылка

сылка

P.S. Какое отношение к CureIt! имеете?

никакого так "от балды,, написал)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

CureIt

Хватит плодить клонов! И не надо отправлять сообщения по 10 раз, ты на премодерации.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest olegvasiliev
CureIt

Хватит плодить клонов! И не надо отправлять сообщения по 10 раз, ты на премодерации.

Хватит махать банхамером бестолку. мне не нужна промодерация. Лучше на вопрос ответьте умник.

Отредактировал olegvasiliev

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Нарушение 11.25 правил: http://www.anti-malware.ru/forum/index.php?act=boardrules. Еще один клон и:

1. Забаню и основную учетку

2. Буду банить без предупреждений все новые.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       4.14
      ---------------------------------------------------------
       o Исправлена критическая ошибка при разборе параметров в файлах задач.
         Из-за ошибки uVS мог аварийно завершится без создания дампа.  o Каталог по умолчанию теперь каталог Windows.
         (Для окон выбора каталога).
    • PR55.RP55
      NVIDIA Power Management - приложение с открытым исходным кодом... Для управления настройками электропитания приложение использует System Management Interface. Это утилита командной строки NVIDIA, которая позволяет запрашивать и изменять состояния видеокарт. Инструмент поддерживает графические процессоры NVIDIA Tesla, GRID, Quadro и Titan X, а также может работать с ограничениями с другими видеокартами NVIDIA. NVIDIA Power Management имеет графический интерфейс. Пользователям доступны создание ограничений мощности для отдельных приложений, создание профилей мощности для нескольких приложений, базовый мониторинг производительности, адаптивное энергопотребление и другие функции. https://www.comss.ru/page.php?id=11792 Фактически это не только позволит получать информацию и вести мониторинг. Но и добавить в меню\скрипт uVS новые команды.        
    • PR55.RP55
      Руководство по расследованию атак с использованием CVE-2022-21894 BlackLotus campaign https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/    
    • PR55.RP55
      Думаю стоит добавить твик: [HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config] "EnableCertPaddingCheck"="1" [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config] "EnableCertPaddingCheck"="1" ------------------- https://www.comss.ru/page.php?id=11668 Бывают всякие непонятные неясные случаи - возможно это в ряде случаев поможет.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 16.1.14.
×