Dorkbot какой антивирь поставить против него - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Roman

Dorkbot какой антивирь поставить против него

Recommended Posts

Roman

Здравстуйте. У меня такая проблема. Дома несколько компов ну и члены семьи носят флешки с работы. Стоит на компах МSE. включена автопроверка, но в итоге через недельку Dorkbot (разные модификации) поселяются на компах. Конечно так или иначе вычищаются или можно переустановить. Но как не допустить эту заразу. Какой антивирус поставить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

Roman, если заносят на флешках, то первым делом отключить их автозапуск. А так этот вирус вроде по скайпу распространяется ;).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Roman
Roman, если заносят на флешках, то первым делом отключить их автозапуск. А так этот вирус вроде по скайпу распространяется ;).

так так скайпом не пользуемся странно. а если авторана нет и просто забыв просканировать открыть флешку тогда что? я заметил что мсе реагирует очень поздно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Попробуйте MCShield, специально для флешек.

http://www.mcshield.net/download/MCShield-Setup.exe

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

а чем оно лучше обычного антивируса? так мы скоро до советов устанавливать "Зоркий глаз" докатимся...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

За все антивирусы не говорю, но может быть по эффективнее чем МSE

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

тогда согласен :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
WindowsNT

В этой теме говорить или думать про Software Restriction Policies тоже не разрешается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Видите ли, если человек не сведущ в ИБ, то юзает некий антивирь и хвалит его, потому что... а фиг знает почему - посоветовали ему, или он смог побороть заразу, которую не смог другой и т.д - т.е никакой объективности ("я дерусь потому что дерусь" - Портос).

Тот кто имеет твердые знания в ИБ, тот либо не использует антивируса вовсе, либо для подстраховки (для интереса) использует некий продукт, вполне себе представляя как он работает и как его можно обойти (имя такие же знания и о других ав-продуктах). Но он использует продукт потому что привык к нему, он может спасти от неких промахов (засыпая за компом вполне можно нечаянно запустить не тот файл или пробегающий по клавиатуре кот может натворить делов похуже зловреда).

Вот потому и выходит разговор о неком продукте - зачем нужен этот продукт, если есть другой ничуть не хуже защищающий. И это отчасти верно. Добрую половину форумчан антивирус Бабушкина и антивирус Касперского будут защищать одинаково - если юзер думает головой и зловреды не появляются на компе, то по сути все равно будет антивирус или его не будет (антивирус Бабушкина).

Поэтому любой имеет право сказать на любое защитное средство, что оно не нужно и будет совершенно прав, но тогда будет нечего обсуждать ;) Вот мы и обсуждаем функционал, плюшки, разные интересности, фолсы, новости, лулзы и т.д - говорить и думать можно обо всем в пределах правил форума ))

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET Cyber Security 9.0.4300  (macOS 11/12/13/14/15/26)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 9  (PDF-файл)
                                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.18.
    • demkd
      Появился очередной случай неадекватного поведения антивируса, в это раз отличился касперский, при попытке восстановить реестр процесс был прерван антивирусом, что привело к проблемам с загрузкой системы.
      ВСЕГДА выключайте антивирус перед запуском uVS и восстановлением реестра из бэкапа.
      Пожалуй это надо вынести в заголовок стартового окна большими буквами.
    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
×