Перейти к содержанию
Roman

Dorkbot какой антивирь поставить против него

Recommended Posts

Roman

Здравстуйте. У меня такая проблема. Дома несколько компов ну и члены семьи носят флешки с работы. Стоит на компах МSE. включена автопроверка, но в итоге через недельку Dorkbot (разные модификации) поселяются на компах. Конечно так или иначе вычищаются или можно переустановить. Но как не допустить эту заразу. Какой антивирус поставить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

Roman, если заносят на флешках, то первым делом отключить их автозапуск. А так этот вирус вроде по скайпу распространяется ;).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Roman
Roman, если заносят на флешках, то первым делом отключить их автозапуск. А так этот вирус вроде по скайпу распространяется ;).

так так скайпом не пользуемся странно. а если авторана нет и просто забыв просканировать открыть флешку тогда что? я заметил что мсе реагирует очень поздно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Попробуйте MCShield, специально для флешек.

http://www.mcshield.net/download/MCShield-Setup.exe

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

а чем оно лучше обычного антивируса? так мы скоро до советов устанавливать "Зоркий глаз" докатимся...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

За все антивирусы не говорю, но может быть по эффективнее чем МSE

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

тогда согласен :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
WindowsNT

В этой теме говорить или думать про Software Restriction Policies тоже не разрешается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Видите ли, если человек не сведущ в ИБ, то юзает некий антивирь и хвалит его, потому что... а фиг знает почему - посоветовали ему, или он смог побороть заразу, которую не смог другой и т.д - т.е никакой объективности ("я дерусь потому что дерусь" - Портос).

Тот кто имеет твердые знания в ИБ, тот либо не использует антивируса вовсе, либо для подстраховки (для интереса) использует некий продукт, вполне себе представляя как он работает и как его можно обойти (имя такие же знания и о других ав-продуктах). Но он использует продукт потому что привык к нему, он может спасти от неких промахов (засыпая за компом вполне можно нечаянно запустить не тот файл или пробегающий по клавиатуре кот может натворить делов похуже зловреда).

Вот потому и выходит разговор о неком продукте - зачем нужен этот продукт, если есть другой ничуть не хуже защищающий. И это отчасти верно. Добрую половину форумчан антивирус Бабушкина и антивирус Касперского будут защищать одинаково - если юзер думает головой и зловреды не появляются на компе, то по сути все равно будет антивирус или его не будет (антивирус Бабушкина).

Поэтому любой имеет право сказать на любое защитное средство, что оно не нужно и будет совершенно прав, но тогда будет нечего обсуждать ;) Вот мы и обсуждаем функционал, плюшки, разные интересности, фолсы, новости, лулзы и т.д - говорить и думать можно обо всем в пределах правил форума ))

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      В Инфо. указывать не только время создания\изменения файла но и время создания... Пример:  Система Установлена 2018  > Каталог создан в 2020, а файл в каталоге  2021  
    • santy
      как только заработает функция "выполнить запрос по критерию" - все отфильтрованные объекты будут на виду у оператора, и скорее всего, помещены в отдельную категорию. Кстати, всех участников данного форума (помимо проходящих мимо спамеров) поздравляю с Новым 2021 годом!
    • PR55.RP55
      1) Добавить в settings.ini  настройку: "Выделять все неизвестные ЭЦП" Таким образом все ЭЦП которых нет в базе:  wdsl будут на виду. Это  позволит пополнять базу wdsl и сразу акцентировать внимание оператора. 2) Добавить в settings.ini  настройку: Все файлы с неизвестной ЭЦП  помечать, как подозрительные. Или создать отдельную категорию: "Неизвестные ЭЦП" 3) В Инфо. файла помещать информацию типа: Действительна, подписано CAVANAGH NETS LIMITED Найдено файлов: 1 wdsl   [ - ] --------------- Действительна, подписано Mozilla Corporation Найдено файлов: 80 wdsl   [ + ]  
    • PR55.RP55
      1) При срабатывании критерия выделять не всю строку, а только вхождение\результат. Пример: C:\USERS\HOME\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL C:\USERS\HOME\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL 2) Команду: Архивировать Zoo  добавить и  в меню файла. Если оператор работает с одним файлом - ему не нужно будет метаться по всей программе. Когда группа файлов - тогда, да удобно применить одну команду. Но когда файл один... 3) В Инфо. файла прописывать единственный это файл каталога, или нет. Примерно так: FC:  1 > ADNEKMOD8B4.DLL FC:  5 > Uninstall.exe;  Menu.exe;  MenuDLL.dll;  9z.dll;  Com.bat ; 4) При совпадении пути до файла: PROGRAM FILES ; PROGRAM FILES (X86) с одной из установленных программ. Писать в Инфо.:  C:\PROGRAM FILES (X86)\AIMP3\AIMP3.EXE Программа найдена: C:\Program Files (x86)\AIMP3\Uninstall.exe
    • PR55.RP55
      В связи с переходом угроз для: BIOS\UEFI из теории в реальность... Предлагаю создать отдельную программу для: Копирования\Восстановления; Просмотра; Просмотра info; Передачи на V.T; Расчёта SHA1 Замены прошивки на: https://www.anti-malware.ru/analytics/Market_Analysis/SDZ-MDZ-russia-market-overview и интеграцию с uVS    
×