F-security IS 2006 vs AntiVirusKit - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
EnoT

F-security IS 2006 vs AntiVirusKit

Recommended Posts

EnoT

Поставил себе Ф-секьюрити Интернет Секьюрити 2006. В обзорах пишут, что он по тестам занимает второе место после Каспера.

так же неплох АнтиВирусКит.

Внимание, вопрос:

Читал, что АнтиВирусКит использует два движка от Касперского и от БитДефендера.

В то же время Ф-секьюрити использует 4!!!!! движка! КАКИХ?

Что, по вашему, лучше? АнтиВирусКит или Ф-секьюрити интернет секьюрити 2006? :?:

И еще, как по вашему, насколько мощен фаер в Ф-секьюрити?

Дело в том, что просто поставить антивир без фаера низзя. Даже когда при инсталяции выбираешь поставить просто антивир (в надежде, что в связке пойдет Аутпост) при регистрации антивир снова превращается в антивир+фаер :?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Читал, что АнтиВирусКит использует два движка от Касперского и от БитДефендера.

Правильно, они везде это пишут, даже в описании это есть

http://www.gdata.de/trade/productview/488/16/

В то же время Ф-секьюрити использует 4!!!!! движка! КАКИХ?

Там вот какие движки:

Kaspersky (от 5-ки, причем что-то они выкинули, а что свое добавили),

F-Secure Libra (собственный),

F-Secure Orion (собственный),

F-Secure Draka (Lavasoft) - защита от spyware, он там вообще отдельно стоит.

Если мне не изменяет память F-Secure Orion - это их эвристика.

Дело в том, что просто поставить антивир без фаера низзя. Даже когда при инсталяции выбираешь поставить просто антивир (в надежде, что в связке пойдет Аутпост) при регистрации антивир снова превращается в антивир+фаер

Да, отдельно поставить антвиирус без firewall нельзя, это связано с тем, что в этом случае логичнее поставить обычный F-Secure Anti-Virus.

Если же сравнивать F-Secure Internet Security 2006 и AntiVirusKit InternetSecurity 2006, то все таки на мой взгляд первый выглядит интереснее. Хотя может быть это связано с недостатком информации о новой версии AntiVirusKit InternetSecurity 2006, я ее не ставил себе. Надо посмотреть подробно это продукт.

Если не сложно, поделитесь своим первым впечатлением об этих продуктах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EnoT

Сергей Ильин

Спасибо за полный и оперативный ответ:)

Ставил себе недавно АнтиВирусКит антириус в чистом виде. Ничего так. Но что-то мне не понравилось, не помню уже что:) А!!! Ключа я к нему не нашел, вот что:) Пробовал ставить и АВК ИС 2006, но он полностью был на немецком, да и ставился криво из-за наличия в системе другого анивира (как и Ф-секьюрити ни с кем не дружит). Вобщем, решил эксперименты с АВК прекратить.

Что касется Ф-секьюрити ИС 2006, то ставил его два раза. Первый раз ставил его на систему, где уже стоял антивир БитДефендер стандарт 9(правда я его отключил от автозагрузки)+Аутпост (его тоже отключил). В итоге поимел дикие глюки и тормоза. Пришлось переустанавливать систему. Вобщем, не дружит он ни с кем. При чем до ужаса как не дружит.

Во второй раз я его поставил на чистую систему. Поставилось и взломалось нормально. Отлавливает трояны на лету (пробовал зайти по ссылке в инете где типа полно на сайте троянов -- ф-секьюрити их удалил, но страничку таки дал загрузить). Вроде не плохой антивир, как по мне, но вот его фаер -- это ужОс:( Я протестил фаер с помощью проги AWFT. Так вот, когда тестил ею же фаер от БитДефендера ИС-9, то счет был 3-7 в пользу БитДефендера (т.е. три атаки фаер пропустил). У Аутпоста счет был 2-8 в пользу Аутпоста. Два очка списал на то, что поленился и не поперекрывал порты, как это описано на одном из сайтом фанов Аутпоста. Тогда бы защита была бы надежнее;)

А фаер у Ф-секьюрити вообще опозорился:( Что сказать... в сухую 10-0 в пользу проги-тестера. Все пропустил, при чем с установкой уровня безопасности "Хай". Мне очень понравился антивир, но фаер просто ввел в шок:(

Нарыл в инете F-Secure Anti-Virus Client Security v6.00.11251, но в аннотации написано, что он тоже содержит фаервол:(

Я понимаю, что фаер можно отключить, но тогда, во-первых, антивир будет постоянно кричать, что система не защищена полностью (это раздражает), а во-вторых, вспоминая дикие глюки с Аутпостом пропадает желание экспериментировать.

Что же делать?

Я понимаю, что может не место в этой ветке задавать вопрос, но где можно достать просто Ф-секьюрити Антивирус с лекарством?

(А может есть где взять АнтиВирусКит с лекартсвом?;) Движки-то неплохие;))

Пы.Сы. Я, кстати, даже согласился бы купить официльно антивирус этот, но в Украине сплошь и рядом Касперские, Вэбы, Нортоны и даже Дефендеры, но не Ф-секьюрити и АнтиВирусКиты:(

Пы.Пы.Сы. Господа, подключайтесь к дискуссии;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Первый раз ставил его на систему, где уже стоял антивир БитДефендер стандарт 9(правда я его отключил от автозагрузки)+Аутпост (его тоже отключил). В итоге поимел дикие глюки и тормоза. Пришлось переустанавливать систему. Вобщем, не дружит он ни с кем.

Ясное дело, потому что при простом отключение антивируса, драйвер все равно загружается, поэтому все и глючило, на было снести вообще БитДефендер

А фаер у Ф-секьюрити вообще опозорился:( Что сказать... в сухую 10-0 в пользу проги-тестера. Все пропустил, при чем с установкой уровня безопасности "Хай". Мне очень понравился антивир, но фаер просто ввел в шок:(

Firewall у них слабый, в западных тестах про это писали тоже.

Нарыл в инете F-Secure Anti-Virus Client Security v6.00.11251, но в аннотации написано, что он тоже содержит фаервол:(

Это корпоративный продукт, не предназначен для домашних пользователей. Есть у них простой Антивирус http://www.f-secure.com/products/anti-virus/fsav2006/.

Скачать пробную 30-ти дневную версию можно здесь http://esd.element5.com/demoreg.html?produ...mp;languageid=1, только придется зарегистрироваться сначала.

Русской версии у них нет, так как же как нет продаж не территории России, так что купить inbox ее не получиться :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EnoT

Сенкс за сылки;)

Хм... Мне рус-версия не очень-то и нужна;)

А вот как быть с ключиками?;)

Что касается фаеров, то у меня есть утилитка АПС (от г-на Зайцева). она сканить порты и предупреждает об атаках. Так вот, ыторые сутки сижу на фаере от Ф-секьрити, но прога молчит. Когда же стоял Аупост прога очень часто орала об атаках хакера... странно все это...:)

Может фае Ф-секьюрити прост, но делает комп невидимым?:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EnoT

Кстати, может есть какая-то полезная утилитка в помощь к слабенькому фаеру? ну типа что б порты перекрывала или еще что-нибудь и тем самым помогала?;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EnoT

Протестил немного фаерволл Ф-секьрити с помощью он-лайн и офф-лайн тестов.

Итак:

http://scan.sygate.com/quickscan.html -- 100% успешно пройден.

Да и АПС (Зайцева) молчит;), значит действительно порты под присмотром;)

http://www.firewallleaktester.com/wwdc.htm -- закрыл порты, но от эого легче стало не на много:(

http://www.it-sec.de/vulchke.html -- пройден на 85% успешно.

http://www.heise.de/security/dienste/ports...shtml?scanart=1 -- 100% успешно.

http://www.rogon.de/tools/portscanner/ -- 100% успешно.

http://www.pcflank.com/test.htm -- 90% успешно (лажанулся на "прайваси" браузера)

http://www.auditmypc.com/freescan/scanoptions.asp -- 100% успешно.

http://onlinecheck.emsisoft.com/en/ -- 100% успешно. (правда моего провайдера таки нашел, ну это нормально:))

http://tools-on.net/privacy.shtml?2 -- 100% успешно.

http://www.hackerwatch.org/probe/?affid=0-77 -- 100% успешно.

Что касается офф-лайн тестов, то фаер их проваливает один за одним:(

Не справился с тестами на изменение "Хоум пейдж" (хоть Серч энд Дистрой монитор предотвратил это, но фаеру незачет:( )

Не справился с тестом проги "ПиСиАудит" (скриншот с моего экрана я увидел на их серваке:( )

Провалил тест на несанкционированный запуск браузера от проги "ФаерХол".

Провален тест прогой "ДНСтестер".

Провален тест проги "Гоуст".

С тестом на связь с удаленным сервером (прога Леактест) справился. Попросил разрешение на связь.

Вобщем, вот такие протеворичивые данные. Мне кажется, что фаер хорошо закрыт от "входящих" атак, но чень плохо от "исходящих",

когда сами компьютерные проги лезут в инет:(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Может фае Ф-секьюрити прост, но делает комп невидимым?Smile

У него заявлен режим невидимости, насколько он реально работает я не проверял.

Кстати, может есть какая-то полезная утилитка в помощь к слабенькому фаеру? ну типа что б порты перекрывала или еще что-нибудь и тем самым помогала?Wink

А смысл? Не стоит этих награмождений, это только источник потенциальных проблем и конфликтов в системе.

Файрвола уровня Outpost все равно нет в вместе с антивирусом, исключение только ZoneAlarm, но там антивирь CA - отстой полный, посмотри в сравнениях как он выглядит.

Хотя я в другой ветке писал, что раньше пользовался набором продуктов (была связка Outpost + KAV 5.0), сейчас перешел на Kaspersky Internet Security - комп реально стал выстрее работать и настраивать все это дело гораздо проще, конфилкты исключены и т.д.

Плюсов много.

Добавлено спустя 3 минуты 39 секунд:

Вобщем, вот такие протеворичивые данные. Мне кажется, что фаер хорошо закрыт от "входящих" атак, но чень плохо от "исходящих",

когда сами компьютерные проги лезут в инет:(

Очень интересно, вот так так и выходит, что у F-Secure файрвол начального уровня, от хоть немного серьзеной анаки не спасет.

А как на этих же тестах выглядит Outpost, нет у тебя таких данных?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EnoT

Значит я прав, раз хочу поставить Ф-секьюр Антивирус + аутпост или АнтиВирускКит +аутпост?;)

Пы.сы. А что, в Каспере ИС неужели фаер на уровне Аутпоста?:)

Пы.Пы.Сы. Простити, но читать много веток не могу:) Може скажешь что выигрывает аутпост или Зоналарм? :)

Добавлено спустя 3 минуты 30 секунд:

Получается, что фаер ф-секьюра действительно простенький. Комп скрывает в сети, так что хакеры его не увидят. Но если будет запланированная атака на комп.то не спасет, конечно:(

Что касается Аутпоста, то я его сръезно не тестил. только прогой АВТФ (указанной выше). результат как я и писал -- 8-2 в пользу Аутпоста. В то же время фаер Ф-секьра провалился со счетом 10-0:(

Впрочем, возможно к вечеру закончу тетстить связку Ф-секьюр Антивирус+Аутпост Про. Тогда и отпишусь;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Значит я прав, раз хочу поставить Ф-секьюр Антивирус + аутпост или АнтиВирускКит +аутпост?Wink

Да, такая связка выглядит надежной.

Пы.сы. А что, в Каспере ИС неужели фаер на уровне Аутпоста?Smile

Там уже не простенький Антихакер, егос нуля переписали, по функционалу он на уровне Аутпоста, как он в тестах выглядит не знаю, так как продукт еще в бете и никто такие тесты официально не проводил.

Може скажешь что выигрывает аутпост или Зоналарм? Smile

Вообще они по классу примерно равны, но некоторые отдают предпочтения все таки ZoneAlarm, вот посмотри хорошее сравнение

http://personal-firewall-software-review.toptenreviews.com/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EnoT

Прочитал тест...Хм...

Что значит ФьючерСет?

А что значит Reliability?

И так ли уж важна функция Browser History Blocking?

Я смотрю, что у этих двух гигантов та ил и иная функция не поддерживается.

Пы.сы. Как же быть с ключиками к АнтиВирусКит?;) (только не теми двумя, что гулют по инету;))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Что значит ФьючерСет?

Фичи.

А что значит Reliability?

Надежность.

Пы.сы. Как же быть с ключиками к АнтиВирусКит?Wink

Как ты можеть быть заметил, на данном форуме принимают участия представители различных производителей антивирусного ПО, поэтому поднимать тему кряков, ключей и всякого такого некорректно, не так ли? :clever:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EnoT

Надежность...

Получается ЗонАларм не надежен? Ну или менее надежен чем аутпост. А в чем эта надежность? В защите или просто в стабильнотси в работе?

Пы.Сы. Что касается ключа, то если это не этично, а ключики есть у тебя где взять, то прошу отписать в личку;) СЕНКС:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EnoT

Протестил на офф-лайн и он-лайн тестах и ЗонАлармПро и аутпостПРО. Результат одинаков. Правда из-затого, чо аутпост иногда выдает невнятные запросы на разрещение того или иного действия (ну запутанные фразочки такие) пропустил две атаки. ЗонАлармПро в том пплане проще. Тк или иначе проги выдали одинаквы результат по тестам:) Приятно:)

Вобщем, АнтивирусКит 2006 не смотря на все танцы с бубном (регистрация с отключенным и включнным инетом) не смог зарегить бродящими в инете ключами (а их бродит всего два). Антивир ничего не просит, но просто не обновляется:(

Как я уже говорил, поломанный Ф-секьюр ИС-2006 ставится автоматом (с фаером) и не дает ручной установки.

Пробовал поставить Ф-секью Антивир Киент Секьюрити. Там можно ставить выброчно (т.е. без фаера). Все работает на УРА:) Но... меня волнуют главые отличия Ф-секьра Антивируса 2006 от Ф-секьюра Антивируса Клиента (ну, понятно что Клиент для офисов расчитан). Просто интересны их различия. Может кто-то из них лучше рабатает???

Пы.Сы.Совсем себе голову поломал. Может вернуться на БитДефендер стандарт 9 + ЗонАлармПро? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
меня волнуют главые отличия Ф-секьра Антивируса 2006 от Ф-секьюра Антивируса Клиента (ну, понятно что Клиент для офисов расчитан). Просто интересны их различия. Может кто-то из них лучше рабатает???

По антвиирусному функционалу - одна фигня, движок то тот же самый.

В Client Security есть firewall и поддержка возможностей централизованного администрирования в сети, это основные отличия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EnoT

Но в Ф-секьюр ИС-2006 тоже есть фаер, значит они равны? (ну кроме сетевых возможностей)?

Можно ж Клиент и дома использовать?:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Но в Ф-секьюр ИС-2006 тоже есть фаер, значит они равны? (ну кроме сетевых возможностей)?

Не равны они, F-Secure Internet Security намного мощнее, продукт предназначен для комплексной защиты персонального пользователя, там есть еще и антишпион, антиспам, веб-фильтеринг, а также защита от руткитов, в Client Security всего этого нет, для рабочей станции это ни к чему совсем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
XL

Пользовался я F-Secure Antivirus Corporate в прошлом году пару месяцев у себя дома. Мне понравилось все, кроме неуживаемости с персональными файрволами типа Zone Alarm и Outpost. На мой сугубо дилетантский взгляд конфликт возникает на уровне слежения за DLL и проигрывает в этом споре файрвол, который зависает в первую очередь. Вместе с аутпостом выглядит это так: загрузка системы, загрузка антивируса, загрузка файрвола, около 30-40 сек работающего интернета, далее следует зависание файрвола и прекращение работы интернета. При обращении к любому приложению появляется сообщение о сбое обращения к DLL из-за остановки рабочей станции. Ну и все, остается только нажать на RESET :D

Что касается надежности F-Secure, как конечного продукта, то тоже могу кое-чего сказать. Приходилось с ним работать на машине, инфицированной Padobot.z

http://www.viruslist.com/ru/viruses/encycl...a?virusid=80559

Каспер пятой версии на такой системе умирал сразу же вместе с виндой под акомпонименты синего экрана, а вот F-Secure держался молодцом и его монитор находил в памяти прикрытые руткитом компоненты виря. Бэкдорная компонента Padobot'a ломилась в интернет и упиралась в стенку встроенного файрвола F-Secure. Вообщем вполне достойно себя F-Secure проявил. И все удалилось даже не в безопасном режиме.

К тому же приходилось работать с F-Secure в системе, буквально нашпигованной троянами, в этом случае также все(субъективное имхо) их попытки вылезти в инет были остановлены встроенным файрволом.

Да и чисто визуально складывается ощущение, что работает монитор F-Secure куда быстрее, чем KAV 5-й серии при том, что совмещает F-Secure в себе его движок. При этом уровень проверяемых объектов в настройках монитора я настраивал аналогично тому, что был в KAV.

Что касается модуля проверки вэб траффика, то он не идеален. На системе с первым сервис паком и IE троянов через себя он пропускал. Обнаруживались трояны уже при проверке системы в режиме полного сканирования. Тут может играло роль Buffer overflow, против которого не попрешь, но факт остается фактом. Вирье из инета лезло.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EnoT

XL

А версией Ф-секьюр ИС-2006 вы не пользовались? интеерсны ощущения...

Сергей Ильин

Серей, так как насчет ИС-2006? По вашему надежая штука али нет?:)

Опять же вопрошаю, может поставить БД Стнадарт 9 + Зон АлармПро?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Серей, так как насчет ИС-2006? По вашему надежая штука али нет?

Опять же вопрошаю, может поставить БД Стнадарт 9 + Зон АлармПро?

Настолько плотно я не тестировал F-Secure Internet Security 2006, чтобы говорить о ее надежности. Но его репутация не говорит сама за себя, проблем быть не должно.

Bitdefender 9 + ZoneAlarm ... также вполне хороший вариант, почему нет ..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EnoT

Мой американский дружбан купил по моей просьбе официальный Ф-секьюр АнтиВирус 2006. 39 баксов с копейками на год. Все чин-чинарем, но есть проблема -- ЗонАлармПро с ним не дружит:(

Вначале поставил Ф-секьюр. Стал ставить ЗонАларм, так тот ругается -- становиться не хотел, типа удали вначале Ф-секьюр! Ладно был бы там фаер встроенный, так это ж простой антивирус!!! Я же сециально заказывал чистый антивир без "примесей", что б конфликтов не было...

Я решил его надурить. Снес антвиирус, поставил ЗонАларм и потом опять антивирус. Так ЗонАларм антивирус в инет не пускает, вся система глючит. Пришлось в безопасном режиме ЗонАларм отключать из автозагрузки:( Что делать? Неужели придется выбирать между Ф-секьюр и ЗонАлармПро? Или я что-то делаю не так? ХЕЛП!

Пы.Сы. Убил ЗонАлармПро и поставил вместо него АутпостПро последний... Тот даже не пикнул и работает система слаженно.

В чем же загадка ЗонАларма? Просто так хочется юзать именно эту связку: Ф-секьюр и ЗонАларм...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
XL
XL

А версией Ф-секьюр ИС-2006 вы не пользовались? интеерсны ощущения...

Пользовался, но недолго... Система on-line проверки ключа меня доконала. Версия IS2006 мне попалась недоломанная до конца, поэтому я долго с ней не вытерпел. На глаз разница между обычным антивирусом и Internet Security не столь значительна, файрвол одинаково неинформативен в обоих продуктах(по сравнению с Outpost и ZA). А мне важна именно информативность и гибкость настроек, ибо с сетями приходится работать. Все остальное вроде бы похоже даже в плане интерфейса.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Я решил его надурить. Снес антвиирус, поставил ЗонАларм и потом опять антивирус. Так ЗонАларм антивирус в инет не пускает, вся система глючит. Пришлось в безопасном режиме ЗонАларм отключать из автозагрузки:( Что делать? Неужели придется выбирать между Ф-секьюр и ЗонАлармПро? Или я что-то делаю не так? ХЕЛП!

Похоже на то, что у тебя зоналарм с антивирусом (ZoneAlarm Internet Security Suite), а два антивируса вместе не живут как правило вообще.

Тебе нажен простой ZoneAlarm Pro - чистый firewall.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EnoT

2 Сергей Ильин,

Да нет, у меня как раз версия Про последняя (6_767_как-то там:))

Просто в Ф-секьюре стоит что-то наподобие мини-фаера. Попробую вначале поставить Ф-секьюр, отрубить в нем функцию мини-фаера, а потом поставлю ЗонАларм!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
XL
Попробую вначале поставить Ф-секьюр, отрубить в нем функцию мини-фаера, а потом поставлю ЗонАларм!

Мне когда-то не помогло, система загружалась до фонового рисунка десктопа и на этом все заканчивалось. Приходилось вспоминать про кнопку Reset. Тут конфликт не на уровне файрволов возникает, а на уровне контроля за API.

Я даже пробовал еще при инсталяции отказаться от установки фаервольной компоненты - результат одинаков:(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ИИ — полезная штука, но, к сожалению, бесплатные версии, как тот же Google Gemini Flash, тупенькие на уровне 12b моделей, делают колоссальное число ошибок по мелочам. Яблочко от яблони... Мало того, "новое" у них обычно старое с отставанием на год, и это в лучшем случае. Я сейчас как раз занимаюсь новой, уже 3-й версией своего "Клавиатурного помощника". В нём будет поддержка локального ИИ, горячих ИИ-клавиш, голосовых команд, голосового ввода и вспомогательной LLM для переводов, правки текста и т.п. Именно локального ИИ без необходимости обращения в сеть и сопутствующих утечек данных И это не для старого железа — нужно как минимум много памяти и современный процессор, в идеале хотя бы RTX 5060 Ti 16 ГБ в качестве ускорителя. А результат, ну, такой себе. ИИ слишком склонен ошибаться, и доверять ему что-то серьёзное пока не стоит, даже код пишет, который как-то работает, но в нём масса мелких и незаметных ошибок и уязвимостей. 
      Текст исправлен с помощью Google Gemma 4 E4B. 
    • PR55.RP55
      Вы сказали: "Найди все новые ключи которые появились 2026 г. и ранее не использовались... Можешь ?"
      *Да, я могу помочь* составить список новых ключей реестра и путей
      автозагрузки, которые вредоносное ПО использует в текущих кампаниях
      (включая модификации 2026 года), маскируясь под легальные системные
      компоненты. ( скопирую частично) :   * *|HKLM\SOFTWARE\Classes\Protocols\Filter|* и *|\Handler|* — новые
          модификации Adware перехватывают протоколы edge:// или msproedg://
          для подмены поисковой выдачи.   * *|HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss|* —
          использование подсистемы WSL для скрытого автозапуска
          Linux-ориентированных рекламных модулей, незаметных для стандартных
          триггеров автозагрузки Windows. Современные зловреды (особенно Adware и майнеры) научились прописываться
      в тихий автозапуск без создания классических ключей |Run| или
      |Services|. Они используют встроенный механизм Windows 10/11 —
      *псевдонимы выполнения приложений*.   * *Суть*: В реестре создается связь в ветке
          |HKCU\Software\Microsoft\Windows\CurrentVersion\App Paths| или через
          механизм |AppXPackage|. Зловред подменяет вызов легальной команды
          (например, при наборе пользователем |notepad| или |calc| в строке
          «Выполнить») и запускает свое тело.
        * *Что добавить в памятку*: Обращать внимание на появление кастомных
          записей в блоке «Псевдонимы приложений» и проверять, куда
          перенаправляются стандартные системные вызовы. 2. Подмена через каталоги |Lxss| (WSL — Windows Subsystem for Linux)
      Это одна из самых опасных современных тенденций, так как многие
      антивирусы до сих пор слабо сканируют Linux-среду внутри Windows.   * *Суть*: Майнеры и стилеры прописывают свой запуск внутри
          дистрибутива WSL (ключ реестра
          |HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss|). При старте
          Windows запускается скрытая фоновая сессия WSL, которая активирует
          ELF-бинарник (Linux-вирус). В логах автозапуска Windows это выглядит
          как легальный старт службы |wsl.exe|, но с хитрыми аргументами.
        * *Что добавить в памятку*: Формула «А+В+С»: если |wsl.exe|
          запускается автоматически с флагами |-d| (конкретный дистрибутив)
          или скрытыми bash-скриптами — это 100% повод для изоляции и проверки
          содержимого виртуального диска VHDX. 3. Продвинутый Timestomping с подделкой под апдейты ОС
      Раньше вирусописатели просто копировали даты у соседних файлов
      (|kernel32.dll| и т.д.). Теперь они действуют умнее:   * *Суть*: Дата создания файла выставляется ровно на день/час крупного
          официального обновления Windows (например, подстраиваются под график
          Patch Tuesday от Microsoft). Аналитик смотрит на лог uVS, видит дату
          (например, |14.10.2025|) и думает: «А, ну это тогда накопительный
          апдейт прилетел, файл чистый».
        * *Что добавить в памятку*: Правило проверки контрольных сумм. Не
          верить датам, даже если они идеально совпадают со временем
          системного обновления. Если у файла из папки |System32| с
          «правильной» датой обновления отсутствует валидная ЭЦП (или статус
          |Цифр. подпись: НЕТ|) — это критический триггер. 4. Атаки типа Living off the Land (LotL) через новые системные утилиты
      Вместо использования заезженных |powershell.exe| или |cmd.exe|, которые
      сейчас жестко блокируются любым EDR/антивирусом, малварь перешла на
      легальные, но редкие утилиты Windows (LOLBins).   * *Суть*: Для скачивания и запуска вредоносного кода используются
          системные компоненты:
            o |curl.exe| (теперь встроен в Windows) — для скрытой загрузки
              полезной нагрузки.
            o |tar.exe| — для распаковки зашифрованных архивов со стилерами
              прямо «на лету».
            o |winget.exe| (Windows Package Manager) — для скачивания
              вредоносных утилит из легальных репозиториев.
        * *Что добавить в памятку*: В uVS нужно тщательно анализировать
          параметры запуска командной строки в Планировщике задач (|TASKS|),
          если там фигурируют |curl|, |tar| или |bitsadmin|, качающие что-то с
          внешних IP-адресов. 6. Скрытые модификации через COM-объекты (COM Hijacking без изменения
      файлов)
      Вместо перезаписи файлов в |System32| или создания явных ключей |Run|,
      малварь перехватывает легальные системные интерфейсы через реестр.   * *Суть*: Зловред прописывает путь к своей вредоносной DLL в ветку
          *|HKCU\Software\Classes\CLSID\{GUID}\InprocServer32|*. При этом
          берется GUID легального и часто используемого компонента Windows
          (например, Проводника, контекстного меню или планировщика). Как
          только система или пользователь совершает обычное действие
          (открывает папку, кликает правой кнопкой мыши), Windows
          автоматически подгружает вредоносную DLL.
        * *Что добавить в памятку*: В uVS такие объекты часто попадают в
          категорию «Подозрительные CLSID» или скрытые расширения оболочки.
          Если в ветке |HKCU| (пользовательский уровень) переопределяется
          системный GUID, который по умолчанию должен жить только в |HKLM|
          (уровень системы) — это явный признак перехвата. 7. Спуфинг цифровой подписи через уязвимости каталогов (Catalog Signing
      Spoofing)
      Малварь научилась обходить базовую проверку подписей, из-за чего в логах
      некоторых утилит файл может ошибочно помечаться как «Подписан Microsoft».   * *Суть*: Используются уязвимости в механизме проверки файлов через
          каталоги безопасности Windows (|.cat| файлы). Вредоносный бинарник
          модифицируется таким образом, что его хэш совпадает с хэшем
          легального файла в базе данных каталогов (используются коллизии или
          специфические уязвимости парсинга).
        * *Что добавить в памятку*: Правило двойной проверки. Если файл
          находится в нетипичном месте (например,
          |C:\Users\...\Temp\svchost.exe|), но uVS или ОС рапортует, что у
          него «Валидная подпись Microsoft» — необходимо принудительно
          отправлять хэш файла на VirusTotal через встроенную функцию uVS или
          проверять подпись сторонними утилитами (например, |Sigcheck| от
          Sysinternals) с проверкой отзывов сертификатов. 8. Эксплуатация механизма «Служб доставки обновлений» браузеров
      (Edge/Chrome Maintenance)
      Рекламное ПО (Adware) и кликеры ушли от создания собственных явных служб
      и теперь паразитируют на легальных планировщиках браузеров.   * *Суть*: Вредоносный скрипт не создает новую задачу в Планировщике.
          Вместо этого он модифицирует параметры /уже существующей/ легальной
          задачи, например, |MicrosoftEdgeUpdateTaskMachineCore|. В
          оригинальную команду дописывается скрытый аргумент
          (аргумент-паразит), который раз в сутки скачивает или запускает
          рекламный модуль. Аналитик видит знакомое имя задачи Edge, видит
          легальный путь к апдейтеру и пропускает её.
        * *Что добавить в памятку*: При анализе задач Планировщика (|TASKS|) в
          uVS нужно смотреть не только на имя файла, но и *полностью
          разворачивать строку аргументов*. Любые добавленные URL-адреса,
          вызовы |cmd /c|, или сторонние пути в параметрах легальных служб
          обновления — это стопроцентный признак компрометации. 10. Фейковые системные переменные в путях автозапуска
      Обман визуального восприятия аналитика через манипуляцию переменными среды.   * *Суть*: В реестре или планировщике путь к файлу прописывается как
          |%SystemRoot%\System32\drivers\malware.sys|. Но перед этим на уровне
          пользователя (|HKCU\Environment|) создается кастомная переменная
          |%SystemRoot%|, которая указывает вовсе не на |C:\Windows|, а на
          |C:\Users\Public\Documents|. В итоге аналитик глазами видит
          «безопасный» системный путь, а система при загрузке идет в скрытую
          пользовательскую папку.
        * *Что добавить в памятку*: Всегда проверять блок «Переменные
          окружения» в начале лога uVS. Любые попытки переопределить
          стандартные переменные вроде |%SystemRoot%|, |%WinDir%| или
          |%ProgramFiles%| на уровне текущего пользователя — это критическая
          угроза.
    • PR55.RP55
      Сейчас дал ИИ задание напиши скрипт и... Вот:  ( взял Инфо. из одного из старых образов) Скрипт лечения для uVS Чтобы полностью удалить эту службу, связанные с ней файлы и очистить ссылки в реестре, выполните следующий скрипт: text ; uVS v4.15.1 [Script] ; Target OS: Windows ; Удаление вредоносной службы и основного файла апдейтера delref %Network%\C:\PROGRAM FILES (X86)\YONTOO\Y2DESKTOP.UPDATER.EXE ; Удаление исполняемого файла в AppData, вызываемого через параметры службы delref %AppData%\YONTOO\YONTOODESKTOP.EXE ; Принудительное удаление самой службы из реестра delsrv Yontoo Desktop Updater ; Очистка остаточных путей и каталогов Yontoo deldir C:\Program Files (x86)\Yontoo deldir C:\Users\cappu44ino\AppData\Roaming\Yontoo ; Перезагрузка для применения изменений restart --------- Я сильно не увлекался - так для примера.  
    • PR55.RP55
      santy Модели ИИ ( я делал запрос к google ) - есть возможность задать вопрос ( дать задание ) по заранее выбранным настройкам: настройки: yaml [SYSTEM_OVERRIDE] ---------- Код он сам себе напишет :)  Главное задать нужные вопросы и потом попросить\ сохранить настройки в виде кода ) Единственно - не все ИХ модели нормально работают. Результаты тоже нужно проверять... Например:  получить Резюме... По записи - ( как в моём примере в Новые функции ) С заранее заданными параметрами - что нам нужно.  Это и для обучения и для экономии времени и когда оператор устал, для написания отчёта - по работе на семинар, при обсуждении на форуме, анализ новых угроз или появился новый ключ автозапуска; там где есть сомнение - что это... Построить цепочку - чтобы увидеть механику процесса\заражения. Увидеть аномалии - как то, что браузер "подписан" но это ЭЦП не головного офиса - а ЭЦП - пусть и "легитимное" - но смежников.  Аномалии пути; размера; схожесть имени и т.д. Никакие настройки uVS этого не дадут.  Можно увидеть никогда ранее неиспользуемый ключ запуска ( или его нестандартное применение ).  Если железо современное - то возможно? - локальные модели ИИ. Можно попробовать например дать задание: Найди все новые ключи которые появились 2026 г. и ранее не использовались...  
    • santy
      Как гипотетические варианты действий: ---------------------- - получить детальную расшифровку выбранного антивирусного детекта по результату проверки файла на VT из экрана ИНФО. Здесь я бы обратил внимание на три основных детекта: у Kaspersky, DrWeb, ESET, возможно + Microsoft. - получить расшифровку по цифровой подписи файла, насколько известна, и надежна. -  может стоит продумать свою классификацию детектов, и потом уже на основании данной классификации находить другие примеры/способы запуска и т.п.
×