DefenseWall от Ильи Рабиновича - Страница 2 - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Илья Рабинович

DefenseWall от Ильи Рабиновича

Recommended Posts

Николай Головко

Быстро проверить, выполняет ли файл опасные действия. Мне как антивирусному консультанту такая вещь была бы полезна :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
А возможно сделать не урезанную версию, а род утилиты, что ли, дабы можно было просто пустить в песочницу приложение и почитать, что оно пыталось сделать? По принципу CureIt - on-demand без on-access?

А смысл? Сколько людей сможет этим воспользоваться?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Головко

Той же CureIt или сканером BitDefender пользуются, и ничего :) Я, разумеется, ни на чем не настаиваю, - я излагаю свое видение этого вопроса. :) Лично мне не помешала бы возможность отправить файл на исполнение из контекстного меню и получить отчет о его действиях :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

> Ты сначала прожку поставь, посмотри, на каких базовых принципах

> она работает, как именно она работает. Так будет правильнее.

Поставил. За 20 дней пользования ниодного ивента. Видимо скромный messadgebox с надписью "can't install driver" должен означать что под 64битной системой сия поделка не работает. Тем не менее ГУЙ стартует, клянчит денег через НАГ, и далее изображает полную работоспособность и постоянную защиту (типа 0 untrusted processes).

Этично ли вселять ложную надежду и уверенность?

А может у меня руки кривые и я чего-то нетак делал?

ЗЫ: Базовые принципы понравились. Если бы они еще работали...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
А может у меня руки кривые и я чего-то нетак делал?

Угу, можно не сомневаться :) . На сайте же чёрным по белому написано- Win2k/XP/2003. Там есть упоминание о 64 битах? Нет. И пока Мелкософт не сделает патч для легитимной работы с ядерными перехватами (обещали в SP1 для Vista)- и не будет.

ЗЫ: Базовые принципы понравились. Если бы они еще работали...

А они очень даже работают, но только на системах, которые описаны в вписке поддерживаемых на сайте.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

> На сайте же чёрным по белому написано- Win2k/XP/2003

> Там есть упоминание о 64 битах?

Запускать гуй, показывать что все замечательно в системе, и клянчить деньги через nag оно почему-то может под 64-bit :-)

Вполне можно было в гуе большими красными буквами проинформировать что основная часть защиты не рабатает, можно только смотреть список процессов и покилять те которые неумеют сопротивляться.

> И пока Мелкософт не сделает патч для легитимной работы с

> ядерными перехватами (обещали в SP1 для Vista)- и не будет.

Проактивка того-же KAV'а почему-то перкрасно работает. Наверно в LK что-то сделали не по мелкосовтовским правилам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Вполне можно было в гуе большими красными буквами проинформировать что основная часть защиты не рабатает, можно только смотреть список процессов и покилять те которые неумеют сопротивляться.

При запуске должно возникать сообщение о том, что драйвер не загружен. Иконда также должна быть серойю По-моему- более чем достаточно, чтобы человек (если он не полный идиот) понял, что защита не работает.

Проактивка того-же KAV'а почему-то перкрасно работает. Наверно в LK что-то сделали не по мелкосовтовским правилам.

Я пока что не видел, как именно работает KAV под x64.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
Я пока что не видел, как именно работает KAV под x64.
Следить надо за конкурентами.

ЗЫ: согласен с доктором Головой. Если лень делать детект винды и показ полноценных сообщений, то хотя бы сделайте чтобы поставить программу можно было только под теми ОС, где она работает. Кстати, возник серьезный вопрос по работе программы (после её установки часть недоверенных приложений перестают видеть сеть). У Вас форум есть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

Storm,тот форум,где DefenseWall предлагается,на английском.Пиши здесь,и не знающие английский,типа меня,почитают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
Storm,тот форум,где DefenseWall предлагается,на английском.Пиши здесь,и не знающие английский,типа меня,почитают.

А смысл? Я просто "обратную связь" пытаюсь организовать. Помочь исправить ошибки. А здесь это оффтопиком будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Следить надо за конкурентами.

А я и слежу- но только в своей нише. В чужие смотреть времени нет.

ЗЫ: согласен с доктором Головой. Если лень делать детект винды и показ полноценных сообщений, то хотя бы сделайте чтобы поставить программу можно было только под теми ОС, где она работает.

Мне не лень. Просто я не могу оттестировать этот код в случае, если я его напишу- у меня нет 64-битного железа. Могу попросить своих пользователей для беты второй версии. Я был более чем уверен, что тех информационных средств, что уже имеются в наличии, более чем достаточно.

Кстати, возник серьезный вопрос по работе программы (после её установки часть недоверенных приложений перестают видеть сеть). У Вас форум есть?

DW не контролирует сетевые соединения. Соответственно, проблема не в этом. Нужно прислать теневой лог-файл (temp_defensewall_log.log) мне в поддержку (адрес на сайте). И да, форум есть (English only).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

> При запуске должно возникать сообщение о том, что драйвер не

> загружен. Иконда также должна быть серойю По-моему- более чем

> достаточно, чтобы человек (если он не полный идиот) понял, что

> защита не работает.

Вопервых, похорошему, сообщение должно возникать уже на стадии установки. Вовторых, этот скомный MassageBox при запуске с одной строчкой ошибки разглядеть сложно. Не помню точно , но помойму там вобще нет нислова про дефензвол - заголовок "error", текст - "driver not loaded". Чей дравер не загрузился, чем мне это грозит - непонятно абсолютно, учитывая что гуй работает без проблем.

А уж какого цвета должна быть нормальная иконка, я как примерная домохозяйка, первый раз поставившая продукт, могу только догадываться :)

> у меня нет 64-битного железа

Не стыдно такое говорить? уже полтора года как все даже бюджетные железки поддерживают 64бита, а найти чисто 32 все труднее и труднее. А потом окажется что на моей многопроцессорной домашней машине все падает в синьку потому что "нет у меня такого железа", и поэтому мы не отладили межьядерную синхронизацию в драйвере!

> DW не контролирует сетевые соединения.

Тоесть со сплоетами, которые сразу запускаются внутри браузера не дропая ничего на винт мы тоже не боремся? Действительно хорошая замена антивирусу :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Вопервых, похорошему, сообщение должно возникать уже на стадии установки. Вовторых, этот скомный MassageBox при запуске с одной строчкой ошибки разглядеть сложно. Не помню точно , но помойму там вобще нет нислова про дефензвол - заголовок "error", текст - "driver not loaded". Чей дравер не загрузился, чем мне это грозит - непонятно абсолютно, учитывая что гуй работает без проблем.

А уж какого цвета должна быть нормальная иконка, я как примерная домохозяйка, первый раз поставившая продукт, могу только догадываться :)

Понятно. Хорошо, поправим.

Не стыдно такое говорить? уже полтора года как все даже бюджетные железки поддерживают 64бита, а найти чисто 32 все труднее и труднее. А потом окажется что на моей многопроцессорной домашней машине все падает в синьку потому что "нет у меня такого железа", и поэтому мы не отладили межьядерную синхронизацию в драйвере!

Нет, не стыдно, поскольку нафиг не нужно. Рынок х64 микроскопический, а работы на перетаскивание драйвера на новую платформу- вагон и маленькая тележка. В данный момент времени экономически неоправдано. Плюс- проблема PatchGuard.

Да и вообще- вопрос перехода на х64 не в железе, а в софте.

Тоесть со сплоетами, которые сразу запускаются внутри браузера не дропая ничего на винт мы тоже не боремся?

Это задача для иных видов продуктов.

Действительно хорошая замена антивирусу :(

А она и не замена.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

> Нет, не стыдно, поскольку нафиг не нужно.

В сельские школы поставляете продукт? При опросе моих знакомых 3 из 5 уже имеют 64-битную платформу. Оставшие два ее поставят "када проапгрейдю железку".

Просто это будущее на ближайшие лет 5. и так жестко отказываться от него врядли получится, особенно после выхода висты, которая на новые машины будет ставться в первую очередь имено в 64-битной конфигурации.

> А она и не замена.

>> Так, ещё раз. Для тех, кто не выспался. Для меня, Ильи Рабиновича, лично- замена, для простых пользователей- средство защиты от неизвестных антивирусам зловредов.

В целом все нормально.

Под неподдерживаемыми 64-битами кстати и ГУЙ падает, если на НАГе пару минут помассировать мышкой линки, прога падает с разрушением кучи. Есть скриншот, дампа нет, но могу сделать, падает внутрях gdi32

Просто я смотрел на НАГ, думал как кейген сдалать, а в этот момент мне на мобилу позвонили. Пока говорил, я неспеша гладил форму мышкой и все упало. Потом повторил это без без звонков =)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
> В сельские школы поставляете продукт? При опросе моих знакомых 3 из 5 уже имеют 64-битную платформу.

Странные у Вас знакомые, про хипс не знают, но про 64х знают :)

Да, 64х - это будущее, но думаю года через 2-2.5:

1) на висту будут переходить постепенно;

2) для смены проца надо меня еще много железа, выкидывать его жалко;

3) остаются еще ноутбуки 32х, которые апгрейду не подлежат, их тоже не выкинешь;

4) надо еще копить деньги и искать привычный софт, но приспособленный к 64х.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter
думал как кейген сдалать

Производственное задание или личная инициатива? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
В сельские школы поставляете продукт?

Нет, конечно! Чтобы поставлять ПО в школы нужноь имень хорошие связи в головном министерстве. У меня таких нет...

Просто это будущее на ближайшие лет 5. и так жестко отказываться от него врядли получится, особенно после выхода висты, которая на новые машины будет ставться в первую очередь имено в 64-битной конфигурации.

Ну вот через пару лет и посмотрим... А сейчас рано ещё!

> А она и не замена.

>> Так, ещё раз. Для тех, кто не выспался. Для меня, Ильи Рабиновича, лично- замена, для простых пользователей- средство защиты от неизвестных антивирусам зловредов.

Речь шла про простых домохозяек (см. свой предыдущий пост). Надеюсь, разница между технической подготовкой очевидна?

В целом все нормально.

Под неподдерживаемыми 64-битами кстати и ГУЙ падает, если на НАГе пару минут помассировать мышкой линки, прога падает с разрушением кучи. Есть скриншот, дампа нет, но могу сделать, падает внутрях gdi32

Просто я смотрел на НАГ, думал как кейген сдалать, а в этот момент мне на мобилу позвонили. Пока говорил, я неспеша гладил форму мышкой и все упало. Потом повторил это без без звонков =)

Да, известная проблема с ActiveSkin. НИчего не могу сделать- он теперь не поддерживается, а сменить скин енджин- большая головная боль, которую я себе пока позволить не могу...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

> Производственное задание или личная инициатива?

Скорее просто профессиональный интерес - уже есть готовые решения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Скорее просто профессиональный интерес - уже есть готовые решения.

Готовое решение для взлома ECC-192? :shock:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
Готовое решение для взлома ECC-192?

Это только поверхностный поиск:

[Сергей Ильин: прямая ссылка на кряк удалена, если есть желание проинформировать Илью, то лучше сделать это в личку]

А я еще в п2п не смотрел :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Это только поверхностный поиск:

1. Я не думаю, что линки на варез соответствуют правилам форума.

2. Поверхностным был не только поиск, но и исследование данного вопроса. Данный варез содержит крак, который подменяет данные для ECC + ключеделатель под эти новые данные. Это стандартный подход к "взлому" программ, для которых невозможно сделать кейген из-зи использования сильной ассиметричной криптографии.

Don't.Care.A.Fig- подавляющее большинство приведённых ликтестов предназначены для файерволов, а не для HIPS. Ну и список, конечто, не стоило передирать методом copy-past - в нём, кроме совершенно явно отсутствующего CyberHawk, приведена куча утилит типа Secure-It и Amust Defender, которые HIPS не являются вообще!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat
1. Я не думаю, что линки на варез соответствуют правилам форума.

Явного запрета нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

> Готовое решение для взлома ECC-192?

RSA-1024 уже ломали в домашних условиях, а уж в эллиптике лохонуца это милое дело :)

На мой взгляд generic патч для публичного ключа это уже решение всех проблем. Простите за нескромность.

Как говорится, если эффект одинаковый, зачем парица больше :)

ЗЫ: Микрософт тоже использует эллиптику в своих активациях. И как вы знаете, кривые уже подобраны (судя по количеству кейгенов), так что метод взлома зависит в первую очередь от популярности. Бугага, когда же я сдохну :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Илья Рабинович

На Вашем сайте нашел ссылку на статью:

http://thg.ru/network/defencewall_hips/onepage.html

решены ли проблемы двух непройденных текстов? Особенно важным считаю тест на установку dll.

Сергей Ильин

А сообщение с сылками от Don't.Care.A.Fig может прикрепить как-то? Очень полезная вещь, молодец!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Илья Рабинович

На Вашем сайте нашел ссылку на статью:

http://thg.ru/network/defencewall_hips/onepage.html

решены ли проблемы двух непройденных текстов? Особенно важным считаю тест на установку dll.

И тогда и сейчас MBR всегда защищён (точнее, нельзя модифицировать сектора напрямую). Ну а насчёт "интеграции dll в system32"- это вообще бред. Ну записал я dll в system32- и дальше что? Перезаписать существующую dll недоверенный процесс не может, а новая добавится в список на откат. Дальше что?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • aleks87e
      ТОП 10 лучших онлайн-Казино 2025-2026: играйте на реальные деньги с лучшими бонусами и быстрыми выплатами. Рейтинг надежных и проверенных игровых платформ. Лучшие Онлайн-Казино 2025-2026: Ваш Путеводитель по Игре на Реальные Деньги Откройте для себя вершину азартных развлечений с нашим эксклюзивным рейтингом ТОП-10 онлайн-Казино, (online Casino) отобранных по ключевым критериям: надежность, качество игр и доверие игроков. Мы представляем списки лучших игровых платформ на 2025-2026 годы, предназначенных для тех, кто ищет захватывающий опыт игры на реальные деньги. Лидеры Рейтинга и Их Приветственные Бонусы:      MAD Казино: Рекомендованное игроками, MAD Казино поражает щедрым приветственным предложением до 555% к депозиту и 555 фриспинов. Погрузитесь в игру на реальные деньги с максимальной выгодой!
           
          
                Iris Casino(Ирис Казино) — это онлайн-Казино для тех, кто любит динамику, прогресс и ощущение нового уровня после каждого удачного выбора.
           
          
           EVA Casino: Запуск EVA Casino в марте 2026 года ознаменовал новое событие в гемблинге. Ожидайте грандиозный бонус 250% на первый депозит и 900 фриспинов.
           
           Fugu Казино:  онлайн Официальный сайт Фугу Казино -онлайн-слоты, live-игры, турниры, лотереи и бонусы для активных игроков Fugu Казино.
           
           JOY Казино: Ведущая платформа 2025-2026 годов,В онлайн-казиноJoycasino действует программа лояльности для активных игроков. За каждые 300 рублей, потраченные в казино пользователь получает 1 балл.
           
           Motor Казино:  150% бонус на старт, 250 FS новым игрокам, выплаты до 15 минут. МоторКазино — заводи двигатель и забирай свой куш сегодня.
           
           KILOgram Казино: ТОПовая новинка 2026 года – KILOgram Казино – дарит 100% бонус и 100 фриспинов.
           
           Beef Казино: Свежий игрок на рынке 2026 года, BeefCasino — официальный сайт для игры в Москве! Вас ждут лицензионные слоты, щедрые бонусы и мгновенные выплаты.привлекает бонусом в 150%.
           
           Winity Казино: Новое онлайн-Казино от PlayFortuna, Winity Казино, предлагает обширный выбор слотов в 2026 году.
           
           Казино-X: Звезда азартных развлечений 2026 года – Казино-X – предлагает новичкам увеличить первый депозит на 400% (до 30 000 ₽).
           
           VODKA: Входит в тройку лучших онлайн-Казино с реальными ставками в 2025 году. ВодкаКазино официальный сайт — вход, зеркало и регистрация. VodkaCasino играть онлайн: 500+ слотов, бонус 500%, RTP до 98%.
           MARTIN Казино: Новинка 2026 года с привлекательными подарками для новичков.
           
           FLAGMAN Казино: Современная платформа 2026 года с бонусом 150% на первый депозит (до 30 000 ₽), стильным интерфейсом, широким выбором игр и профессиональной поддержкой.
           
           IRWIN Казино: Известное заведение с богатой историей, обширным ассортиментом игр, VIP-программой и бонусом 100% + 50 фриспинов для новичков.
           
           ARKADA Казино: Новый проект для любителей острых ощущений с современным дизайном, быстрыми выплатами и внимательной поддержкой.
           
           БАНДА Казино: Молодое заведение с бонусом 125% на первый депозит и 75 фриспинов, современным интерфейсом и эксклюзивными автоматами.
           
           Gizbo Казино: Уникальная атмосфера и захватывающий игровой процесс. Бонус 325% и 175 фриспинов.
           
           RIOBET Казино: Платформа с большим ассортиментом развлечений, высокими лимитами, щедрыми бонусами и регулярными турнирами. Бонус: 100% до 500 EUR + 100 фриспинов.
           
           Kometa Казино: Стильное космическое игорное заведение с быстрой регистрацией, широким ассортиментом провайдеров и бонусом 100% + 100 фриспинов.
           
           VAVADA: Популярная площадка с простым процессом регистрации, моментальными выплатами и круглосуточной поддержкой.
           
           R7 Казино: Современная игровая платформа с лицензионным софтом, оперативные выплаты и выгодная программа лояльности. Бонус: 100% на первый депозит + 100 фриспинов.
           
           KENT Казино: Интересные условия, стильный дизайн, быстрое получение выигрышей. Бонус 150% на первый депозит.
           
           DADDY Казино: Место для настоящих побед. Бонус 125% + 50 фриспинов. Широкий ассортимент игр, мгновенные выплаты, VIP-программа.
           
           GAMA Казино: Современная и яркая платформа с огромным выбором развлечений. Бонус 100% на первый депозит.
           
           CAT Казино: Уютная атмосфера и большой ассортимент развлечений. Бонус 150% + 100 фриспинов.
           
           LEX Казино: Выгодные предложения – 100% бонус + 50 фриспинов. Щедрые акции, молниеносные выводы средств, VIP-программа.
           
           1GO Казино: Отличное место для любителей азарта. Бонус 100% + 100 фриспинов. Широкий ассортимент игр, оперативные выплаты, VIP-программа.
           
           MONRO Казино: Выгодные акции и увлекательный игровой процесс. Стильный интерфейс, молниеносные выплаты.
           
           LEGZO Казино: Площадка для настоящих побед. Бонус 150% на первый депозит. Широкий ассортимент игр, моментальные выплаты, VIP-программа.
           
           IZZI Казино: Яркий и современный игровой опыт с огромным выбором развлечений. Удобный интерфейс, быстрые выплаты.
           
           DRIP Казино: Приятная атмосфера и разнообразие развлечений. Бонус 150% + 100 фриспинов. Современный интерфейс, оперативные выплаты.
           
           Starda Казино: 100% бонус на первый депозит и 50 бесплатных вращений. Широкий выбор развлечений, быстрые выплаты, регулярные акции.
           
           JET Казино: Современное Казино с привлекательным дизайном. Бонус 100% до 500 EUR + 50 фриспинов. Интуитивно понятный интерфейс, оперативные выплаты.
           
           ROX Казино: Высокий рейтинг и большой выбор игровых автоматов. Бонус 150% + 50 фриспинов. Выгодные предложения, быстрые транзакции.
           
           FRESH Казино: Мир ярких впечатлений. Бонус 100% на первый депозит. Обширный ассортимент игр, привлекательные акции, мгновенные выплаты.
           
           SOL Казино: Солнечное настроение и щедрые бонусы: 150% на первый взнос + 50 фриспинов. Удобство навигации, лицензированные игры, оперативные выплаты.
      ТОП-3 Лидеров по Бонусам и Преимуществам:      PLAY FORTUNA: Ведущее Казино с бонусом 100% + 175 фриспинов. Идеально для ценителей щедрых акций.
           
           JOZZ: Лучшее Казино на реальные деньги в 2025 году, гарантирующее надежность и широкий ассортимент игр.
           
           BOOI: Казино с высоким рейтингом в России и СНГ, отличающееся удобным интерфейсом и выгодными предложениями.
      Новинки и Специальные Предложения 2026:      V-STARS Казино: Современный портал с бонусами до +255% и 500 фриспинов через рабочее зеркало.
           VULKAN ТОР 2: Отличный выбор для хайроллеров в России, предлагающий быстрые выплаты и привлекательные бонусы.
           JOY Казино: Признано за оперативные выплаты и бонус до 400%.
           VULKAN 24: Надежная площадка для игры на реальные деньги.
           ELDORADO: Онлайн-Казино с крупными ставками для VIP-клиентов и игрой с живыми дилерами.
           ROYAL Казино: Популярное онлайн-Казино с разнообразными игровыми автоматами.
           MAXSLOTS Казино: Широкий ассортимент лучших игровых автоматов и слотов на реальные деньги.
           VULKAN DELUX Казино: Современное Казино с мобильной версией и возможностью делать ставки на спорт.
           SLOTOZAL Казино: Топ-3 в России с бонусом до +150% и 2000 фриспинов.
           PLATINUM Казино: Работает с 2025 года, предлагает бонусы до 225% и 400 фриспинов на первые три депозита.
           VULKAN ROSSIA Казино: Легальное российское Казино с бонусом до 45 800 ₽ и 750 фриспинов.
           ARMADA Казино: Новый приветственный бонус — 200% на первый депозит до 50 000 ₽.
           SLOTOZAL Казино: Сохраняет популярность в 2026 году, предлагая свежие игровые автоматы и надежную платформу.
           ВУЛКАН СТАВКА ТОР 1: Российское Казино с высоким процентом выплат, качественными автоматами и бонусами.
           ВУЛКАН и ВУЛКАН ТОР 2: Популярны среди хайроллеров, славятся надежностью и быстрыми выплатами.
           BRILLX: Ведущее онлайн-Казино России с бонусом до +150% и 2000 фриспинов.
           FRIENDS: Предлагает бонусы до 225% и 400 фриспинов на первые три депозита.
           СЕЛЕКТОР Казино: Лицензированное Казино России с бонусом до 45 800 ₽ и 750 фриспинов.
           BOUNTY Казино: Новый проект с бонусом 150% на первый депозит до 30 000 ₽.
           BABOSS: Новое игровое заведение 2025 года.
           7К Казино: Предлагает слоты, игры и бонусы — +255% и 500 фриспинов через зеркало.
           Online: Новое российское онлайн-Казино с разнообразными слотами и щедрыми приветственными бонусами.
           Анлим Казино: Ежедневно доступно зеркало с бонусом +250% и 100 фриспинов.
      Ключевые Преимущества Современных Онлайн-Казино:      Мобильная Игра: Запускайте слоты на реальные деньги через мобильные Казино.
           Разнообразие Игр: Широкий выбор игровых автоматов, слотов, live-игр, рулетки, блэкджека и покера.
           Бонусные Программы: Приветственные бонусы, бездепозитные бонусы, бонусы за регистрацию, бесплатные вращения (фриспины), промокоды, бонусы на первый депозит, релоад-бонусы, кэшбэк.
           Быстрые Выплаты: Онлайн-Казино с мгновенным выводом средств.
           Доступность: Актуальные зеркала для обхода блокировок.
           Надежность: Лицензионный софт, высокие проценты выплат, проверенные платформы.
           Удобство: Простая регистрация, интуитивно понятный интерфейс, круглосуточная поддержка.
      Почему Выбирать Лучшие Онлайн-Казино? Наш обновленный рейтинг 2026 года поможет выбрать надежное место для азартных развлечений с реальными выигрышами. Мы собрали проверенные игровые сайты, лицензионные клубы с возможностью игры на рубли, а также подборку самых надежных и интересных проектов для игры на деньги. Играйте с выгодой, получайте максимум удовольствия и испытывайте удачу на лучших новых сайтах азартных развлечений!
    • PR55.RP55
      https://forum.kasperskyclub.ru/topic/471996-pojavljajutsja-v-operativnoj-pamjati-membackdoorwin64agentgen-i-memtrojanmultiagentgen/page/2/#comments Task: {A67FE49E-5424-45F5-9347-257FE1179FF6} - System32\Tasks\Microsoft\Windows\Autochk\KeyPreair => C:\Program Files (x86)\Microsoft\Edge\Application\Msproedg.exe [64080 2026-03-16] (Microsoft 3rd Party Application Component -> ) 1. Предлагаю добавить в меню: Запрос к ИИ 2. Автоматически добавлять ЭТО в подозрительные. Что можно получить при разборе в ИИ. ___Ответ ИИ: ___ Резюме Анализ вредоносной строки из лога FRST   * *Суть записи:* Данная строка представляет собой запись из лога
          программы FRST (Farbar Recovery Scan Tool) и указывает на активное
          вредоносное ПО на компьютере.
        * *Маскировка файла:* Исполняемый файл |Msproedg.exe| имитирует
          легитимный браузер Microsoft Edge, маскируясь под него измененным
          именем. Оригинальный файл браузера должен называться |msedge.exe|.
          Имя |Msproedg.exe| не используется ни одним легальным софтом в мире.
        * *Аномалия размещения:* Вирус прописан в планировщике задач в ветке
          |Microsoft\Windows\Autochk|. В норме эта ветка отвечает
          исключительно за диагностику файловой системы при загрузке
          компьютера и может содержать всего одну легальную задачу — |Proxy|.
          Задача с именем |KeyPreair| здесь нелегальна.
        * *Аномалия размера:* В логе указан размер |64080| байт (около 64 КБ).
          Размер оригинального браузера измеряется в мегабайтах, а не в
          килобайтах.
        * *Аномалия даты (Timestomping):* В логе указана дата |2026-03-16|.
          Вирус намеренно использует технику подделки даты, чтобы скрыться от
          антивирусных сканеров, которые ищут недавно измененные файлы.
        * *Скомпрометированная цифровая подпись:*
            o В логе отображается строка: |(Microsoft 3rd Party Application
              Component -> )|.
            o Сертификат |Microsoft Windows Third Party Application Component|
              (и его сокращенный вариант) действительно существует. Это
              легальный сертификат Microsoft для подписи софта сторонних
              разработчиков, который официально интегрируется в систему
              (компоненты Teams, DirectX).
            o У оригинального браузера Edge подпись всегда выглядит как
              |(Microsoft Corporation)|. В данном же случае пустая стрелочка в
              конце |-> )| показывает цепочку доверия Authenticode.
            o В легальном файле FRST проверяет издателя и замыкает цепочку:
              |(Microsoft 3rd Party Application Component -> Microsoft
              Corporation)|. Пустота после стрелки в вашем логе — это
              технический признак того, что вирус скопировал чужой блок
              подписи, но криптографическая проверка Authenticode провалилась.      
    • PR55.RP55
      demkd Если так с рекламой на форуме продолжиться - форум закроют :)
    • PR55.RP55
      При работе с программой оператором зачастую выполняются одни и те же действия. Предлагаю в стартовое меню добавить команду: Выполнить определённое действие: 1 - 2 - 3 Пример: 1 - Запустить под текущим пользователем > Открыть категорию Скрипты > Применить F4 Или 2 - Для работы с удалённым PC по схеме... и т.д.  
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.1.12. В числе прочего добавлена функция «Защита экрана браузера».
×