Перейти к содержанию
ctyzrbnftw

Анти-руткит на русском

Recommended Posts

ctyzrbnftw

Скажите, плз, есть такая?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Скажите, плз, есть такая?

Классически термином антируткит называют специализированные утилиты, которые используют специалисты для, например, серьёзных случаев заражения системы вредоносными программами, использующими руткит-технологии. При этом английский язык является не самым большим препятствием для использования неспециалистами, ибо русский интерфейс не прибавляет неподготовленному пользователю знаний о том, что делает в системе антируткит, и что с помощью него может натворить пользователь (а сделать можно, как хорошее, так и непоправимое). С русским интерфейсом вообще достойный антируткит встретить сложно. Обратить внимание можно на такие антируткиты как RKU, GMER, Dr.Web Shark, AVZ (наверное, это единственный на русском, но его возможности не беспредельны, ибо это вообще достаточно комплексная утилита, специализирующаяся не только на обнаружении руткитов).

Для неподготовленных пользователей большинство антивирусных вендоров уже встроили в антивирус антируткит-составляющую, которая с переменным успехом в разных продуктах, но работает и не задаёт пользователю вопросов, на которые он не знает ответа. Из бесплатных обратите внимание на Dr.Web CureIt! (http://freedrweb.com), в состав которого входит антируткит-модуль Dr.Web Shield.

А вообще выносить в заголовок вопрос - дурная практика :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ctyzrbnftw

2 Valery Ledovskoy

RKU есть, только англицкий не мой 2 язык и даже не третий, по этому и спросил про локализованный

2 dr_dizel

Файл локализации RKU, который есть по ссылке не действует (я разрарил его в папку с утилитой, верно?), RKU версии LE 3.8.342.554

dr_dizel

Ec`? спасибо, вроде получилось, пришлось комп перегрузить :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.9.
    • Ego Dekker
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
    • PR55.RP55
      Предлагаю автоматически ( при формировании скрипта  ) удалять  идентичные расширения браузеров по ID т.е. удаляем расширение из одного браузера = автоматически  удаляем это расширение из всех браузеров. https://www.comss.ru/page.php?id=12970 --------------- Возможно в Категориях по браузерам стоит собирать\ консолидировать все доступные данные по этому браузеру. т.е. не только данные о расширениях, но и назначенные задания; все подписанные или не подписанные файлы; Все файлы _которые есть в каталогах браузеров_; скрипты; ярлыки; групповые политики; сетевая активность и т.д.    
×