Перейти к содержанию

Recommended Posts

Зайцев Олег
1) Теперь разве для обновления AVZ, при экспресс-анализе в CyberHelper, уже категорически требуется приостановленный антивирусный монитор, брандмауэр и запуск всяких браузеров и других программ - и зачем такое необходимо? См. Шаг 2 ->http://virusinfo.info/content.php?r=290-virus-detector/

2) Получается странная такая последовательность по вышеуказанной ссылке на документ: Скачали - приостановили антивирусник, брандмауэр и запустили много всего что в шаге 2 -обновление AVZ - действия по сбору файлов для экспресс анализа - отправили электронной почтой собранный архив ииии дождались ответа - далее только потом предупреждение, что по окончании всех!!! действий обязательно возобновить работу антивируса и сетевого экрана.

С остановкой и запуском ПО при сборе информации для аналитики всё понятно - но вот что даёт постоянно активное интернет-соединение в это время?

Помнится, раньше, совершенно не возбранялось все сетевые соединения полностью отключить, сформировать лог, перезагрузить ПК и дальнейшие действия в интернете проводить с работающим защитным ПО.

1. Сетевые экраны часто блокируют обновление AVZ или передачу собранного архива, а антивирусный монитор мешает карантину. С формулировкой согласен, ее стоит переделать - написать "рекомендуется" и красным затем прописать требования включить защиту и перезагрузиться

2. Шаг 2 и 3 на самом деле занимают максимум 5 минут...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

С блокировкой передачи файлов через форму на сайте, + e-mail / e-mail ?

Обновление ещё можно скачать отдельно. Гарантировать, что фаервол некий зловред 100% превратил для своей деятельности в дырявую мешковину нельзя. Отключив, возможно, получим/увеличим проблемы.

Сравнение двух инструктивных материалов _http://virusinfo.info/content.php?r=136-pravila и в предыдущем посте - рождает сомнения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Не подскажете, что имеется ввиду под этими проблемами?

sshot_1.png

post-8168-1405953336_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Не подскажете, что имеется ввиду под этими проблемами?

Первые 2 - блокировка функционала через политики. Если речь идет о доменном ПК - могло быть делом рук админа, а если о домашнем - как минимум странно, хотя и не опасно.

Проблема с Safe Boot говорит о том, что нечто модифицировало эти настройки, причем не в плане дополнения, а в плане модификации или удаления стандартных настроек. Повреждение настроек чревато тем, что ПК может не загрузиться в защищенном режиме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

авз там делает энумерацию некоторых ключей, если чего-то нет или нестандартно, то начинает таким вот образом ворчать.

некоторые винлоки целиком грохают нужную ветку реестра, например (некоторые ее перед этим бэкапят), ну и как классика - замена АльтернатеШелл на себя вместо cmd ... имхо вот эти действия наиболее распространены.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525
некоторые винлоки целиком грохают нужную ветку реестра, например (некоторые ее перед этим бэкапят), ну и как классика - замена АльтернатеШелл на себя вместо cmd ... имхо вот эти действия наиболее распространены.

Как раз, на конуне проводил эксперименты с винлоками.... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

Можно узнать, что означает эта запись?

55411181ed96fd66989baaa93cb180ca.png

В последнее время её регулярно видно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VSM

Правда ли, что AVZPM, по сути, уже бесполезен при борьбе с актуальными руткитами и AVZPM имеет смысл использовать, пожалуй, только на Windows XP ? Мне на форуме касперского так написали https://forum.kaspersky.com/index.php?s=&showtopic=371397&view=findpost&p=2704348

  • Downvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
akoK

А еще в некоторых ситуациях он может вызывать BSOD

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×