Антивирусная утилита AVZ - Страница 4 - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Зайцев Олег
1) Теперь разве для обновления AVZ, при экспресс-анализе в CyberHelper, уже категорически требуется приостановленный антивирусный монитор, брандмауэр и запуск всяких браузеров и других программ - и зачем такое необходимо? См. Шаг 2 ->http://virusinfo.info/content.php?r=290-virus-detector/

2) Получается странная такая последовательность по вышеуказанной ссылке на документ: Скачали - приостановили антивирусник, брандмауэр и запустили много всего что в шаге 2 -обновление AVZ - действия по сбору файлов для экспресс анализа - отправили электронной почтой собранный архив ииии дождались ответа - далее только потом предупреждение, что по окончании всех!!! действий обязательно возобновить работу антивируса и сетевого экрана.

С остановкой и запуском ПО при сборе информации для аналитики всё понятно - но вот что даёт постоянно активное интернет-соединение в это время?

Помнится, раньше, совершенно не возбранялось все сетевые соединения полностью отключить, сформировать лог, перезагрузить ПК и дальнейшие действия в интернете проводить с работающим защитным ПО.

1. Сетевые экраны часто блокируют обновление AVZ или передачу собранного архива, а антивирусный монитор мешает карантину. С формулировкой согласен, ее стоит переделать - написать "рекомендуется" и красным затем прописать требования включить защиту и перезагрузиться

2. Шаг 2 и 3 на самом деле занимают максимум 5 минут...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

С блокировкой передачи файлов через форму на сайте, + e-mail / e-mail ?

Обновление ещё можно скачать отдельно. Гарантировать, что фаервол некий зловред 100% превратил для своей деятельности в дырявую мешковину нельзя. Отключив, возможно, получим/увеличим проблемы.

Сравнение двух инструктивных материалов _http://virusinfo.info/content.php?r=136-pravila и в предыдущем посте - рождает сомнения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Не подскажете, что имеется ввиду под этими проблемами?

sshot_1.png

post-8168-1405953336_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Не подскажете, что имеется ввиду под этими проблемами?

Первые 2 - блокировка функционала через политики. Если речь идет о доменном ПК - могло быть делом рук админа, а если о домашнем - как минимум странно, хотя и не опасно.

Проблема с Safe Boot говорит о том, что нечто модифицировало эти настройки, причем не в плане дополнения, а в плане модификации или удаления стандартных настроек. Повреждение настроек чревато тем, что ПК может не загрузиться в защищенном режиме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

авз там делает энумерацию некоторых ключей, если чего-то нет или нестандартно, то начинает таким вот образом ворчать.

некоторые винлоки целиком грохают нужную ветку реестра, например (некоторые ее перед этим бэкапят), ну и как классика - замена АльтернатеШелл на себя вместо cmd ... имхо вот эти действия наиболее распространены.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525
некоторые винлоки целиком грохают нужную ветку реестра, например (некоторые ее перед этим бэкапят), ну и как классика - замена АльтернатеШелл на себя вместо cmd ... имхо вот эти действия наиболее распространены.

Как раз, на конуне проводил эксперименты с винлоками.... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

Можно узнать, что означает эта запись?

55411181ed96fd66989baaa93cb180ca.png

В последнее время её регулярно видно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VSM

Правда ли, что AVZPM, по сути, уже бесполезен при борьбе с актуальными руткитами и AVZPM имеет смысл использовать, пожалуй, только на Windows XP ? Мне на форуме касперского так написали https://forum.kaspersky.com/index.php?s=&showtopic=371397&view=findpost&p=2704348

  • Downvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
akoK

А еще в некоторых ситуациях он может вызывать BSOD

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
    • santy
      RP55, есть у тебя ТГ?
    • SQx
      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×