Mag3d

Антивирусная утилита AVZ

В этой теме 84 сообщений

1) Теперь разве для обновления AVZ, при экспресс-анализе в CyberHelper, уже категорически требуется приостановленный антивирусный монитор, брандмауэр и запуск всяких браузеров и других программ - и зачем такое необходимо? См. Шаг 2 ->http://virusinfo.info/content.php?r=290-virus-detector/

2) Получается странная такая последовательность по вышеуказанной ссылке на документ: Скачали - приостановили антивирусник, брандмауэр и запустили много всего что в шаге 2 -обновление AVZ - действия по сбору файлов для экспресс анализа - отправили электронной почтой собранный архив ииии дождались ответа - далее только потом предупреждение, что по окончании всех!!! действий обязательно возобновить работу антивируса и сетевого экрана.

С остановкой и запуском ПО при сборе информации для аналитики всё понятно - но вот что даёт постоянно активное интернет-соединение в это время?

Помнится, раньше, совершенно не возбранялось все сетевые соединения полностью отключить, сформировать лог, перезагрузить ПК и дальнейшие действия в интернете проводить с работающим защитным ПО.

1. Сетевые экраны часто блокируют обновление AVZ или передачу собранного архива, а антивирусный монитор мешает карантину. С формулировкой согласен, ее стоит переделать - написать "рекомендуется" и красным затем прописать требования включить защиту и перезагрузиться

2. Шаг 2 и 3 на самом деле занимают максимум 5 минут...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

С блокировкой передачи файлов через форму на сайте, + e-mail / e-mail ?

Обновление ещё можно скачать отдельно. Гарантировать, что фаервол некий зловред 100% превратил для своей деятельности в дырявую мешковину нельзя. Отключив, возможно, получим/увеличим проблемы.

Сравнение двух инструктивных материалов _http://virusinfo.info/content.php?r=136-pravila и в предыдущем посте - рождает сомнения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Не подскажете, что имеется ввиду под этими проблемами?

sshot_1.png

post-8168-1405953336_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Не подскажете, что имеется ввиду под этими проблемами?

Первые 2 - блокировка функционала через политики. Если речь идет о доменном ПК - могло быть делом рук админа, а если о домашнем - как минимум странно, хотя и не опасно.

Проблема с Safe Boot говорит о том, что нечто модифицировало эти настройки, причем не в плане дополнения, а в плане модификации или удаления стандартных настроек. Повреждение настроек чревато тем, что ПК может не загрузиться в защищенном режиме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

авз там делает энумерацию некоторых ключей, если чего-то нет или нестандартно, то начинает таким вот образом ворчать.

некоторые винлоки целиком грохают нужную ветку реестра, например (некоторые ее перед этим бэкапят), ну и как классика - замена АльтернатеШелл на себя вместо cmd ... имхо вот эти действия наиболее распространены.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
некоторые винлоки целиком грохают нужную ветку реестра, например (некоторые ее перед этим бэкапят), ну и как классика - замена АльтернатеШелл на себя вместо cmd ... имхо вот эти действия наиболее распространены.

Как раз, на конуне проводил эксперименты с винлоками.... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Можно узнать, что означает эта запись?

55411181ed96fd66989baaa93cb180ca.png

В последнее время её регулярно видно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Правда ли, что AVZPM, по сути, уже бесполезен при борьбе с актуальными руткитами и AVZPM имеет смысл использовать, пожалуй, только на Windows XP ? Мне на форуме касперского так написали https://forum.kaspersky.com/index.php?s=&showtopic=371397&view=findpost&p=2704348

  • Downvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А еще в некоторых ситуациях он может вызывать BSOD

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS