a-squared Emergency USB Stick - Бесплатные программы (freeware) - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Dashke

a-squared Emergency USB Stick

Plug in an run - It is that easy to clean an infected computer with the a-squared Emergency USB Stick!

scantype.jpg

How it works:

The a-squared Emergency USB Stick contains two useful programs which can be used to scan and clean an infected computer quickly without a required software installation:

a-squared Free

With a-squared Free you have got the powerful a-squared Scanner including graphical user interface. Search the infected PC for Trojans, Spyware, Adware, Worms, Dialers, Keyloggers and other malign programs.

Run a-squared Free with a double click on a2Free.exe. Found Malware can be moved to quarantine or finally deleted.

a-squared Commandline Scanner

This scanner contains the same functionality as a-squared Free but without a graphical user interface. The commandline tool is made for professional users and can be used perfectly for batch jobs.

To run the a-squared Commandline Scanner, do the following actions:

- Open a command prompt window (Run: cmd.exe)

- Switch to the drive of the USB Stick (e.g.: f:) and then to the folder of the executable files (e.g.: cd run)

- Run the scanner by typing: a2cmd.exe

Next you will see a help page describing all available parameters.

Next is an example to scan drive c:\ with enabled Memory, Traces (Registry) and Cookie scan with active Heuristic module and archive support. Found Malware is moved to quarantine.

a2cmd.exe /f="c:\" /m /t /c /h /a /q="c:\quarantine\"

Extras

The a-squared Emergency USB Stick contains ofcourse the setup files of the latest versions of a-squared Anti-Malware, a-squared Anti-Dialer, a-squared HiJackFree and Mamutu.

Download

*Предупреждаю - очень много фолсов(использует базы антивируса Ikarus).

;)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
*Предупреждаю - очень много фолсов(использует базы антивируса Ikarus).

Это не показатель. Детект у a-squared с самого начала был неплохой. Я знаю его с 2004 года. Находил многое, что не видели и тогда ещё не хотели видеть антивирусы. (Об этом я уже упоминал на форуме).

И система Malware-IDS (Система Обнаружения Вторжения) у a-squared одна из самых старейших.

Икарус добавился не так давно и его там самая малость. :)

И USB Stick у них не сейчас появился. Примерно года полтора назад. Новым ещё не пользовался.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dashke

А вы попробуйте и я гарантирую что он у вас такое найдет что вы удивитесь. ;)

Ну уж и не самая малость если считать размер базы(~31MB).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
такое найдет что вы удивитесь

Вряд ли меня можно таким образом удивить. :) Нашёл - значит есть. Убрать!

А и без Икаруса обновления с 2005 года стали нешуточные. :)

Как мне писал тогда Кристиан Мейролл, потому что у многих появился ADSL, а до этого приходилось поджимать сигнатуры донельзя.

Когда разные хозяйки уборку в квартире делают, они тоже разный хлам за мусор считают.

И доктора разные по-разному одну и ту же болезнь лечат.

Так что всё в порядке вещей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dashke

Я вас понимаю и с вами согласен, но если честно, меня удивили результаты.

Я даже и не знал что игры от GameHouse на самом деле вирусы(иногда люблю поиграть). :huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
игры от GameHouse на самом деле вирусы

Если включен параноидный метод, то да. :)

А как вам российский аналог этих GameHouse - MyPlaySity, сначала были просто галочки, потом гири, теперь трёхпудовки, которые не оторвёшь, если хочется поиграть.

...иногда люблю поиграть...
- вот она зараза! ;).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dashke
Цитата

...иногда люблю поиграть...

- вот она зараза! wink.gif.

Так и есть. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Эта утилита обновлется прямо с флешки?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dashke
Эта утилита обновлется прямо с флешки?

Аха...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI
Аха...

Все как бы хорошо, но тогда пользователь должен быть при учен обновлять ее ежедневно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
barsukRed

А как сейчас обстоят дела с этим набором? До сих пор работает неплохо? Кто-нибудь его пользует?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Doctor_Petrov

barsukRed, А вот так )

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
barsukRed

:) Это-то понятно. В наше время пишут много и всяко-разно. Я спрашивал мнение у тех, кто сейчас пользуется этим набором. Форум для высказывания своих мнений о продуктах, а ссылочку можно и погуглить. Разве нет?

Другими словами, если у Вас есть что сказать, есть мнение которое сложилось при пользовании EEK-буду рад с интересом почитать...

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rodocop

Ну я у себя на "админской флешке" только что обновил этот пакет, но набрать какой-либо практики использования пока не успел, по правде говоря.

Юзабилити в целом на уровне, интерфейс спокойный, приятный. В общем, юзкейс скорее позитивный, но качество профильного функционала оценить пока не возьмусь, увы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×