Ты mebroot видишь? Нет. А он есть - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Umnik

Авира тоже боится :)

Лан, будем обратно работать. Василий, что-то то ли я не так делаю, то ли правда Авира и НОД последние успешно лечат .а?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Авира тоже боится smile.gif

Лан, будем обратно работать. Василий, что-то то ли я не так делаю, то ли правда Авира и НОД последние успешно лечат .а?

Ставь сначала антивирь, потом его отрубай и ставь буткита с последующем ребутом.

Касаемо нода и авиры - понятия не имею, но вполне возможно - всего же чуть больше года прошло - пора бы :D .

Какого буткита используешь - первое или второе поколение (с хуком на classpnp.sys)?

З.Ы. И Umnik - перенеси тему в нужное место - а эту можно удалить, т.к. не отражает название.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Использую sinowal.a, sinowal.b и sinowal.def Т.е. все три. По отдельности, конечно. :)

Не перенесу, у меня прав тут нет :)

Отредактировал Umnik

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Использую sinowal.a, sinowal.b и sinowal.def

И что значат все эти страшные названия? Это детект на что? на бинарник, в памяти, на мбр ? :) Бери лучше бинарники из подфорума АМ - там четко разделены первого и второго поколения инсталляки - не спутаешь :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Так я и взял оттуда инсталляшки первых двух плюс третий подогнали дятлы для тестирования Rescue Disc. Тест на сам факт лечения мбр, а каким макаром это проделал Продукт меня мало касается. Что же я буду твой хлеб отбирать? :)

Инсталлировал продукт, ребутнул комп. Провел полную проверку с настройками по умолчанию и выполнил рекомендуемое действие. Перезагрузил и еще раз проверил. Снес продукт, перезагрузил комп и запустил RootRepeal. Там ткнул Files и запускаю скан.

Тест годен или ни о чем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Так я и взял оттуда инсталляшки первых двух плюс третий подогнали дятлы для тестирования Rescue Disc.

http://www.anti-malware.ru/forum/index.php?showtopic=4490

Если эти -то все ок.

Что же я буду твой хлеб отбирать? smile.gif

Какой такой мой? Мне абсолютно не жалко хлеба :))

Тест годен или ни о чем?

Нормально - мне лично интересно поглядеть на результаты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

У Авиры в настройках сканера по-умолчанию отключен поиск руткитов, но включена проверка MBR:

a8deb8c9cf25.jpg

Если не сложно, то было бы интересно увидеть результаты теста с настройками по-умолчанию, полное сканирование с включенным поиском руткитов и сканирование отдельно модулем поиска руткит-программ:

e9b33c329261.jpg

Поиск руткит-программ

Если опция включена, то Scanner при каждом запуске проверки осуществляет быструю проверку системных папок Windows на руткит-программы. Эта технология проверяет Ваш компьютер не так тщательно, как специальный профиль поиска руткит-программ, но она работает гораздо быстрее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

ak_

Он и с дефолтными настройками справился с sinowal.a ;)

Эх, тест затягивается. Моей машине трудно нести на горбе виртуальную, не смотря на то, что мне дали во временное пользование 1 ГБ ОЗУ и теперь в сумме 2.

Да, конечно эти.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber

Ну что там Umnik у нас с тестом? Будет? Когда результаты можно будет увидеть? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

vaber

Я без выходных работаю сейчас. Надеюсь, на следующей неделе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous
Бери лучше бинарники из подфорума АМ - там четко разделены первого и второго поколения инсталляки - не спутаешь

А не подскажете, где этот подфорум? :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
А не подскажете, где этот подфорум?

Это очень-очень-очень закрытый раздел.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous
Цитата(Alex Gorgeous @ 10.06.2009, 19:01) *

А не подскажете, где этот подфорум?

Это очень-очень-очень закрытый раздел.

Ну так и думал. :) Только по ссылке ошибка как при удаленной странице. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      RP55, есть у тебя ТГ?
    • SQx
      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
×