Антивирусы и кряки,кейгены. - Страница 2 - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
Danilka

Антивирусы и кряки,кейгены.

Recommended Posts

пользователь
Нет. Функция такого детекта лишь юридический момент - вендоры анти-вирусных продуктов должны же как-то отчитаться перед создателями программ?

Хорошо, каким образом этот юридический аспект касается вендоров АВ?

Я не думаю, что они зарабатывают деньги на ложные детекты. Моральное давление, однако, присутствует.

Пусть создатели программ сами следят за кряками. Почему эту обязанность перекладывают на АВ? Почему так плохо борятся с сайтами распространяющими кряки?

Я думаю, что некоторые кряки для антивирусов все-таки ставят под угрозу безопастность ПК.

Не думаю. В ЛК не детектируют даже злополучный ice_time.dll

Уверен, что это не лень, а принципиальная позиция. Если взломанный антивирус плохо работает, постоянно жалуется на поврежденную лицензию, то это не вина АВ компании, а вина жадного пользователя. Но никто не может запретить пользователю набивать свои шишки.

По-моему это полезно для корпоративных продуктов, чтобы админ знал, что кто-то поставил кряк (самовольно), потому что за кряк в корпоративном секторе могут натянуть самого админа.

Ха-ха-ха.

Если у меня кто-то что-то сможет поставить (не говоря даже о кряке) - я очень сильно удивлюсь.

В корпоративных сетях наличие админских прав - это нонсенс. Даже я сейчас сижу под бесправной учеткой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Skeptic

По идее, действие кряков и т.д. нарушает работу программ. Таким образом, оно наносит вред кому-то, пусть косвенный. Поэтому, вроде бы, просто проходить мимо нельзя.

Можно определить их и в группу "нежелательного ПО". Ведь, например, спам тоже прямого вреда никому не наносит, ничего не нарушает, и относится к категории нежелательного контента.

Можно даже определить их в группу "Незаконное ПО". Если посмотреть с этой точки зрения, то рано или поздно все компании, производящие защитное ПО, будут вынуждены заниматься их детектом - их могут обязать к этому по закону, как обязывают провайдеров отключать те или иные сайты, и данное условие - детект незаконного ПО - возможно, войдет в условия лицензирования.

Выбрал последний вариант, хотя, если бы вопрос звучал так: "Как бы вам хотелось...?", возможно, что ответил бы по другому :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Почему? Они так слабо стоят на ногах? Почему Dr.Web и ЛК не детектят кряки и кейгены за то,что они кряки и кейгены?

Умом Россию не понять, но Запад тоже. Это очень длинная история культуры, которую вы только прочувствуете как только вы будете там жить. Мы - законопослушные, понимаете? Задорнов даёт регулярно пародии об этом, и это действительно так: законопослушны до абсурда (естественно только те с очень жёсткими рамками, но случайно много таких и в бизнесе работают и мораль читают).

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
Интересно какая доля в базах антивирусов приходится на кряки и прочую дребень..?

При этом пользователь должен тратить свой трафик на скачку сигнатур кряков...

Если уж на то пошло пусть сделают для кряков отдельную базу и добавят пункт детектить кряки в категории дополнительные угрозы, который при желание можно отключить. И как я уже говорил дают крякам соответствующие названия, а не вешают людям лапшу на ушу...

И не верится мне, что антивирусные компании детектят кряки чисто из благородных побуждений - наверника есть материальный интерес (получают за это денюжку)...

Точно.А вдруг я лиц.пользователь всего софта,и я должен платить за детект,ненужного хлама.

"Неувязочка получается".

(С)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Ха-ха-ха.

Если у меня кто-то что-то сможет поставить (не говоря даже о кряке) - я очень сильно удивлюсь.

В корпоративных сетях наличие админских прав - это нонсенс. Даже я сейчас сижу под бесправной учеткой.

Это у вас так, а у других сети могут быть попроще, а прав у юзеров побольше.

Упоминание насчет раздутости антивирусных баз и необязательности наличия в базах еще и кряков тоже считаю резонным.

Тогда так - или детектить, но как кряки и кейгены (с возможностью выключения этого детекта, он выключен по-умолчанию), или вообще не детектить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Тогда так - или детектить, но как кряки и кейгены (с возможностью выключения этого детекта, он выключен по-умолчанию), или вообще не детектить.

Дельно, но все таки это не дело АВ компаний...

Про проверку подлинности Windows выше пример приводил- думаю у таких вендоров скоро и до этого дело дойдет...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

пользователь

Для возможности голосования нужно набрать, кажется, 5 постов.

Отредактировал Umnik

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
пользователь
Это у вас так, а у других сети могут быть попроще, а прав у юзеров побольше.

А кто мешает сделать также?

Это настолько облегчает жизнь...

пользователь

Для возможности голосования нужно набрать, кажется, 5 постов.

Благодарю за ответ:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Львиная доля всех кряков это окошко с парой надписей (инструкция) и одной кнопкой, при нажатии на которую происходит открытие определенного файла в текущей директории и правка в нем пары байт (правим, допустим, J* на JMP - вот и правим байты - адрес инструкций известен и все - вперед и с песней). Поэтому тут имеет место намеренный детект, а не срабатывание эвристики...

Случаи с "клейким софтом" - это отдельная история.

Если говорить про косвенный вред, то детектят в основном то, что может нанести вред самому ПК и сидящему за ним юзеру (украсть пароли, попортить файлы и т.д и т.п), а вред чему-то другому абстрактному - это уже не дело антивируса. Ведь антивирус не заботится о моральном облике юзера ? (блокировал бы доступ к порно-сайтам, крича, что там ужасный троян). :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Хорошо, каким образом этот юридический аспект касается вендоров АВ?

Крупные создатели других программ просто ожидают от вендоров АВ сотрудничество в этой борьбе. Они (особенно наши) не могут просто так отказаться сотрудничить из-за своих собственных деловых интересов. Если вендор АВ детектит (как от его ожидают), то тогда - покой, он хорош и заслуживает поддержку. Если он будет стоять на принцип и отказывается детектить по просьбе, то тогда ему мало хорошего светит. Примерно так.

Пусть создатели программ сами следят за кряками. Почему эту обязанность перекладывают на АВ? Почему так плохо борятся с сайтами распространяющими кряки?

Согласен, что программисты должны сами создать механизмы для защиты от этого, но это почти невозможно, тем более на Windows. Бороться как следует со стороны Правительства тоже почти невозможно, хотя у нас наказывают ОЧЕНЬ серьёзно (даже пользователей) если обнаруживают пиратство. В новостях можно иногда читать, что идут далеко, слишком далеко в этом. Они это воспринимают как разрушение экономического строя что-ли...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Ответил нет, но с условием, что будут детектиться если в них есть реальный зловред.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Paul, а Вы не считаете,что эти обстоятельства мешают нормальному развитию продаж продукции таких АВ-вендоров в странах СНГ? Ведь,как это грустно не звучало, в основном пиратство развито очень в СНГ,а не на Западе...Юзеры просто не ставят продукты таких вендоров и не хотят иметь с ними дело.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
Если он будет стоять на принцип и отказывается детектить по просьбе, то тогда ему мало хорошего светит. Примерно так.

Это буквально единичные случаи (когда компания просит АВ-вендора задетектить кряк к их продукту), поэтому об этом можно и не вспоминать. Во всяком случае в РФ :)

К тому же кряков очень много - даже если самому пробовать ломать одну и ту же программу с перерывом в неделю, то каждый раз взлом будет чуть другим - один раз правил одно, другой раз перепрыгнул просто, в третий раз просто в нужный регистр нужное значение положил - итого крякеров много, крякают как хотят, крякать (в большинстве случаев) просто и интересно - кряков много, кряклаб процветает - обычные юзеры рады :)

А у крупных компаний есть другие способы борьбы с пиратством, чем такое махание кулаками у собственного носа, как просьба задетектить кейген. Например компания Аскон (разработчик КОМПАС-3D) - в последних версиях сделали так - в лицензионной версии не получится открыть чертеж, сделанный в пиратской :)

А вообще - они не так сильно заморачиваются с защитой этого - многое можно сделать и в lite-версии (кроме сборки, кучи вставок по ГОСТам и т.д - но это не на каждом предприятии нужно - зависит от специализации).

С другой стороны - детект кейгенов страшными именами типа trojan.win32.delf* многими антивирусами дает возможность злоумышленникам просить отключать антивирус на момент запуска кряка, но в таком случае это не кряк, а реальный троян (может быть склеен с кряком или просто в наглую без него). Юзер при этом, зная, что антивирусы детектят кряки, как реальные трояны, попадется на эту удочку и отключит антивирус - т.о этими действиями антивирусы допускают заражение ПК зловредом. Такое имеет место быть. Сплошь и рядом :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
пользователь
Крупные создатели других программ просто ожидают от вендоров АВ сотрудничество в этой борьбе. Они (особенно наши) не могут просто так отказаться сотрудничить из-за своих собственных деловых интересов. Если вендор АВ детектит (как от его ожидают), то тогда - покой, он хорош и заслуживает поддержку. Если он будет стоять на принцип и отказывается детектить по просьбе, то тогда ему мало хорошего светит. Примерно так.

Пусть и дальше ждут. Нельзя оказывать поддержку в ущерб себе и своим пользователям.

Если АВ компания САМА решает, что они это делать должны (при этом учитывают возможное недовольство пользователей), то у меня нет никаких возражений. А вот если их ЗАСТАВЛЯЮТ сотрудничать - это уже дело другое.

Согласен, что программисты должны сами создать механизмы для защиты от этого, но это почти невозможно, тем более на Windows.

Я им сочувствую (реально сочувствую, а не ерничаю), но это их проблемы. Нельзя проблемы одних перекладывать на других.

Пусть еще претензию МС выкатят, что на их ОС крэки работают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Paul, а Вы не считаете,что эти обстоятельства мешают нормальному развитию продаж продукции таких АВ-вендоров в странах СНГ? Ведь,как это грустно не звучало, в основном пиратство развито очень в СНГ,а не на Западе...Юзеры просто не ставят продукты таких вендоров и не хотят иметь с ними дело.

Не считаю. Всё равно доберутся сюда со своими бесплатными предложениями, это раз. Во-вторых: есть Майкрософт, самый отвратительно законопослушный синдикат, который вы можете себе представить. На их системе у вас выбора просто не будет: либо вы пользуетесь лицензионными программами, либо мы вам покажем. Грустно, наверное, для многих, но так я вижу будущее. И дальше всё по Марксу (не тестер антивирусных программ, а тот с бородой)...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Васька

Антивирус должен детектить кряки которые ему пытаются посунуть - это дело его самозащиты))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Министерство юстиции РФ предлагает сделать Уголовный кодекс мягче и добрее к гражданам, которые совершили незначительные преступления.

Вместо тюрьмы людям предлагают более гуманные наказания - штрафы и общественные работы, если арест - то административный, и не больше, чем на два месяца.

Отдельные предложения законопроекта уже прошли обсуждения в Общественной палате.

Предполагается, что Уголовный кодекс значительно похудеет за счет нетяжких статей, например, из него уйдут статьи о нарушении авторских и смежных прав, приобретении или сбыте официальных документов и госнаград, оскорблении представителя власти. Но безнаказанными подобные проступки не останутся. Просто статьи будут перенесены в административный кодекс. Если раньше человеку грозил срок до двух лет, теперь максимум, что придется отсидеть, - два месяца административного ареста. Но чаще нарушителя будут наказывать по-другому - штрафом либо работами. Главный плюс новой системы - у осужденного не будет судимости, которая становится клеймом на всю жизнь.

Через два месяца минюст представит новую версию документа, доработанного в соответствии с рекомендациями экспертов. Осенью, как ожидается, законопроект будет внесен в Госдуму.

Источник: http://www.rg.ru/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
Антивирус должен детектить кряки которые ему пытаются посунуть - это дело его самозащиты))

Разговор не идет про кряк к самому антивирусу, речь идет о кряках/кейгенах в общем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
пользователь
Антивирус должен детектить кряки которые ему пытаются посунуть - это дело его самозащиты))

Это как раз он и не обязан делать. На какам это основании?

PS. Вы самозащиту ни с чем не путаете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Мое мнение,что проблемы пиратства это проблемы самих производителей софта-пусть делают нормальную защиту и т.д.

Да и вообще- к примеру если взять музыкальную индустрию- есть такой лейбл,как Uplifto(кто знает что то о клубной музыке,тот поймет)-так вот на ихнем сайте совершенно бесплатно выкладываются альбомы и сборники всех исполнителей выходящим под их лейблом. И они не считают это чем то зазорным и что это повредит продажам.Но это оф топ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
пользователь
Разговор не идет про кряк к самому антивирусу, речь идет о кряках/кейгенах в общем.

Да даже если в частности.

Мое мнение,что проблемы пиратства это проблемы самих производителей софта-пусть делают нормальную защиту и т.д.

Согласен. Спасение утопающих - дело рук самих утопающих.

Да и вообще- к примеру если взять музыкальную индустрию- есть такой лейбл,как Uplifto(кто знает что то о клубной музыке,тот поймет)-так вот на ихнем сайте совершенно бесплатно выкладываются альбомы и сборники всех исполнителей выходящим под их лейблом. И они не считают это чем то зазорным и что это повредит продажам.

Что-то в этом есть.

Я, например, люблю книжки почитывать. Если прочитаная мной электронная книга мне понравилась, то при случае я ее обязательно куплю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Это как раз он и не обязан делать. На каком это основании?

Перед собой обязан, я считаю. Мне он как 'защитник' не даст очень хорошее впечатление, если он даже это не умеет. :rolleyes:

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
пользователь
Перед собой обязан, я считаю. Мне он как 'защитник' не даст очень хорошее впечатление, если он даже это не умеет.

Не считают нужным.

Сегодня они один кряк задетектят, а завтра их сотню выпустят. Это как гидра. Чем больше голов отрубят - тем больше их отрастет.

А сейчас, насколько я знаю, все несколько проще - в момент действия лицензии (пробной) антивирус работает, а потом начинает жаловаться на ее повреждение. После чего, с большой долей вероятности (вероятно от изумления), антивирус покупают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Васька

пользователь

Что есть "самозащита" решает сам вендор. А мы с Вами может только бессмысленно спорить)) Так что не будет ломать копья... для меня взлом антисируса - это УГРОЗА, а для Вас очевидно - нет. Чего тут спорить?))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Что-то в этом есть.

Я, например, люблю книжки почитывать. Если прочитаная мной электронная книга мне понравилась, то при случае я ее обязательно куплю.

UPLIFTO — размещал свою музыку в свободном доступе для скачивания, первый на российском музыкальном рынке предложил принцип добровольного вознаграждения

http://ru.wikipedia.org/wiki/UPLIFTO

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Несколько не по теме. Но для владельцев сайтов актуально... https://www.comss.ru/page.php?id=20880
    • santy
      RP55, По п.10 уже есть реализация: в 5.04 o Переменные окружения всех пользователей с некорректным содержимым теперь добавляются
         в список как подозрительные объекты со статусом "ПЕРЕМЕННАЯ".
         Удаление такого объекта приведет к удалению переменной пользователя или 
         к восстановлению значения по умолчанию если это системная переменная.   по п. 8, для задач в uVS публикуется командная строка, но то что стали модифицировать известные задачи, это да, теперь придется за всеми задачами следить по п.7 В uVS есть указание на то что известный файл размещен по нестандартному пути, по идее тоже должно попасть в подозрительные. по п.6 Ранее уже сталкивались с подобным зловредом,  здесь, https://chklst.ru/forum/discussion/76/kak-udalit-bekdor-crexv-i-vosstanovit-normalnuyu-rabotu-menyu-pusk-v-xpvistaseven  
    • demkd
      ИИ — полезная штука, но, к сожалению, бесплатные версии, как тот же Google Gemini Flash, тупенькие на уровне 12b моделей, делают колоссальное число ошибок по мелочам. Яблочко от яблони... Мало того, "новое" у них обычно старое с отставанием на год, и это в лучшем случае. Я сейчас как раз занимаюсь новой, уже 3-й версией своего "Клавиатурного помощника". В нём будет поддержка локального ИИ, горячих ИИ-клавиш, голосовых команд, голосового ввода и вспомогательной LLM для переводов, правки текста и т.п. Именно локального ИИ без необходимости обращения в сеть и сопутствующих утечек данных И это не для старого железа — нужно как минимум много памяти и современный процессор, в идеале хотя бы RTX 5060 Ti 16 ГБ в качестве ускорителя. А результат, ну, такой себе. ИИ слишком склонен ошибаться, и доверять ему что-то серьёзное пока не стоит, даже код пишет, который как-то работает, но в нём масса мелких и незаметных ошибок и уязвимостей. 
      Текст исправлен с помощью Google Gemma 4 E4B. 
    • PR55.RP55
      Вы сказали: "Найди все новые ключи которые появились 2026 г. и ранее не использовались... Можешь ?"
      *Да, я могу помочь* составить список новых ключей реестра и путей
      автозагрузки, которые вредоносное ПО использует в текущих кампаниях
      (включая модификации 2026 года), маскируясь под легальные системные
      компоненты. ( скопирую частично) :   * *|HKLM\SOFTWARE\Classes\Protocols\Filter|* и *|\Handler|* — новые
          модификации Adware перехватывают протоколы edge:// или msproedg://
          для подмены поисковой выдачи.   * *|HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss|* —
          использование подсистемы WSL для скрытого автозапуска
          Linux-ориентированных рекламных модулей, незаметных для стандартных
          триггеров автозагрузки Windows. Современные зловреды (особенно Adware и майнеры) научились прописываться
      в тихий автозапуск без создания классических ключей |Run| или
      |Services|. Они используют встроенный механизм Windows 10/11 —
      *псевдонимы выполнения приложений*.   * *Суть*: В реестре создается связь в ветке
          |HKCU\Software\Microsoft\Windows\CurrentVersion\App Paths| или через
          механизм |AppXPackage|. Зловред подменяет вызов легальной команды
          (например, при наборе пользователем |notepad| или |calc| в строке
          «Выполнить») и запускает свое тело.
        * *Что добавить в памятку*: Обращать внимание на появление кастомных
          записей в блоке «Псевдонимы приложений» и проверять, куда
          перенаправляются стандартные системные вызовы. 2. Подмена через каталоги |Lxss| (WSL — Windows Subsystem for Linux)
      Это одна из самых опасных современных тенденций, так как многие
      антивирусы до сих пор слабо сканируют Linux-среду внутри Windows.   * *Суть*: Майнеры и стилеры прописывают свой запуск внутри
          дистрибутива WSL (ключ реестра
          |HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss|). При старте
          Windows запускается скрытая фоновая сессия WSL, которая активирует
          ELF-бинарник (Linux-вирус). В логах автозапуска Windows это выглядит
          как легальный старт службы |wsl.exe|, но с хитрыми аргументами.
        * *Что добавить в памятку*: Формула «А+В+С»: если |wsl.exe|
          запускается автоматически с флагами |-d| (конкретный дистрибутив)
          или скрытыми bash-скриптами — это 100% повод для изоляции и проверки
          содержимого виртуального диска VHDX. 3. Продвинутый Timestomping с подделкой под апдейты ОС
      Раньше вирусописатели просто копировали даты у соседних файлов
      (|kernel32.dll| и т.д.). Теперь они действуют умнее:   * *Суть*: Дата создания файла выставляется ровно на день/час крупного
          официального обновления Windows (например, подстраиваются под график
          Patch Tuesday от Microsoft). Аналитик смотрит на лог uVS, видит дату
          (например, |14.10.2025|) и думает: «А, ну это тогда накопительный
          апдейт прилетел, файл чистый».
        * *Что добавить в памятку*: Правило проверки контрольных сумм. Не
          верить датам, даже если они идеально совпадают со временем
          системного обновления. Если у файла из папки |System32| с
          «правильной» датой обновления отсутствует валидная ЭЦП (или статус
          |Цифр. подпись: НЕТ|) — это критический триггер. 4. Атаки типа Living off the Land (LotL) через новые системные утилиты
      Вместо использования заезженных |powershell.exe| или |cmd.exe|, которые
      сейчас жестко блокируются любым EDR/антивирусом, малварь перешла на
      легальные, но редкие утилиты Windows (LOLBins).   * *Суть*: Для скачивания и запуска вредоносного кода используются
          системные компоненты:
            o |curl.exe| (теперь встроен в Windows) — для скрытой загрузки
              полезной нагрузки.
            o |tar.exe| — для распаковки зашифрованных архивов со стилерами
              прямо «на лету».
            o |winget.exe| (Windows Package Manager) — для скачивания
              вредоносных утилит из легальных репозиториев.
        * *Что добавить в памятку*: В uVS нужно тщательно анализировать
          параметры запуска командной строки в Планировщике задач (|TASKS|),
          если там фигурируют |curl|, |tar| или |bitsadmin|, качающие что-то с
          внешних IP-адресов. 6. Скрытые модификации через COM-объекты (COM Hijacking без изменения
      файлов)
      Вместо перезаписи файлов в |System32| или создания явных ключей |Run|,
      малварь перехватывает легальные системные интерфейсы через реестр.   * *Суть*: Зловред прописывает путь к своей вредоносной DLL в ветку
          *|HKCU\Software\Classes\CLSID\{GUID}\InprocServer32|*. При этом
          берется GUID легального и часто используемого компонента Windows
          (например, Проводника, контекстного меню или планировщика). Как
          только система или пользователь совершает обычное действие
          (открывает папку, кликает правой кнопкой мыши), Windows
          автоматически подгружает вредоносную DLL.
        * *Что добавить в памятку*: В uVS такие объекты часто попадают в
          категорию «Подозрительные CLSID» или скрытые расширения оболочки.
          Если в ветке |HKCU| (пользовательский уровень) переопределяется
          системный GUID, который по умолчанию должен жить только в |HKLM|
          (уровень системы) — это явный признак перехвата. 7. Спуфинг цифровой подписи через уязвимости каталогов (Catalog Signing
      Spoofing)
      Малварь научилась обходить базовую проверку подписей, из-за чего в логах
      некоторых утилит файл может ошибочно помечаться как «Подписан Microsoft».   * *Суть*: Используются уязвимости в механизме проверки файлов через
          каталоги безопасности Windows (|.cat| файлы). Вредоносный бинарник
          модифицируется таким образом, что его хэш совпадает с хэшем
          легального файла в базе данных каталогов (используются коллизии или
          специфические уязвимости парсинга).
        * *Что добавить в памятку*: Правило двойной проверки. Если файл
          находится в нетипичном месте (например,
          |C:\Users\...\Temp\svchost.exe|), но uVS или ОС рапортует, что у
          него «Валидная подпись Microsoft» — необходимо принудительно
          отправлять хэш файла на VirusTotal через встроенную функцию uVS или
          проверять подпись сторонними утилитами (например, |Sigcheck| от
          Sysinternals) с проверкой отзывов сертификатов. 8. Эксплуатация механизма «Служб доставки обновлений» браузеров
      (Edge/Chrome Maintenance)
      Рекламное ПО (Adware) и кликеры ушли от создания собственных явных служб
      и теперь паразитируют на легальных планировщиках браузеров.   * *Суть*: Вредоносный скрипт не создает новую задачу в Планировщике.
          Вместо этого он модифицирует параметры /уже существующей/ легальной
          задачи, например, |MicrosoftEdgeUpdateTaskMachineCore|. В
          оригинальную команду дописывается скрытый аргумент
          (аргумент-паразит), который раз в сутки скачивает или запускает
          рекламный модуль. Аналитик видит знакомое имя задачи Edge, видит
          легальный путь к апдейтеру и пропускает её.
        * *Что добавить в памятку*: При анализе задач Планировщика (|TASKS|) в
          uVS нужно смотреть не только на имя файла, но и *полностью
          разворачивать строку аргументов*. Любые добавленные URL-адреса,
          вызовы |cmd /c|, или сторонние пути в параметрах легальных служб
          обновления — это стопроцентный признак компрометации. 10. Фейковые системные переменные в путях автозапуска
      Обман визуального восприятия аналитика через манипуляцию переменными среды.   * *Суть*: В реестре или планировщике путь к файлу прописывается как
          |%SystemRoot%\System32\drivers\malware.sys|. Но перед этим на уровне
          пользователя (|HKCU\Environment|) создается кастомная переменная
          |%SystemRoot%|, которая указывает вовсе не на |C:\Windows|, а на
          |C:\Users\Public\Documents|. В итоге аналитик глазами видит
          «безопасный» системный путь, а система при загрузке идет в скрытую
          пользовательскую папку.
        * *Что добавить в памятку*: Всегда проверять блок «Переменные
          окружения» в начале лога uVS. Любые попытки переопределить
          стандартные переменные вроде |%SystemRoot%|, |%WinDir%| или
          |%ProgramFiles%| на уровне текущего пользователя — это критическая
          угроза.
    • PR55.RP55
      Сейчас дал ИИ задание напиши скрипт и... Вот:  ( взял Инфо. из одного из старых образов) Скрипт лечения для uVS Чтобы полностью удалить эту службу, связанные с ней файлы и очистить ссылки в реестре, выполните следующий скрипт: text ; uVS v4.15.1 [Script] ; Target OS: Windows ; Удаление вредоносной службы и основного файла апдейтера delref %Network%\C:\PROGRAM FILES (X86)\YONTOO\Y2DESKTOP.UPDATER.EXE ; Удаление исполняемого файла в AppData, вызываемого через параметры службы delref %AppData%\YONTOO\YONTOODESKTOP.EXE ; Принудительное удаление самой службы из реестра delsrv Yontoo Desktop Updater ; Очистка остаточных путей и каталогов Yontoo deldir C:\Program Files (x86)\Yontoo deldir C:\Users\cappu44ino\AppData\Roaming\Yontoo ; Перезагрузка для применения изменений restart --------- Я сильно не увлекался - так для примера.  
×