Перейти к содержанию
Vadim Fedorov

Проверка ПК на наличие вредоносных программ

Recommended Posts

Vadim Fedorov

Отделением Security Response компании Symantec был записан короткий видео-ролик для широкой аудитории,

знакомящий с некоторыми из наиболее характерных мест ОС, в которых могут скрываться вредоносные программы.

Видео-ролик представленный Benjamin Nahorney (Senior Information Developer) содержит следущие пункты:

1). Поиск подозрительных программ в Windows Startup при помощи msconfig.

2). Проверка списка запущенных процессов и служб при помощи Windows Task Manager и services.msc tool.

3). Визуальная проверка системных папок на наличие подозрительных файлов при помощи Windows Explorer.

4). Передача подозрительных файлов в Symantec Security Response для последующего анализа,

при помощи страницы Web Sample Submission page.

5). Отслеживание ответа Symantec, предоставляемого после передачи подозрительных файлов.

http://www.youtube.com/watch?v=gymh_TF818I&fmt=6

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Как-то уж это мало и примитивно для "Senior Information Developer".

Пользы от такого видео также немного. Слишком мало, объяснений нужно больше, инфы общей тоже больше. Имхо, лучшее, что есть на сегодняшний день в этом направлении (по соотношению объем/качество/информативность/полезность) это рукопись от Ника Головко...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Имхо, лучшее, что есть на сегодняшний день в этом направлении (по соотношению объем/качество/информативность/полезность) это рукопись от Ника Головко...

Если (для особо ленивых) создать ролик ещё к этой книге, то тогда будет вообще великолепно.

P.S.: Инициативу Симантека приветствую. Многие устали от букв, и в форме кино всё проще воспринимается.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vadim Fedorov
Как-то уж это мало и примитивно для "Senior Information Developer".

priv8v, Вы забываете о том, что видео-ролик предназначается для широкой аудитории.

Автору не представляет сложности изложить информацию таким образом, чтобы было "много" и... совсем не просто.

Только вряд ли подобные специализированные стиль, суть, и объем изложения вызовут хоть какой-нибудь интерес у широкой аудитории.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Я не забыл об этом. Все равно инфы нужно много более...как помогут ТАКИЕ знания в самостоятельной борьбе с заражением - не ясно.

Показал бы лучше как тулзы от симантека юзать разные....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vadim Fedorov
..как помогут ТАКИЕ знания в самостоятельной борьбе с заражением - не ясно.

А разве обычные пользователи смогут самостоятельно справиться с заражением ?

Соответственно и предназначение данного ролика заключается в предоставлении наглядной информации

для широкой аудитории, позволяющей обычным пользователям ознакомится с некоторыми общими способами

проверки ПК на наличие подозрительных файлов и последующей их передачи в Symantec Security Response для анализа.

Мне кажется, что предназначение видео-ролика довольно ясно отражено в его содержимом, а также в описании.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Вадим,у меня сложилось такое впечатление,что опытных пользователей пускают по боку.

Есть ли где-нибудь видео для более продвинутых?Хотя бы уже не для себя,а просто для удовлетворения интереса.:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vadim Fedorov
Вадим,у меня сложилось такое впечатление,что опытных пользователей пускают по боку.

Есть ли где-нибудь видео для более продвинутых?

Z.E.A., опытные пользователи руководствуются специализированными материалами / учебными курсами,

изучаемыми академически, либо самостоятельно, поэтому я не вижу какой-либо проблемы для опытных пользователей

в факте создания видео-ролика для широкой аудитории.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Спасибо.

Просто,как мне кажется,именно в такой форме лучше запоминается,хотя что там моё ИМХО.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
Мне кажется, что предназначение видео-ролика довольно ясно отражено в его содержимом, а также в описании.

Это, конечно, так...

Но от чего помогут такие действия? У новичка нет в голове базы безопасных файлов по именам/путям. Лучше бы на видео показывали как юзать продукты Симантека, чем показывали как юзать таскс менеджер.

Продукты Симантека таят в себе большой потенциал и при грамотной настройке/использовании можно добиться многого...

На базе показа этого можно попутно объяснить что и от чего защищает и что это такое - вот тут и можно рассказать про то (попутно), про что рассказывается в первом ролике...

Вот такая у меня идея. К сожалению, не объяснил ее как надо в первом своем и втором постах...

Ролик, естественно, выйдет длиннее, но...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      прогресс теперь графически отображается на плашке окна, проценты в заголовке больше не нужны, убрано все лишнее что влияло на производительность. Если нет реестра это проблема и с ней надо разбираться, а если есть то он подключен и анализируется.
        что значит поиском по эцп? по имени подписавшего файл или по сертификату или по хэшу сертификата.
        В прошлых версиях оно выводилось в 2х кодировках последовательно, что просто забивало лог мусором,  причем в разных системах правильная кодировка своя я опрометчиво решил, что нашел способ выбирать правильную, но оказывается в 7ке все не так как в младших и старших системах, придется для нее прописывать кодировку отдельно.
    • PR55.RP55
      + uVS v4.99.0v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] В прошлых версиях - всё читается нормально.
    • PR55.RP55
      1. По поводу реестра - важнее, что было найдено. Если реестра\копии нет... 2. Проценты те, что были в прошлых версиях при массовой проверке на V.T. https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=129963&width=500&height=500 3. Например есть файл подписанный некой ЭЦП. но... данного файла пока нет на V.T. т.е. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. искать не только по имени объекта -  но открывать сразу две страницы - одну с точным поиском по имени. другую с точным поиском по ЭЦП.  
    • demkd
      Это нормально, реестр для псевдопользователя "All users" бывает редко, для чего системе он нужен, я не разбирался еще, но он бывает, теперь при отсутствии пользовательского реестра выдается такое сообщение, как и в случае если реестр поврежден.
      Т.е. в этом случае сообщение можно смело игнорировать.
        о каких % речь?
        Подробнее, что именно искать и зачем?
    • PR55.RP55
      + Я не вижу % при массовой проверке файлов на V.T. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. Я бы добавил поиск по ЭЦП
×