BVV63 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору EVKash Цитата: кстати... в реестре можно давать разрешения на ключи, а не на ветки? То, что Вы называете ключами, в отношении реестра называют параметрами, а ключи - это как раз те же ветки. Нет, отдельным параметрам нельзя присваивать разрешения. Всего записей: 3542 | Зарегистр. 17-08-2009 | Отправлено: 09:52 21-07-2011 | Исправлено: BVV63, 09:52 21-07-2011

Erekle Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: почему никто до сих пор не написал низкоуровневый драйвер, который бы следил за ключами реестра shell и userinit? А что разные проактивки ещё делают? Но если значения будет менять "доверенное лицо/процесс", такой драйвер должен закрывать глаза. Вот чтобы были "исключения наоборот" и для доверенных - даже не знаю, есть ли такие ХИПС/проактивки?   Добавлено: Тогда нужна утиль с драйвером, которая просто следила бы за ключами без всяких доверенных и исключений. Всего записей: 1554 | Зарегистр. 13-10-2004 | Отправлено: 11:30 21-07-2011

opt_step Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору FiftySixty Цитата: А где можно скачать эти винлокеры? выкладывали здесь, полистайте несколько страниц назад ---------- Reset - не кнопка, а горькая необходимость. Всего записей: 11234 | Зарегистр. 10-09-2008 | Отправлено: 05:26 22-07-2011

BVV63 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору FiftySixty А вон там пошукайте: Сборник вирусов для проверки антивируса от 16.05.2011, Вирусы / Virii / Virus cпрашиваем тут Всего записей: 3542 | Зарегистр. 17-08-2009 | Отправлено: 05:28 22-07-2011

EVKash Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Erekle Цитата: Но если значения будет менять "доверенное лицо/процесс", такой драйвер должен закрывать глаза. Вот чтобы были "исключения наоборот" и для доверенных - даже не знаю, есть ли такие ХИПС/проактивки?     Добавлено:   Тогда нужна утиль с драйвером, которая просто следила бы за ключами без всяких доверенных и исключений. назови хоть один случай, когда необходимо изменить эти параметры на другие? (не считая всяких там терминалов) Всего записей: 98 | Зарегистр. 03-05-2006 | Отправлено: 08:41 22-07-2011

ua3vui Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору FiftySixty Вот тут вся новая и свежая зараза http://www.malwaredomainlist.com/mdl.php Скрин оттуда.Красными стрелками покзано то,что вам надо Всего записей: 3605 | Зарегистр. 16-04-2008 | Отправлено: 23:12 22-07-2011

Erekle Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: назови хоть один случай, когда необходимо изменить эти параметры на другие?   Кажется, говорили о недопущении изменения? Всего записей: 1554 | Зарегистр. 13-10-2004 | Отправлено: 03:43 23-07-2011

pytex Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добавил в шапку краткую инструкцию (но вполне достаточную) по использованию Universal Virus Sniffer Всего записей: 3693 | Зарегистр. 01-11-2006 | Отправлено: 19:02 23-07-2011

sevik68 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору pytex отлично! эта тузла имхо вообще основной инструмент для борьбы с этим злом кстати автор(соавтор) SV-MicroPE 2k10 PlusPack CD/USB камрад conty9 и вот страничка его великолепного творения: http://forum.ru-board.com/topic.cgi?forum=35&topic=47329&start=21&limit=1&m=1#1 Всего записей: 2100 | Зарегистр. 03-04-2007 | Отправлено: 19:53 23-07-2011 | Исправлено: sevik68, 20:00 23-07-2011

pytex Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Zlataa, ваш случай описан здесь: http://antivir.h18.ru/metodika/0032.html п.с. сегодня как раз экспериментировал с одним таким локером (anusanalzhopa.ru/xxxvideo.avi.exe) на виртуальной машине, и действительно WinPE_uVS.iso не хотел грузиться. А вот AntiWinLockerLiveCD запустился (хотя им я ничего не делал, но после него у же и WinPE_uVS.iso стартовал - вот тут уже Bootice убивает такой локер в два клика). Всего записей: 3693 | Зарегистр. 01-11-2006 | Отправлено: 03:13 24-07-2011

pytex Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору тогда AntiWinLockerLiveCD должен помочь, или аналогичный загрузочный диск-образ с Universal Virus Sniffer (в шапке есть инструкция как пользоваться) Всего записей: 3693 | Зарегистр. 01-11-2006 | Отправлено: 03:37 24-07-2011

pytex Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Zlataa, ссылку на вирус можно? Всего записей: 3693 | Зарегистр. 01-11-2006 | Отправлено: 04:24 24-07-2011

pytex Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору я имею ввиду откуда заражение произошло, чтобы я смог его (этот вирус/винлокер) себе скачать на пробу Всего записей: 3693 | Зарегистр. 01-11-2006 | Отправлено: 04:37 24-07-2011

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Windows заблокирован!

KLASS (19-02-2017 09:58): Продолжение в Windows заблокирован! (II)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование