Можно запретить киберхелперу писать со смайликами. То-есть ставить галку в форме "Отключить смайлы в тексте".
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Во-первых это AVP Tool включает в себя AVZ, а не наоборот.
Во-вторых найденные объекты были удалены.
Я прекрасно понимаю, что в это трудно поверить поэтому, не буду оправдываться, а просто приведу скан этого же диска проведенного мной сегодня программой kav_rescue CD. Как видим все вирусы на месте, и никто их не удалял. Так что вопрос остается открытым.
PS Я только что обнаружил, что на тестовом компьютере сбита дата и время, поэтому первый тест датирован
Start time: 2/12/2009 6:48:57 PM
А вторай 2/13/09 11:25 PM Task started
прошу не возмущаться.
Последний раз редактировалось Aleksandr49; 11.02.2009 в 23:50.
Я прекрасно понимаю, что в это трудно поверить поэтому, не буду оправдываться, а просто приведу скан этого же диска проведенного мной сегодня программой kav_rescue CD.
Как видим все вирусы на месте, и никто их не удалял.
Так что вопрос остается открытым.
если соотносить с подобным вопросом выше, то смысл примерно такой: "Почему АВЗ не видит малваре, которое видит каспер?".
Это смысл вопроса, но не смысл смысла вопроса Судя по логу основная часть файлов - из карантина NIS, они там без расширения и вдобавок криптованы - AVZ их в любом случае не увидит. Что до остального - то там неясно, что живое, что мертвое - собственно AVZ это средство исследования, а не универсальная убивалка (иначе бы размер AVZ был мегабайт на 15 больше)
сегодня попал в ситуацию... в AVZ запустил Ревизор и получил снимок системы, потом обновил КАВ с флешки на которой были базы от 08.02.09 и получил сообщение о зараженном svchost.exe выбрал пропустить! запустил Ревизор и запустил сравнение в результате AVZ выдал что svchost.exe изменился - вопрос почему?
1) напоминают о просьбе включить в протокол исследования системы список файлов, созданных за последний месяц,
2) просят добавить в форму поиска файлов возможность выбора готового временного промежутка (30 дней, 60 дней, 90 дней),
3) сообщают, что по какой-то причине на их версиях операционных систем (виртуальные и реальные XP и Vista) поиск файлов, созданных за последний месяц, заканчивается нулем. Я проверял; у меня все работает, у них - нет (воспроизвелось на двух разных компьютерах).
[I]Nick Golovko
NCFU lecturer, information security specialist[/I]
Вот вопрос - привилегия "отладка" улудшает возможности avz по борьбе с хуками не под администратором?
И чтобы два раза не всавать а возможности вирусов?
Вот вопрос - привилегия "отладка" улудшает возможности avz по борьбе с хуками не под администратором?
И чтобы два раза не всавать а возможности вирусов?
Нет, не совсем - кроме этой привилегии нужно еще несколько, аналогично и у зловреда. Но эта привилегия является ключевой для ряда операций, таких как остановка системного процесса и запись в память других процессов, поэтому ее наличие у юзера - серьезная "дырка" в защите системы
сегодня попал в ситуацию... в AVZ запустил Ревизор и получил снимок системы, потом обновил КАВ с флешки на которой были базы от 08.02.09 и получил сообщение о зараженном svchost.exe выбрал пропустить! запустил Ревизор и запустил сравнение в результате AVZ выдал что svchost.exe изменился - вопрос почему?
Извиняюсь, если этот вопрос уже поднимался но я только на днях столкнулся с компьютером- заблокирован редактор реестра, диспетчер задач, безопасный режим, при запуске AVZ он тут же прибивается.
Первый раз окно AVZ появляется на 1 секунду, потом вообще процесс не стартует. Понятно, что переименовывание avz.exe не помогает (вообще нет возможности запустить AVZ так же как CureIt или Process Explorer). Nod32 убивается, так же как Avira Antivir (можно установить но потом они не работают).
Скан с LiveCD Windows CureIt показал наличие нескольких малварей
( там точно был один файловый, не помню как называется, он заражал все .exe), один из вирей записывал себя в планировщик windows, (я все-таки смог 1 раз чудом стартануть AVZ предварительно сняв перехваты и поубивав несколько сервисов gmer'ом и rootkit unhooker'ом, разлочить редактор реестра, и убедиться в присутствии Net-Worm.Win32.Kido.*), разблокировать безопасный режим но малварь работала и там и так же прибивала AVZ, вообщем больше я ничего не смог сделать. Что можете посоветовать в такой ситуации когда малварь целенаправленно не дает работать антивирусным средствам? Спасибо.
Ну для начала вам в помогите, судя по количеству ваших сообщений вы это знаете.
Скачайте AVZ у меня из подписи и попробуйте запустить его. AVPTool ещё есть...
Тут обсуждение программы, а не помощь в лечении.