PDA

Просмотр полной версии : Как найти вирус в прцессах?


grishach
12.12.2004, 20:52
Мня волнует такой вопрос: Как обнаружить вирус или паразит в прцессах? Заранее спасибо с уважением Grishach.
pig
13.12.2004, 03:31
1. Посредством использования специализированных программ:
- антивирусы
- антишпионы, антирекламщики (Ad-Aware, Spybot, AVZ - ищут вредоносные коды, не являющиеся вирусами)
- файрвол (засечёт незаконный выход в Сеть)
2. Мысленным усилием, то есть, вычислить.
grishach
13.12.2004, 03:58
А визуально - в диспетчере задачь можно найти?
kps
13.12.2004, 12:20
А визуально - в диспетчере задачь можно найти?


Можно, если
1) процесс вредоносной программы виден в диспетчере задач. Сейчас существует немало зверей, которые скрываются и в диспетчере задач винды не видны.

и

2) Вы хорошо знаете имена и кол-во системных процессов и процессов тех проверенных программ, которые Вы устанавливали. Но тут есть проблема в том, что многие звери называют свои процессы именами системных файлов ;)

Есть специальные диспетчеры задач, которые показывают также скрывающиеся процессы. Можно сравнить те, которые видны в виндовском диспетчере с этими и если в спец. диспетчере видны процессы, которые не видны в виндовском, то это оч. подозрительно. :)
grishach
13.12.2004, 23:38
Большое спасибо за информацию.
santy
21.12.2004, 13:42
Объясните, плиз, что за процесс обнаружен в отчете ad-aware, (кроме прочих нормальных)? Прописан в автозагрузке.

[CTFMON.EXE]
FilePath c:\windows\system
...
FileVersion 1.00.2409.7 built by: Laba06_N
ProductVersion 1.00.2409.7
...
LegalCopyRight Copyright (c) Microsoft Corporation. 1981-2001
OricinalFileName CICLOAD.EXE
kps
21.12.2004, 15:38
Объясните, плиз, что за процесс обнаружен в отчете ad-aware, (кроме прочих нормальных)? Прописан в автозагрузке.

[CTFMON.EXE]


Это индикатор раскладки клавиатуры.
Он отвечает за языковую панель и переключение раскладки клавиатуры. А в Win98 он называется internat.exe.
azza
21.12.2004, 16:44
http://support.microsoft.com/kb/282599/ru
santy
22.12.2004, 06:03
Спасибо. значит, это false-тревога. :)
Jolly Rojer
22.12.2004, 10:17
Если Вы используете KAV то можно сделать так как описано тут !
http://www.kaspersky.ru/faq?qid=156092657

С уважением Jolly Rojer.