RunAlyzer с сайта SpyBot S&D

Вот такой хиджакер обнаружился. Размер небольшой, freeware.

[url]http://www.safer-networking.org/ru/runalyzer/index.html[/url]

Если есть интерес, могу приложить картинки с его возможностями.

[Quote]Элементы автозапуска - RunAlyzer показывает места, куда помещают себя программы, автоматически стартующие при запуске Windows. Это бывает полезно для настройки системы, равно как и для поиска шпионов, вирусов и прочей пакости.
Анализ - RunAlyzer поставляется с базой известных точек подключения и умеет обращаться за свежими данными к нашим серверам. Простое цветовое кодирование, зеленый цвет - хорошо, красный - плохо, позволяет быстро оценить состояние системы. Наши детективы постараются даже классифицировать неизвестные доселе точки, которые Вы пришлете нам с использованием простой функции, встроенной в программу.
Протоколирование - Если Вы захотите обратиться за помощью в другое место, RunAlyzer может экспортировать файлы протоколов в том же стиле, в каком это делают Spybot-S&D или HijackThis - форматы, предпочитаемые экспертами во всем мире.
Совместимость с Windows x64 - RunAlyzer способен работать и на новых 64-битных версиях Windows, и позволяет Вам просматривать и изменять как "старые" 32-битные точки входа, так и "новые", 64-битные.
Совместимость с WinPE - благодаря мультиплатформенному коду, используемому в большинстве наших продуктов, RunAlyzer автоматически обнаруживает установленные Windows на других винчестерах или разделах, и позволяет Вам управлять и ими! Это может оказаться крайне полезным, например, при загрузке с BartPE (загрузочный диск с Windows PE) CD для восстановления системы.
[/Quote]

Я посмотрел мельком эту штуку - она около 4 МБ размером, по функционалу HJ. Антируткита и анализа ядреных модулей я не заметил, требует инсталляции ... А тот-же Autoruns от Руссиновича в 10 раз меньше, работает без инсталляции ...

Я писал просто, как об еще одной программе.
Она показывает побольше, чем HJ.
Для запущенных процессов отображает модули, с которыми работает данный процесс. Примерно как GSI от Касперского, только в оконной оболочке.

Список инсталлированных программ. Список WinsockLSP.

Во всем этом есть fileinfo, version, MD5, SHA1.

Кстати, AVZ 4.29 уже приближается в развернутом виде к 4Мб.

[quote=PavelA;179733]Я писал просто, как об еще одной программе.
Она показывает побольше, чем HJ.
Для запущенных процессов отображает модули, с которыми работает данный процесс. Примерно как GSI от Касперского, только в оконной оболочке.

Список инсталлированных программ. Список WinsockLSP.

Во всем этом есть fileinfo, version, MD5, SHA1.

Кстати, AVZ 4.29 уже приближается в развернутом виде к 4Мб.[/quote]
Так у AVZ базы на 150 тыс зловредов и на 70 тыс чистых файлов - они и создают объем. А из чего тут складывается 4 мб - неясно, поэтому я и акцентирую внимание на размере.

Там есть база с расширением hdb 3Мб. Что-то там лежит :)

RegAlyzer.rdb (570 байт) - v1.5.5.0, hdb 3Мб - где это?
Сам инсталлятор (этой версии) regalyz.exe весит 1,09 MB, какая-то путаница....
Кстати, очищенную от ненужных языков и файлов деинсталлятора папку RegAlyzer можно свободно использовать на других компьютерах - без инсталляции. С флэшки, например.

Это не REG, а RUN. :)

Из этого комплекта FileAlizer очень полезная программа, на RunAlizer мало обращал внимания, ввиду известности, наверное, других стартап-утилит.