Printable View
День Добрый ! Сделал 3 лога ( 4ый архив с файлами карантина создался .. его высылаю тоже ... извиняюсь заранее за самодеятельность) согласно инструкции ...
Будьте любезны посмотрите их, так как просматривая их, даже мне, кажется не все кристально чистым.
Заранее благодарен.
С Уважением,
Роман.
[COLOR="Red"]moderated:::карантин загружаем тут [url]http://virusinfo.info/upload_virus.php?tid=25931[/url][/COLOR]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cpssp.dll','');
DeleteFile('C:\WINDOWS\system32\cpssp.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин и повторите логи...
Скрипт выполнил . Загрузил через ссылку [url]http://virusinfo.info/upload_virus.php?tid=25931[/url] файлы virusinfo_cure.zip и 2008-07-05.zip ( из папки Quarantine - взял подпапку 2008-07-05 и заархивировал )
[size="1"][color="#666686"][B][I]Добавлено через 1 час 0 минут[/I][/B][/color][/size]
Ой логи забыл. Вот они
...
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE ','SYSTEM\CurrentControlSet\Control\SecurityProviders, ','SecurityProviders ');
DeleteFile('cpssp.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
Жалобы есть?
Жалоб нет .. Хотел проверить насколько мой компьютер подвержен вирусам ... Есть какие либо пожелания, чтобы обеспечить более высокий уровень безопасности компьютера ? Вы все же эксперт в данной области
Безопасности нет предела :)
Из этого что-нибудь нужно?если нет,то отключим...
[CODE]>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
[/CODE]
Нужно сделать ограниченного юзера+использовать альтернативные браузеры(FF,Opera) если выберите FF нужно использовать плагин NoScript и прочитать эту книгу [url]http://security-advisory.virusinfo.info/[/url]
Комп домашний и эти службы не использую ...
пуск-настройка-панель управления-администрирование-службы и все их выключить ?
[size="1"][color="#666686"][B][I]Добавлено через 42 секунды[/I][/B][/color][/size]
И если можно вопросик - чем IE не угодил ? :)
По 1 пункту можете сами,можно скриптом:
[CODE]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
RebootWindows(true);
end.[/CODE]
Оставил автозапуск с CD-ROM.
2.IE дырявый :)
А откуда берете регистры, их параметры, какие нужно отключать, а какие нет ?
Также есть книга ?
[size="1"][color="#666686"][B][I]Добавлено через 28 минут[/I][/B][/color][/size]
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) не удается выключить . Она зависит от службы "удаленный вызов процедур (RPC)" . Ее тоже можно выключить ?
Нет, RPC выключать нельзя.
Тогда как отключить Службу терминалов ?
[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]
И еще у Вас в книге нашел такую фразу :
4) Создавайте длинный пароль ( желательно 18 знаков или больше ). Такой пароль нельзя взломать благодаря ошибке программистов Microsoft - он сохраняется как пароль нулевой длины.
Это так хэш пароля сохраняется ? А с чем же тогда будет потом идти сравнение ? Или здесь речь о чем то другом ?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]