Anti-WINLOCK - зашита от sms вымогателей

читал улыбаясь...
За поддержку спасибо

[QUOTE]
Не совсем.
Разблокировать редактор реестра и диспетчер задач тулза таки способна.[/QUOTE]
все обращают внимание на графическую оболочку... в реале же она сделана только для тех кто не знает как разблокировать редактор реестра, диспетчер задач, сайты... и всё!!!


[B]grobik[/B] спасибо, с BitDefender разберусь



по поводу чтения инфы и проверки на новых...
... когда-то тему тут создавал с просьбой прислать образцы вирусов - итог: Нарушения: 0/1 (5)... так что просить присылать и пытаться не буду...на которых пробовал проблем не было...
А так... странно получается ... на этом форуме много критики ... мол не работает.. и т.д. Но фактически почти ни кто не сказал с чем были проблемы
Что реального написали:
[B]Блуждающий[/B] - разблокировалось - т.е. человек попробовал и отписался
[B]grobik[/B] - Разобраться с BitDefender.


Прошу писать конкретнее...
Допустим выражения:
... "нужно читать больше инфы" - скажите конкретнее - Нужно реализовать то-то и то-то"
... "нужно проверять на новых образцах" - пишем - "Возникли проблемы с таким-то вирусом... после перезагрузки остался... в безопасный режим зайти не смог ...рекомендую сделать то-то"

Всем спасибо за внимание

А о чем можно сказать в открытом разделе - надо давать ссылку или сэмпл, а низзя.
Просите администрацию открыть доступ к разделу для внешних специалистов и будет предметный разговор.

[B]sexi_65[/B], поройся здесь _http://www.malwaredomainlist.com/mdl.php или здесь _http://support.clean-mx.de/clean-mx/viruses.php?response=alive

[I]скажите конкретнее - Нужно реализовать то-то и то-то"[/I]
Учитывая о том, что (говорилось ранее) блокеры разные бывают. Можно ли сделать нечто аналогичное не только для винлогона, но и для других мест прописывания?
Образно говоря - заблокировать то, что не было до определённого момента.

[B]Alexey P.[/B]
[I]надо давать ссылку или сэмпл, а низзя.[/I]
А можно давать название зловреда, который у кого то не деблокировался?
Ну мало ли, может что не так делалось. У меня тож один блокиратор завесил систему так, что Win+L не сработала, после перезагрузки блокер остался, но зато заработал выход из сеанса, и после выполнения его и последующей перезагрузки средствами ОС блокер исчез.

[B]Alexey P.[/B], к кому именно обратиться?
...вы же представитель администрации... имеете ли вы право дать доступ к разделу для внешних специалистов?
[I]надо давать ссылку или сэмпл, а низзя.[/I] - а в ЛС?

[B]Rampant[/B], спасибо, по мере возможности просмотрю

[QUOTE='sexi_65;702122']...вы же представитель администрации...[/QUOTE] Он просто модератор.

Всё?
Забили инновацию?
Не удивлюсь, если через время, эта технология будет использована в тех антивирусах, которые пишут знатоки.
Или не будет? Во имя процветания бизнеса блоккеров и тех, кто с ними "борется".

[B]sexi_65[/B], Множество ссылок на зверохранилища можно обнаружить [URL="http://www.kernelmode.info"]на этом ресурсе[/URL]
Идея с автоматической "разблокировкой" безопасного режима - годная, конечно.
Сходу возник вопрос. Почему awl.dll не в System32? Если вражина кинет туда свою либу (с тем же именем), то отработает вражеская, а не Ваша. И ничего в реестр писать не потребуется. Большинство защит это дело пропустит. То есть, Вы создаете дополнительную угрозу безопасности. Лучше прописать полный путь.