AVZ 4.27

При отложенном удалени видим просто например:
[QUOTE]Отложенное удаление файла C:\WINDOWS\system32\msdnc0.exe
Автоматическая чистка следов удаленных в ходе лечения программ[/QUOTE]
теперь не пишется, что именно из реестра удалено, или это значит, что ничего не найдено ?

Уважаемый Олег, сейчас наступило время массового распространения коммутикаторов в народе. Вирусов толковых еще для них, нет, но это время не загорами.
Поэтому у меня вопрос: будет ли создан AVZ для коммуникаторов? Пусть для начала самое простое: анализ автозагрузки, анализ процессов в памяти, и ревизор-примитив.

Авторы программ для комуникаторов пишут (см. последня компьютера), что мол для них антивирусы есть, а вирусов нету. Потому как всегда программы подписываются.

[quote=tar;137799]Уважаемый Олег, сейчас наступило время массового распространения коммутикаторов в народе. Вирусов толковых еще для них, нет, но это время не загорами.
Поэтому у меня вопрос: будет ли создан AVZ для коммуникаторов? Пусть для начала самое простое: анализ автозагрузки, анализ процессов в памяти, и ревизор-примитив.[/quote]
такая вероятность есть - что-то типа микро-AVZ для коммуникатора под Windows Mobile. Windows Mobile кстати идеалогически мало отличается от обычной Windows (тот-же реестр, файловая система и т.п.). Я когда издевался над своим коммуникатором, потребность в некоем анализаторе возникала ...

[QUOTE=Blasphemie;135667][B]Rene-gad[/B], это пишется Vollmilchsau. ;)[/QUOTE]
нет, это пишется [B]Woll[/B]milchsau (от Wolle - шерсть): [url]http://de.wikipedia.org/wiki/Eierlegende_Wollmilchsau[/url]

[QUOTE=Rene-gad;137913]от Wolle - шерсть[/QUOTE]
Ах, в этом смысле... Тогда да, спорить не буду. :X

[SIZE="1"]Флудить больше не буду, честно!.. :)[/SIZE]

Олег у меня 3 машинки в бсод уходят при сканировании, если отметить 2 скрипта поиск и нейтрализация руткитов и сбор информации для раздела помогите..
есть мини дампы с 2 машинок..
[url]http://rapidshare.com/files/58836283/Minidump.rar.html[/url] вот линк, на рапиду закачал потому что почему-то тут немогу найти как..

[quote=Ego1st;138627]Олег у меня 3 машинки в бсод уходят при сканировании, если отметить 2 скрипта поиск и нейтрализация руткитов и сбор информации для раздела помогите..
есть мини дампы с 2 машинок..
[URL]http://rapidshare.com/files/58836283/Minidump.rar.html[/URL] вот линк, на рапиду закачал потому что почему-то тут немогу найти как..[/quote]
Спасибо !
Еще неплохо бы логи с перехватами - посмотреть, что за функции там перехвачены. В версии 4.28 я навернео сделаю регулируемое отключение разных уровней снятия перехватов из скрипта - на такой случай (4.28 кстати на подходе)

Имеется проблема - иногда разного рода шароварные программки устанавливают расширения проводника (или IE) в HKLM, но хранят DLL в Document and Setiings для того юзера, который устанавливал их. В итоге при запуске под юзером без админских прав начинаются разного рода траблы, например отсутствие входа под логин.
С другой стороны, установка DLL в необщедоступное место может быть и при зловредной активности.
Хотелось бы следующее (я прошу по максимуму:) ):
1) Проверку доступности для всех юзеров для всех DLL и EXE, упомянутых как автозапуск или расширения (проводника, IE, печати, DPF....) не в HKCU и папке "автозапуск" логина.
2) Индикацию в списках доступности файлов для всех юзеров (в отдельном столбце или по контектному меню (
3) Скрипт для деактивации (снятие галки) таких DLL из списков автозапуска или расширрений.
4) Скрипт для изменения доступа таким образом, чтобы эти dll были доступны всем логинам (точнее - группе "пользователь").

По- моему это нужно поправить.
Ну нет в этой системе "Восстановления" ;)
[CODE]Версия Windows: 5.0.2195, Service Pack 4 ; AVZ работает с правами администратора
Восстановление системы: включено
[/CODE]

[quote=PavelA;139500]По- моему это нужно поправить.
Ну нет в этой системе "Восстановления" ;)
[code]Версия Windows: 5.0.2195, Service Pack 4 ; AVZ работает с правами администратора
Восстановление системы: включено
[/code][/quote]
А может есть, но хорошо спрятано ? :) Это конечно баг, там просто ключик реестра читается и проверяется, не глядя на версию и не проверяя чего либо еще

[QUOTE=Зайцев Олег;138689]Спасибо !
Еще неплохо бы логи с перехватами - посмотреть, что за функции там перехвачены. В версии 4.28 я навернео сделаю регулируемое отключение разных уровней снятия перехватов из скрипта - на такой случай (4.28 кстати на подходе)[/QUOTE]

там каспер стоит.. 6 версии в следующий раз буду там, притащу логи..

Не могу скачать англоязычную версию 4.27. Скачиваю, а там - 4.25

[QUOTE]Не могу скачать англоязычную версию 4.27. Скачиваю, а там - 4.25[/QUOTE]

А нет английской версии 4.27, последняя - 4.25.

Ждите 4.28.

При сканирвоаниии AVZ(4.27) диска возникает интерсная ситуация: находит файл, сообщает: ошибка распаковки и AVZ отключается. Ни у кого раньше не было такого?

Возможно ли появление опции показывающей что файл (архив)
защищен паролем.

логи [url]http://slil.ru/24965656[/url] с 2 машин..

Очень хочется опцию в поиске файлов на диске .
Нужна возможность выделения всех найденных файлов одной кнопкой .
А то 4000 тысячи кликов (для проставления галочки) делать не очень хочется.
Всему виной Win32.HLLM.Graz [url]http://info.drweb.com/virus_description/471[/url]

[quote=stopka2top;141897]Очень хочется опцию в поиске файлов на диске .
Нужна возможность выделения всех найденных файлов одной кнопкой .
А то 4000 тысячи кликов (для проставления галочки) делать не очень хочется.
Всему виной Win32.HLLM.Graz [URL]http://info.drweb.com/virus_description/471[/URL][/quote]
Вопрос не совсем ясен - "Сервис\Поиск файлов на диске" в AVZ - это особый менеджер для поиска файлов из GUI. В списке найденных файлов можно отметить все найденное через меню для списка файлов, вызываемое по правой кнопке. Плюс поиск файлов поддерживается из скриптов - в хелпе есть перимеры поиска файлов, обхода дерева каталогов и сигнатурного поиска по диску.

Извините , не нашёл.

Зайцев Олег, при лечении зловреда на флешке AVZ удаляет сам exe-файл вредоноса и чистит ветки реестра, но оставляет файл autorun.inf через который запускался зловред. В итоге остается след заражения. Можно поправить?

[quote=SuperBrat;142305]Зайцев Олег, при лечении зловреда на флешке AVZ удаляет сам exe-файл вредоноса и чистит ветки реестра, но оставляет файл autorun.inf через который запускался зловред. В итоге остается след заражения. Можно поправить?[/quote]
Я думал об этом - попробую что-то придумать в новой версии ...

Может сделать возможным архивацию карантина не только с паролем virus,
а infected или задаваемый пользователем .

Здравствуйте

В лицензионном соглашении есть текст:
"2. Данная версия распространяется бесплатно и предназначена для некоммерческого применения;"
означает ли он, что этот продукт нельзя ставить на компьютеры в организации, или он подразумевает лишь то, что за этот продукт нельзя брать деньги?

А можно сделать так чтобы контекстное меню (правый мышеклик)
в "Сервис\Поиск файлов на диске" соответствовало контекстному меню "Область поиска "
Т. е. возможность проверки без подкаталогов

Во время выполнения скрипта "сбора неопознанных и подозрительных файлов" выдаёт вот такое:
[CODE]...Выполняется автокарантин
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\dump_atapi.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS)
Карантин с использованием прямого чтения - ошибка
Файл успешно помещен в карантин (C:\WINDOWS\system32\TUKERNEL.EXE)
Ошибка карантина файла, попытка прямого чтения (deskpan.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_COMServer {00E7B358-F65B-4dcf-83DF-CD026B94BFD4})
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения ("D:\Util\TuneUp\sdshelex.dll")
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
Автокарантин завершен...[/CODE]
При этом некоторые, непопавшие в карантин, файлы спокойно ищутся виндовым поиском и копируются Ctrl+C.

Вопрос про testtesttesttest...

Извините если не в тему. Обратил внимание, что в конце работы AVZ 4.27 в открытый
текстовый файл былезает строка testtesttestest.. и т.д.
Нормально ли это?

[QUOTE=gafan2;145097]Вопрос про testtesttesttest...

Извините если не в тему. Обратил внимание, что в конце работы AVZ 4.27 в открытый
текстовый файл былезает строка testtesttestest.. и т.д.
Нормально ли это?[/QUOTE]
Пользуйтесь поиском. Уже отвечали и не один раз. Это нормально. Ненормально другое - запускать другие программы при лечении вирусов.

Спасибо за быстрый ответ. Поиском пользовался - поиск по "testtest"
выбрасывает на тему AVZ 4.25 (27 страниц). Прошелся по нескольким страницам
с начала и с конца но слово "test" не встретилось.
Согласен что "ненормально" запускать другие программы при лечении вирусов.
А при сканировании на вирусы - тоже не нормально?
Всех благ!

[QUOTE=gafan2;145112]
А при сканировании на вирусы - тоже не нормально?
[/QUOTE]
Риторический вопрос, но я все же отвечу. При поиске (лечении) вирусов лучше бы все приложения (кроме фоновых) закрыть. И вам и антивирусу будет проще работать с возможными рисками.

[quote=SuperBrat;145119]И вам и антивирусу будет проще работать с возможными рисками.[/quote]

ИМХО эти вещи про "закройте все приложения.." остались в 20 веке, сколько не пробовал, никакой разницы не улавливал


[B]gafan2[/B]
Это, если память мне не изменяет, авз проверяет на кейлоггеры.

[quote=Surfer;145312]ИМХО эти вещи про "закройте все приложения.." остались в 20 веке, сколько не пробовал, никакой разницы не улавливал
[B]gafan2[/B]
Это, если память мне не изменяет, авз проверяет на кейлоггеры.[/quote]
да - это эмуляция клавиаотрно-мышиных событий. Если AVZ не в фокусе ввода, то он всодит строку символов test в активное окно

Всем спасибо за помощь.
Удачной борьбы с малварью!

Здравствуйте все.

Собственно, озвучивалась идея локальной базы, озвучивалась идея "доверенного снимка системы". ИМХО, если это будет, логичным продолжением может быть следующее - режим работы с включенным AVZGuard, который позволяет полноценную работу только тем приложениям, кто есть в списках чистых\доверенных.
Как бы это сказать, инверсия от действующей модели работы антивирусов.

Олег, ?

Скажите, плз, в связи с тем, что The Bat версия 4 требует электронной цифровой подписи от плагинов - планируется ли обновление плагина AVZ для The Bat ?

Олег тут в лечении проскакивали файики в потоке
С:\windows\system32\svchost.exe:ext.exe:$DATA такого плана..
тут недавно столкнулся с такой же ерундой..
самое интересное то что в диспетчере служб и драйверов данная служба отмечена зеленым и при удалении, AVZ говорит что служба опознана как системная и типа фиг вам а не удаление..=)

вопрос!
как у AVZ с самообороной? по моим наблюдениям имхо совсем никак
что то планируется делать в данном направлении?

[quote='[500mhz];148666']вопрос!
как у AVZ с самообороной? по моим наблюдениям имхо совсем никак
что то планируется делать в данном направлении?[/quote]
Конекретные предложения есть ? У альтернативы AVZ в виде AVPTool самозащита есть, у AVZ тоже есть свой вариант - для опыта стоит запустить [I]avz.exe ag=Y[/I], только перед этим опытом следует закрыть все программы и от греха сохранить все документы. Но тем не менее это беда не только AVZ, а всех утилит, которые ставятся на зараженную систему - если знающий утилиту зловред уже там, то он и может достаточно легко противодействовать запуску утилиты и сколь бы не была крутой ее самозащита, она попросту не успеет сработать.

[QUOTE]как у AVZ с самообороной? по моим наблюдениям имхо совсем никак[/QUOTE]
С самозащитой у AVZ действительно беда - насколько мне помнится, AVZ даже после установки режима AVZGuard до сих пор легко "пристреливается" стандартным Task Manager-ом (Диспетчером задач). И, понятно, это далеко не единственный способ - было бы только желание у зловредописателя.

Да, вот только драйвер защиты (тот самый AG) продолжает фунциклировать после пристреливания без возможности его выгрузки, что доствавляет немало проблем, если AVZ была убита чем-либо в памяти.... Рука сама собой тянется к reset на корпусе...