Printable View
[LEFT][COLOR=Black]Anti-WINLOCK for WinXP - основное назначение программы - это защита компьютера от заражения так называемыми троянскими программами (вирусами) Winlock. Особенности программы - защита от trojan.winlock, зашита режима безопасной загрузки, разблокировка реестра, антивирусных [/COLOR][COLOR=Black]сайтов [/COLOR][COLOR=Black] и диспетчера задач
[/COLOR]
какие предложения по проекту?
строго не судите - создавалось "под себя"
[/LEFT]
Вы совершенно не знакомы с функционалом троянских программ типа WinLock. Советы на сайте соответствующие...
[QUOTE]Anti-WINLOCK for WinXP - основное назначение программы - это защита компьютера от заражения так называемыми троянскими программами (вирусами) Winlock. Особенности программы - защита от trojan.winlock, зашита режима безопасной загрузки, разблокировка реестра, антивирусных сайтов и диспетчера задач[/QUOTE]Жаль, утилита недоступна для загрузки. Этот текст никак не вяжется с её функционалом
А в итоге:
[QUOTE]скачиваем утилиту Dr.Web CureIt и сканируем компьютер.[/QUOTE]
Стоит ли оно того?
[B]Venus Doom[/B], вероятно пользуетесь Download Master ... если да то на ссылке правой кнопкой открыть в новой вкладке.... добавил ссылку на депозит
действия этих вирусов
1. прописываться в винлогене
2. в авто загрузке - при этом блокируется безопасник
утилита [U]автоматически [/U] (без участия пользователя) восстанавливает записи в винлогене и восстанавливает безопасник
графический интерфейс не главное - по факту нужен только для: разблокировки реестра, антивирусных сайтов и диспетчера задач
[QUOTE]Стоит ли оно того? [/QUOTE] чем проверять это дело вкуса (это написано как наиболее доступное средство для обычного пользователя- к тому же если вы заразились то ваш антивирус не сработал) ... главное загрузиться .... что и обеспечивает утилита
[QUOTE='sexi_65;700604']восстанавливает записи в винлогене[/QUOTE] А если зверь не туда прописался, тогда что она делает?
[B]Olejah[/B],
дает возможность загрузить безопасный режим (для этого не нужно запускать её ... все автоматически)
[B]Как работать с утилитой
[/B]
1. на чистом компе установлена эта утилита
2. появилось окно вируса
3 Нажимаем кнопку "повер" на системнике ... компьютер выключиться
4. включаем компьютер в нормальном режиме
4.1 окно исчезло - все хорошо... обновляем свой антивирь и т.д. ...
4.2 окно не исчезло - нажимаем опять "повер" - и грузимся в безопаснике - далее стандартные действия по чистке автозагрузки в реестре - только если он заблокирован нужно будет запустить графическую оболочку утилиты для разблокировки
т/о [B]участия пользователя требуется [/B]только в 2-х случаях - для 4.2 и удаления последствий 4.1
[B]Использование графической оболочки (окна) нужно только при[/B] устранении блокировки реестра, сайтов антивирусов, диспетчера задач в остальных случаях ни чего запускать не нужно
Впервые на этом форуме захотелось "сказать" СПАСИБО!, но что то не нашёл такой кнопки у автора темы.
Идея неплохая, и работоспособная на определённой части блокираторов. Единственое что хотелось бы пожелать автору - в описании написать что это не панацея, и даже не излечение, а лишь защита денег от бездумных оплат. И что провериться или пролечиться всё равно необходимо.
[B]Olejah[/B]
Насколько понимаю - делает то же самое, только оно, естествено, не поможет.
Ну так для этого есть другие средства.
Тут важна сама идея, и то, что делается. По крайней мере для тех, кто ловит такие блокеры более чем одного, это лучше чем современные антивирусы, которые не успевают за писателями новых версий.
Сколько там знает сейчас тот же Касперский? около 5 миллионов сигнатур. И толку? А пожирание рессурсов немеряное.
Когда будет на то время, я попробую утилиту на винлоке, тогда смогу сказать определённо что-либо. Пока же я читаю слова человека, слабо разбирающегося в данной проблеме, в чём согласен с [B]Venus Doom[/B].
попробуйте
[QUOTE='sexi_65;700604']действия этих вирусов
1. прописываться в винлогене
2. в авто загрузке - при этом блокируется безопасник
утилита автоматически (без участия пользователя) восстанавливает записи в винлогене и восстанавливает безопасник
графический интерфейс не главное - по факту нужен только для: разблокировки реестра, антивирусных сайтов и диспетчера задач[/QUOTE]Повторюсь: Вы [U]совершенно[/U] не знакомы с функционалом этого типа вредоносного ПО.
Господа!
Оно понятно что автор не до конца в курсе всех возможностей винлокеров.
И даже пишет с грамматическими ошибками.
И что? Вместо тыканья этого, лучше подскажите по делу (о чём собствено и просит автор темы). Ведь делает эта утилита полезное дело, и её использование может уменьшить количество тем в Помогите! типа "Спасите! КАРАУЛ! Комп заблокировался".
А если ещё помочь автору в добавлении и расширении её возможностей, то количество может уменьшится достаточно существено.
Или этот вариант невыгоден данному рессурсу?
Кстати, вспомнились более ранние времена, когда началось распространение авторановских вирусов. Люди находили решения в виде отключения автозапусков, отключения служб, записей на флэку определённых файлов и каталогов. И это помогало. А те же антивирусники по прежнему работали по сигнатурному методу, а тот же Микрософт со своей оравой мегаспецов-знатоков, лишь через несколько лет доумался до отключения автозапусков, причём в традиционом исполнении - отключить автозапуск всего. А что - ведь гильотина тоже решает проблемы перхоти. ;)
PS. Не стоит вот так вот, на корню, рубить вполне хорошее начинание.
И если это непонятно, то можно подумать лишь о зависти: "А ведь я (весь такой крутой) мог бы и сам додуматься до такой простой вещи".
Утиль в данном виде бесполезна.
Насчет возможного вреда не проверено, а пользы на реальных винлоках, к сожалению, не даёт.
[I]а пользы на реальных винлоках, к сожалению, не даёт[/I]
Наверное у меня какие то неправильные винлокеры
[url]http://www.virustotal.com/file-scan/report.html?id=6ac44f0d4b144b4659d72443ca4eea86101bd2cf357d0532bcf3a3b0b0fb72e5-1283622351[/url]
[url]http://www.virustotal.com/file-scan/report.html?id=ccbea9ba2fbb78cfa03396d595d8f7e5ff8fe868255904eac7c7cc8a733eef77-1283622377[/url]
Всё разблокировалось.
Поживем - увидим. Имхо, пока рано это рекомендовать к использованию.
[B]Alexey P.[/B]
Или мне мерещится, или я что то не понимаю.
В начальном топике автор пишет
[I]какие предложения по проекту?
строго не судите - создавалось "под себя"[/I]
О рекомендациях использовать вроде нет.
Так предложите чем улучшить.
[B]Блуждающий[/B], как минимум 2 раза уже говорилось - больше изучать то, с чем должна бороться эта утилита. А это значит - 1. Читать больше о функционале винлоков, о их методах. 2. Ловить новые образцы, и тестировать на них утилиту. Второму пункту я бы советовал уделить особое внимание. Если в отдельном случае утилита помогла - это хорошо, но в массы выпускать рано, Вам так не кажется? Могу поспособствовать, но на это время нужно, а сейчас его не так много.
[B]Olejah[/B]
Я уже приводил пример про (не буду повторять имя вендора).
Как и многие другие современные антивирусы, написаные отнюдь не глупыми людьми, они пропускают блокеры.
Тем не менее их не только выпускают а и продают.
Я всё прекрасно понимаю, и знаю примеры когда прекрасный программист той же 1С ваяет шедевры, при этом не всегда понимая суть бухгалтерии.
И в жизни немало примеров когда "неучи" (по мнению медиков) поднимают неходячих людей на ноги.
Легче всего завалить хорошее начинание на корню.
Я предлагаю закончить этот флуд, Вам по моему бесполезно повторять, что никто никого не пытается завалить, мы желаем автору только удачи. Далее по проблеме общаюсь только с автором, а слушать про медиков и бухгалтерию не интересно, честно.
Недавно видел одну тему похожую где то здесь, про какой то "зоркий глаз". Так вот, мне знакомые попросили "почистить" им компики, 8 штук. У всех была необновлённая хрюша sp2 и у всех интернет, а так же ав касперский 2009. Это может быть просто совпадение. Им какой то там приходящий, родственник начальства, на три компьютера поставил этот зоркий глаз и именно на этих трёх компах я обнаружил руткит. Он спокойно там существовал вместе с антивирсуом.
[QUOTE='Alexey P.;701226']Утиль в данном виде бесполезна.[/QUOTE]
Не совсем.
Разблокировать редактор реестра и диспетчер задач тулза таки способна.
[QUOTE='sexi_65;700335']какие предложения по проекту?[/QUOTE]
Разобраться с [URL="http://www.virustotal.com/file-scan/report.html?id=819d839ec4e3719b5e9bf8ca586434f8dbe83eda25249881fe44a640df2782bc-1283638626"]BitDefender[/URL].
----------------------------------------------------------------------------------------------------------------------------
В общем,(ИМХО) - человек пытается помочь другим,что есть занятие зело достойное.Поэтому [QUOTE='Olejah;701524']мы желаем автору только удачи. [/QUOTE]
читал улыбаясь...
За поддержку спасибо
[QUOTE]
Не совсем.
Разблокировать редактор реестра и диспетчер задач тулза таки способна.[/QUOTE]
все обращают внимание на графическую оболочку... в реале же она сделана только для тех кто не знает как разблокировать редактор реестра, диспетчер задач, сайты... и всё!!!
[B]grobik[/B] спасибо, с BitDefender разберусь
по поводу чтения инфы и проверки на новых...
... когда-то тему тут создавал с просьбой прислать образцы вирусов - итог: Нарушения: 0/1 (5)... так что просить присылать и пытаться не буду...на которых пробовал проблем не было...
А так... странно получается ... на этом форуме много критики ... мол не работает.. и т.д. Но фактически почти ни кто не сказал с чем были проблемы
Что реального написали:
[B]Блуждающий[/B] - разблокировалось - т.е. человек попробовал и отписался
[B]grobik[/B] - Разобраться с BitDefender.
Прошу писать конкретнее...
Допустим выражения:
... "нужно читать больше инфы" - скажите конкретнее - Нужно реализовать то-то и то-то"
... "нужно проверять на новых образцах" - пишем - "Возникли проблемы с таким-то вирусом... после перезагрузки остался... в безопасный режим зайти не смог ...рекомендую сделать то-то"
Всем спасибо за внимание
А о чем можно сказать в открытом разделе - надо давать ссылку или сэмпл, а низзя.
Просите администрацию открыть доступ к разделу для внешних специалистов и будет предметный разговор.
[B]sexi_65[/B], поройся здесь _http://www.malwaredomainlist.com/mdl.php или здесь _http://support.clean-mx.de/clean-mx/viruses.php?response=alive
[I]скажите конкретнее - Нужно реализовать то-то и то-то"[/I]
Учитывая о том, что (говорилось ранее) блокеры разные бывают. Можно ли сделать нечто аналогичное не только для винлогона, но и для других мест прописывания?
Образно говоря - заблокировать то, что не было до определённого момента.
[B]Alexey P.[/B]
[I]надо давать ссылку или сэмпл, а низзя.[/I]
А можно давать название зловреда, который у кого то не деблокировался?
Ну мало ли, может что не так делалось. У меня тож один блокиратор завесил систему так, что Win+L не сработала, после перезагрузки блокер остался, но зато заработал выход из сеанса, и после выполнения его и последующей перезагрузки средствами ОС блокер исчез.
[B]Alexey P.[/B], к кому именно обратиться?
...вы же представитель администрации... имеете ли вы право дать доступ к разделу для внешних специалистов?
[I]надо давать ссылку или сэмпл, а низзя.[/I] - а в ЛС?
[B]Rampant[/B], спасибо, по мере возможности просмотрю
[QUOTE='sexi_65;702122']...вы же представитель администрации...[/QUOTE] Он просто модератор.
Всё?
Забили инновацию?
Не удивлюсь, если через время, эта технология будет использована в тех антивирусах, которые пишут знатоки.
Или не будет? Во имя процветания бизнеса блоккеров и тех, кто с ними "борется".
[B]sexi_65[/B], Множество ссылок на зверохранилища можно обнаружить [URL="http://www.kernelmode.info"]на этом ресурсе[/URL]
Идея с автоматической "разблокировкой" безопасного режима - годная, конечно.
Сходу возник вопрос. Почему awl.dll не в System32? Если вражина кинет туда свою либу (с тем же именем), то отработает вражеская, а не Ваша. И ничего в реестр писать не потребуется. Большинство защит это дело пропустит. То есть, Вы создаете дополнительную угрозу безопасности. Лучше прописать полный путь.