Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 32.

Что то творит доктор веб

  1. #1
    Junior Member Репутация
    Регистрация
    19.10.2007
    Сообщений
    113
    Вес репутации
    61

    Что то творит доктор веб

    Здравствуйте, друзья. Извините что может обращаюсь не туда куда надо, но больше не к кому...У меня случилось что то непонятное после обновления доктора веба с версии 4.33 до 4.44 а именно: стоит у меня програмка LockFolder (это для скрытия файлов, папок под паролем - она делает их невидимыми), но только стоит запустить антивирус, как все что скрыто программой СТАНОВИТСЯ ДОСТУПНЫМ. Помогает перезагрузка компа - доступ закрыт, но запускаем доктора как тут же всё становиться открытым. Может кто сталкивался с этой проблемой или знает как побороть эту напасть, помогите пожалуйста... Заранее очень Вам благодарен.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    870

  4. #3
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    819
    Цитата Сообщение от PADRE Посмотреть сообщение
    Здравствуйте, друзья. Извините что может обращаюсь не туда куда надо, но больше не к кому...У меня случилось что то непонятное после обновления доктора веба с версии 4.33 до 4.44 а именно: стоит у меня програмка LockFolder (это для скрытия файлов, папок под паролем - она делает их невидимыми), но только стоит запустить антивирус, как все что скрыто программой СТАНОВИТСЯ ДОСТУПНЫМ. Помогает перезагрузка компа - доступ закрыт, но запускаем доктора как тут же всё становиться открытым. Может кто сталкивался с этой проблемой или знает как побороть эту напасть, помогите пожалуйста... Заранее очень Вам благодарен.
    Просто из любопытства: "только стоит запустить антивирус" - это про сканер? Если это происходит после запуска сканера, то папка становится доступной без пароля?
    ---
    С уважением,
    Borka.

  5. #4
    Dr. Web Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.06.2005
    Сообщений
    63
    Вес репутации
    295
    Программы уровня LockFolder не способны предоставить реальную защиту для ваших файлов, это лишь видимость. Любой маломальски продвинутый троян сможет утащить все у вас из под носа.

    Речь скорее всего про сканер. LockFolder пользуется для реализации защиты такими же методами что и вредонсоные программы, сканер при запуске обезвреживает такие вещи.

    P.S. Если хотите действительно спрятать файлы, смотрите в сторону программ которые занимаются шифрованием либо созданием зашифрованных контейнеров на диске.

  6. #5
    Junior Member Репутация
    Регистрация
    19.10.2007
    Сообщений
    113
    Вес репутации
    61
    Да, именно сканер...Обращался в тех поддержку доктор веб - ни ответа ни привета...А LockFolder просто нужен чтобы некоторые папки скрыть с посторонних глаз, прога нормальная, токо вот 4.44 что то типа убивает её...Что можно сделать то, а?

    Добавлено через 4 минуты

    Цитата Сообщение от borka Посмотреть сообщение
    Просто из любопытства: "только стоит запустить антивирус" - это про сканер? Если это происходит после запуска сканера, то папка становится доступной без пароля?
    Да сканер...Становятся доступными папки, которые были скрыты LockFolder - ом после запуска сканера.
    Последний раз редактировалось PADRE; 13.12.2007 в 12:06. Причина: Добавлено

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    763
    Программа LockFolder явно использует руткит-технологии для скрытия папок. Это троянские методы. Не очень давно такой фичей пыталась пользоваться компания SONY для защиты музыкальных дисков. Шуму было много, SONY от использования руткитов отказалась.

    Сканер ДрВеб снимает такие перехваты. Без пароля, естественно, у троянов пароль обычно не спрашивают.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Цитата Сообщение от PADRE Посмотреть сообщение
    У меня случилось что то непонятное после обновления доктора веба с версии 4.33 до 4.44 а именно: стоит у меня програмка LockFolder (это для скрытия файлов, папок под паролем - она делает их невидимыми), но только стоит запустить антивирус, как все что скрыто программой СТАНОВИТСЯ ДОСТУПНЫМ.
    Нормальная защита антивирусом не снимается.

  9. #8
    Dr. Web Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.06.2005
    Сообщений
    63
    Вес репутации
    295
    Цитата Сообщение от PADRE Посмотреть сообщение
    А LockFolder просто нужен чтобы некоторые папки скрыть с посторонних глаз
    Для этого достаточно встроенных средств ОС Windows (правильно разрграничить права и пользователей) на базе файловой системы NTFS.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    389
    Нормальная защита антивирусом не снимается.
    снимаеться если она работает на методе скрытия папки, из kernel mode, user mode.. тот же самый руткит только делает полезные вещи..
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  11. #10
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    819
    Цитата Сообщение от Ego1st Посмотреть сообщение
    снимаеться если она работает на методе скрытия папки, из kernel mode, user mode.. тот же самый руткит только делает полезные вещи..
    Можно ли назвать это нормальной защитой вообще и вообще защитой в частности?
    ---
    С уважением,
    Borka.

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    763
    "Кот не может быть хорошим с точки зрения мышей". (с)
    В нормальной программе руткит использоваться не должен. К тому же это опасно.

    http://www.viruslist.com/ru/analysis...178545076#sony

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    389
    Можно ли назвать это нормальной защитой вообще и вообще защитой в частности?
    почему нет, она может быть разной.. кому-то и этого хватает например порнуху спрятать..

    "Кот не может быть хорошим с точки зрения мышей". (с)
    В нормальной программе руткит использоваться не должен. К тому же это опасно.
    почему не должен быть? разговор идет про программу сокрытия данных (не шифрации, а именно скрытие от посторонних глаз), функции она выполняет теже самые что и руткит, можно сказать это и есть руткит и она являеться полезной программой, так почему он не должен использовать руктит технологию?
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Потому что это не надежно.

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    389
    ненадежно что скрывать файлы таким методом? с чего бы это..
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  16. #15
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ice-berg
    Регистрация
    29.06.2007
    Адрес
    Москва
    Сообщений
    209
    Вес репутации
    260
    У FolderLock вроде несколько уровнев "сокрытия файлов", и что, все три вэб "откапывает"?

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Цитата Сообщение от Ego1st Посмотреть сообщение
    ненадежно что скрывать файлы таким методом? с чего бы это..
    Ты не читал тему сначала? Dr.Web снимает такую защиту как два пальца об стенку.

  18. #17
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    819
    Цитата Сообщение от ice-berg Посмотреть сообщение
    У FolderLock вроде несколько уровнев "сокрытия файлов", и что, все три вэб "откапывает"?
    Доктор ничего не знает про эти уровни.
    ---
    С уважением,
    Borka.

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Jolly Rojer
    Регистрация
    15.12.2004
    Адрес
    Россия,Новосибирск
    Сообщений
    989
    Вес репутации
    304
    Согласен с Alexey P. да программа использует руткит технологии, но вреда не приносит, установлена конкретным пользователем с конкретной целью спрятать, она и позиционируется как "программа скрытия папок и файлов от посторонних глаз" вполне легальна, а по сему вредоносной не считается иначе давно уже была бы в базах!

    devon - Автор темы не поднимает вопрса об администрировании и разграничениях прав доступа нужно быть немного повнимательней !С разграничением прав доступа тоже есть определенные хитрости при использовании которых "любой желающий" человек обладающей определенной квалификацией без особых усилий может себе назначить права доступа, а соответственно и посмотреть фаши файлы!(это так к теме для размышлений )

    Еще раз соглашусь с Alexey P, что руткит может быть опасным! Да может, но изначально руткиты не считались вредоносами к которым мы их сейчас причисляем и создавались для облегчения жизни администраторам! Наверняка автор читал перед установкой программы лицензионное соглашение и должен знать что использует сие ПО на свой старх и риск по сему давайте не будем поддаваться истерии по поводу, что руткит это сполошная опасность! Если автор подхватит зверюгу он придет однозначно не в эту тему! Скорей всего Ego1st прав и PADRE хочет банально дома спрятать порнуху от детишек.

    PADRE - ответьте на вопрос ! Для Вас имеет какое либо значение того, что drWeb снимает перехваты ? Думаю нет, после перезагрузки то все нормально! Тоже самое будет если вы запустите AVZ !
    Последний раз редактировалось Jolly Rojer; 18.12.2007 в 11:31.
    Начинающим КуЛьХаЦкЕрАм, а так же продвинутым! - http://www.uk-rf.com/glava28.html

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    389
    ты не читал тему сначала? Dr.Web снимает такую защиту как два пальца об стенку.
    ну дальше чего, нормальный антируткит всегда снимет перехваты.. но это не озночает что это плохая защита, помниться на одном из семинаров Aladdin предлагала свою программу для контроля за включением юзби, флешек и всего остального и использовалась обычная загрузка драйвера в кернел моде, который снимаеться любым антируткитом работающем в том-же кольце.. но это не значит что у них защита плохая, с ними сотрудничают компании достаточно высокого уровня..
    все зависит от того что от данной программы требуеться, имхо тут я больше недоработку др.веба вижу чем данной программы..
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  21. #20
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    819
    Цитата Сообщение от Ego1st Посмотреть сообщение
    имхо тут я больше недоработку др.веба вижу чем данной программы..
    С этого места поподробнее, пожалуйста. Почему снятие перехватов расценивается как "недоработка"?
    Сами же сказали:
    Цитата Сообщение от Ego1st Посмотреть сообщение
    нормальный антируткит всегда снимет перехваты..
    ---
    С уважением,
    Borka.

Страница 1 из 2 12 Последняя

Похожие темы

  1. Не обновляется Доктор Веб
    От Support72 в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 28.03.2012, 21:16
  2. Помогите, Rootkit творит что хочет!
    От musicorc в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 05.12.2010, 01:32
  3. Intel X25-M с памятью 34 нм: новая прошивка творит чудеса
    От ALEX(XX) в разделе Новости аппаратного обеспечения
    Ответов: 1
    Последнее сообщение: 30.10.2009, 13:00
  4. доктор Ватсон
    От mikl02 в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 15.04.2009, 16:06
  5. «Доктор Веб» предупреждает
    От borka в разделе Спам и мошенничество в сети
    Ответов: 1
    Последнее сообщение: 22.12.2008, 14:29

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00266 seconds with 19 queries