Ну запускаю скан в IceSword
он начинает что-то там шуршать и через несколько секунд система уходит в ребут
Ну запускаю скан в IceSword
он начинает что-то там шуршать и через несколько секунд система уходит в ребут
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Да AVZ был со включеным avzguard.Сообщение от Ego1st
Добавлено через 5 минут
KAV for windows server 6.0.3.830
Ice Word 1.22
Последний раз редактировалось Jolly Rojer; 10.01.2008 в 10:08. Причина: Добавлено
Начинающим КуЛьХаЦкЕрАм, а так же продвинутым! - http://www.uk-rf.com/glava28.html
В KAV for windows server самозащита урезанная, т.к. на сервере в ней нет такой же настойчивой необходимости, как на персональном компьютере: программ запускается ограниченное количество, и все они контролируются администратором.
Логично! Но предположим злоумышленнику удалось добраться к серверу физическинапример под видом обновления "консультант+" или 1С запустить Ice прибить KAV так как выгрузить не может и нужно знать пароль... дальше подсаживается комплект "руткит+зверь" и вуаля доступ имеется! Делай что хочешь!
Теперь предпологаем что по аналогичной технологии создается руткит который может прибить KAV for server! Как это может произойти... да по анологии приведенной выше... хотя способов много! В этом случае получается что я заплатил деньги за некачественный продукт...! Или я не прав? Поправте меня DVI если я не прав!
Начинающим КуЛьХаЦкЕрАм, а так же продвинутым! - http://www.uk-rf.com/glava28.html
Jolly Rojer, Вы, как администратор, часто устанавливаете на сервер программные продукты, полученные из недоверенных источников?
Естественно нет! Но бывают такие моменты когда администратор в отпуске или на больничном, вот в подобный момент могут гадость и затащить! Вообщи чисто теоретически чтолибо поставить в обход администратора практически не реально во всяком случае в моей компании в связи с очень ограниченным количеством пользователей обладающими правами администратора и физического доступа к серверам (но все же они есть). И не стоит забывать о банальных вещах, об обиженных сотрудниках IT уволенных по той или иной причине. Достаточно много знаю аналогичных прецедентов и этого нельзя исключить ни в какой компании!
Начинающим КуЛьХаЦкЕрАм, а так же продвинутым! - http://www.uk-rf.com/glava28.html
Обиженный сотрудник IT просто удалит антивирус, чтобы он ему не мешал вымещать свою обиду на сервере
Ну если уж на то пошло, то будет веселей не заниматься стрельбой из пушек по воробьям удаляя антивирусы и другой софт, а физически уничтожить бакапы и форматнуть винтыОбиженный сотрудник IT просто удалит антивирус, чтобы он ему не мешал вымещать свою обиду на сервереА на вопрос Вы всеже не ответили...
будут предприняты какие либо действия чтоб антивирус был не подвержен риску быть выгруженным аналогичным способом как это делает ICE ?
Начинающим КуЛьХаЦкЕрАм, а так же продвинутым! - http://www.uk-rf.com/glava28.html
На сервере - вряд ли (по обозначенным выше причинам).
Про персональные продукты (интересует последняя релизная семерка) мне никто не дал информацию.
Или, что более вероятно, вредитель внесет своего трояна в список исключений антивируса ... и мало кто догадается проводить периодический аудит исключений. Я как-то разбирал такой случай в своей практике ...Обиженный сотрудник IT просто удалит антивирус, чтобы он ему не мешал вымещать свою обиду на сервере
У меня IceSword 1.22en не показывает содержимое папок с русскими названиями (про крякозябры я уже молчу). Это можно как-нибудь исправить?
"не показывает содержимое папок с русскими названиями"
ну пользуйте Rootkit Unhooker, он понимает русский
и GMER понимает русские названия файлов-папок.
http://gmer.net/gmer.zip
Только что проверил
Последний раз редактировалось XiTri; 12.03.2009 в 16:57. Причина: Добавлено
IceSword 1.22 - при запуске на Windows XP Pro SP2 x64 вылетает. Дамп памяти: http://shareua.com/get_file/b67629/2929571
Эта полезная прога не работает на 64-битных ОСях?
Тебе надо в Помогите
http://virusinfo.info/showthread.php?t=46379 - молчат борцы с вредоносами, значит всё чисто...
У кого-нибудь ещё есть проблемы с IceSword на 64-битных ОС, или это только у меня?..
IceSword не запускается пишет ошибки :
1: "Initialize failed, error code: 1."
система Vista стоит KIS и Outpost
что делать?
Запускаете по правой кнопке от имени админа?
да конечноЗапускаете по правой кнопке от имени админа?
хоть по правой хоть по левой ,результат один
Initialize failed, error code: 1
пробовал отключать KIS и Outpost результат тот же
на другом компе с Win XP все работает
Последний раз редактировалось byura; 14.09.2009 в 18:54.
Попробуйте этот IceSword
Последний раз редактировалось Гриша; 14.09.2009 в 21:33.
Гриша
попробовал неидет,видимо пока под Vista неработаетПопробуйте этот IceSword
Ваши права в разделе
Ответить с цитированием
