Форум по информационной безопасности Anti-Malware.ru Перейти к содержанию
  1. Общий раздел

    1. Общий форум по информационной безопасности

      Обсуждение общих вопросов или тем, не относящихся здесь ни к одному другому форуму

      29504
      сообщений
    2. Тесты и сравнения

      Обсуждение тестов и сравнений антивирусов, фаерволов и других программ по информационной безопасности

      15454
      сообщений
    3. Аналитика

      Обсуждение аналитических отчетов о рынке информационной безопасности

      1878
      сообщений
  2. Тематические форумы

    1. Лечение компьютера   (92862 посещений по этой ссылке)

      VirusInfo.info

      Оказание бесплатной квалифицированной помощи по лечению компьютера от вирусов (активного заражения) полностью в режиме онлайн.

    2. Помощь

      Общие вопросы по защите персонального компьютера, советы по лечению вредоносных программ, защите от мошенничества, спама или других видов угроз.

      6035
      сообщений
    3. Современные угрозы и защита от них

      Технологии и методы заражения, взлома компьютерных систем, мошенничества, вымогательства и других преступлений в сети Интернет.

      7136
      сообщений
    4. 20758
      сообщений
    5. 3985
      сообщений
    6. Защита мобильных устройств

      Средства защиты мобильных телефонов, смартфонов и планшетов от вирусов, взлома, кражи информации, спама и других видов угроз.

      4687
      сообщений
    7. Безопасность средствами операционной системы

      Безопасные настройки и рекомендации по использованию Window, Linux, Mac OS

      797
      сообщений
  3. Форумы вендоров

    1. 11089
      сообщений
    2. Антивирус Касперского - покупка, использование и решение проблем

      Выбор, настройка и использование продуктов Лаборатории Касперского

      9885
      сообщений
    3. Dr.Web - антивирусная защита для дома и офиса

      Выбор, настройка и использование продуктов Dr.Web

      4681
      сообщений
    4. Outpost Firewall Free/Pro & Antivirus (Agnitum)

      Обсуждение продуктов от компании Agnitum

      3801
      сообщений
    5. Trend Micro - покупка, использование и решение проблем

      Выбор, настройка и использование продуктов Trend Micro

      2442
      сообщений
    6. Eset NOD32 Antivirus & Smart Security

      Обсуждение продуктов компании Eset

      1214
      сообщений
    7. 5372
      сообщений
  4. Административный раздел

    1. Развитие сайта и форума

      Обсуждение планов и инициатив по развитию сайта и форума.
      Только для зарегистрированных участников форума.

      4947
      сообщений
  5. Свободное общение

    1. Свободное общение

      Свободное общение на любые темы, в том числе не относящиеся к информационной безопасности :-)

      15503
      сообщений
  • Сообщения

    • demkd
      Для этого есть программы и работают они медленно по очевидным причинам. uVS и так показывает внедренные потоки и DLL в любой из запущенных процессов.
    • PR55.RP55
      Demkd Я бы ещё добавил подсчёт идентичных файлов.  ( если это принципиально не скажется на производительности ) По крайней мере раньше бывало и такое, что в системе десятки идентичных  файлов - но  с разными именами. И Опционально Запуск uVS - в качестве ловушки. Например  программа стартует не как: gvprin , а как firefox.exe и отслеживает всех желающих... приобщиться.    
    • PR55.RP55
      Добавить возможность "автоматического" контроля со стороны оператора\админа за актуальностью\версией установленных программ. т.е. Оператор создаёт файл "Контроль Программ.txt" и следит за его актуальностью. И при открытии меню: Дополнительно > Установленные программы  в списке отображаться не только версия установленной программы - но и её актуальная версия из Контроль Программ.txt * * или же вместо числового значения\версии - отображается запись\уведомление заданное оператором: - например: ! Внимание найден антивирус ! ** Все записи подпавшие под... критерий - перемещаются в начало списка.  
    • demkd
      ---------------------------------------------------------
       4.99.6
      ---------------------------------------------------------
       o Добавлен еще один ключ автозапуска, используемый троянами и майнерами.

       o Добавлена новая опция запуска uVS: Искать в пользовательских каталогах скрытые исполняемые файлы.
         В пользовательских каталогах не должно быть подобных файлов, если же они есть то стоит внимательно изучить их содержимое.
         По умолчанию опция включена, отключить ее можно в окне запуска.
         Если опция включена то просматривается весь каталог "Documents and Settings" (Users+ProgramData для новых систем)
         со всеми подкаталогами. При обнаружении исполняемых файлов с атрибутами "скрытый" или "системный" такой файл добавляется
         в список со статусом "подозрительный", статус может быть снят автоматически если файл есть в базе проверенных файлов.
         Сканирование каталогов идет в отдельном потоке параллельно с построением списка автозапуска,
         однако включение этой опции может увеличить время обновления списка для одноядерных процессоров и систем на HDD.
         Тестировании проводилось только для системы на SSD, тестовый "Documents and Settings" содержал в себе 70979 подкаталогов с 452175 файлами,
         время обновления списка (при запуске uVS сразу после перезагрузки системы) увеличилось на 5%.

       o В лог добавлен статус Windows Defender-а.

       o В лог добавлен статус отслеживания командной строки процессов.

       o Добавлена возможность удаления исключений Windows Defender-а в активной системе без виртуализации реестра с помощью powershell.
         Функция может удалять исключения: путь, процесс, расширение.
         (!) Функция недоступна если powershell отсутствует или powershell не имеет правильной эцп.
       
    • PR55.RP55
      Похоже эти версии https://vms.drweb.ru/virus/?i=21513908 https://vms.drweb-av.es/virus/?i=22278785    
×