SMS блокираторы

[amid525 67]

Сегодня пришлось побаловаться с различными SMS блокираторами. Во большинстве случаев, на помощь предлагаются разные средства, на основе загрузки с CD и лечить.., до переустановки оси с архива через акронис(например). Т.е танцы с бубном..

Есть-ли еще какие ср-ва защиты,(или возможности антивирусов), когда можно убить баннер (когда заблокирован экран), прямо в реальном времени?

Одну такую программку знаю.. )

[priv8v 960]

1. Стоит учитывать, что лучше предотвратить, чем потом лечить. Например, если антивирус пропустил mbr-локер, то "никакое лечение в реальном времени" уже не поможет - даже винда грузится не будет

2. Как только это самое средство для борьбы с винлоками станет распространено - сразу винлоки чуть изменят свой функционал и средство станет бесполезным.

3. Если человек задумался о таком софте, то скорее всего у него есть мозги и он итак винлока не подхватит (разве что по пьяни)

4. Любой нормальный АВ-комплекс (если не задетектит зловред эвристикой\сигнатурой) задаст кучу вопросов своей проактивной защитой при установке этого винлокера в системе, а если юзер на все них нажал "да", то ему уже ничего не поможет... (поможет только пиво для друга-компьютерщика, который с лайф-cd придет)

5. У Касперского в бете 2014 есть некие наметки на борьбу с прорвавшимся винлоком (закрывать по сочетанию клавиш)

PS: Мелкие убогие анти-винлок утилиты (причем платные!) с мониторингом (опросом) трех ключей реестра по таймауту мне известны, но рекламить их совсем чего-то не хочется. Незачем ламерство разводить.

PS2: большинство современных винлоков, при наличии под руками live-cd снимаются за пару минут при определенной сноровке

[amid525 67]

4. не обязательно live-cd.

От mbr-локер(а), пока без live-cd справлялся. А остальные, не перезагружаясь, одним движением..

[priv8v 960]

как от мбр без лайфсд? (другого загрузчика)

[amid525 67]

Поможет СТМ от комодо. По крайней мере, сегодня испытал на одном MBR локере. Оболочка СТМ загружается первой(до винды и блокера). Далее откат по снимку, и все. )

[priv8v 960]

просто другой загрузчик.

у Славы была хорошая статья про легальные руткиты на securelist

[amid525 67]

просто другой загрузчик.

Понятно что другой, - спаситель. ) По поводу: (никакое лечение в реальном времени" уже не поможет - даже винда грузится не будет. Поможет только пиво для друга-компьютерщика, который с лайф-cd придет)

Помогает, Ничего подключать внешне, танцев, не нужно.. Все просто, и сердито.

И выручит, не только в этом случаи, а и с любой другой серьезной проблемой в системе. Юзеру(и не только) - полезно иметь! ИМХО. )

[priv8v 960]

да я не против комодо

[amid525 67]

Я понял, о чем ты. )

у Славы была хорошая статья про легальные руткиты на securelist

Давно читал... Но с таким подходом, можно и любой антивирус - называть "легальным вирусом"... Полностью контролировать их деяния,( в свободное время от поимки вирусов), что куда отсылают., трудно..

Фантазии, могут далеко завести, лучше не нужно... )

А по делу, СТМ - в системе, только на пользу. И можно позабыть надолго про акронисы, L/Cd, и т.д..). имхо

[priv8v 960]

По сути, откат системы к снапшоту это бесспорно лучшее средство лечения всех зловредов, вопрос лишь в реализации

Лично мне было бы удобнее использовать виртуальную машину - там под разные цели можно целое дерево снапшотов построить ...

Как-то я ставил такой опыт на знакомых - все было нормально. Принцип: реальное железо для игр, а виртуальная машина для интернета.

А по поводу СТМ - в реальной жизни лучшее его применение вижу только в установке его тем знакомым, которые постоянно цепляют вирусы и обращаются за помощью - поставить и пусть не достают

[Alex_Goodwin 81]

По сути, откат системы к снапшоту это бесспорно лучшее средство лечения всех зловредов, вопрос лишь в реализации

Особенно троянов, ворующих данные юзера

[amid525 67]

По сути, откат системы к снапшоту это бесспорно лучшее средство лечения всех зловредов, вопрос лишь в реализации

Лично мне было бы удобнее использовать виртуальную машину - там под разные цели можно целое дерево снапшотов построить ...

Как-то я ставил такой опыт на знакомых - все было нормально. Принцип: реальное железо для игр, а виртуальная машина для интернета.

А по поводу СТМ - в реальной жизни лучшее его применение вижу только в установке его тем знакомым, которые постоянно цепляют вирусы и обращаются за помощью - поставить и пусть не достают

Не только от вирусов, а и тем, кто сам часто ложит систему, не нужно переустанавливат.:-)

[JunDF 5]

Ещё вариант: работа под пользователем с ограниченными правами.

Блокер не сможет внести запись в загрузочный сектор. Если учетка будет заблокирована, то юзаем админа и лечим учетку.

[Milord 55]

Поможет СТМ от комодо

как активируется загрузчик комодо, если винда уже заблокирована мбр блокером? Например у того же bitdefender, загрузчик режима реанимаци, можно вызвать пробелом, после прохождения пост биос.

[amid525 67]

как активируется загрузчик комодо, если винда уже заблокирована мбр блокером?

Комодо СТМ, запускается до винды. И похоже, имеет приоритет запуска над блокерами. По крайней мере, справился с парочкой, какими располагал.

[priv8v 960]

можно эту парочку винлоков в ЛС скинуть?

[amid525 67]

Ок

[rodocop 158]

было бы куда интереснее обсудить возможности борьбы с локерами при отсутствии превентивных мер (СТМ, как я понимаю, предполагает предварительную ее установку и создание снимка).

А вот принесли тебе некий комп, где есть блокер, и нет ничего. Что делать? Оставим mbr в покое - там понятно, что нужна альтернативная загрузка. Пусть будет просто злобный локер под загруженной Виндой...

Раньше я справлялся простым АнВиром. Сейчас, как я понимаю, номер чаще всего не пройдет...

[priv8v 960]

т.е аннвир уже установлен на зараженной машине?

[rodocop 158]

т.е аннвир уже установлен на зараженной машине?

нет, привносится извне :-) На флешке. Запускался разными хитрыми махинациями. Был и вариант с предустановленным Анвиром тоже.

Впрочем, давно это было.

Сейчас тупо воспользуюсь флешкой (диском) с Паппиком...