На винде я юзаю AVP 5 + Outpost Firewall 4, 99% говна находит, на оставшейся 1% есть мега бесплатная отечественная утилита AVZ. Может просто все и, кстати, с ее помощью нашел и уебал заразу которой ни один другой антивирь не нашел (ох и кровушки она попила сука). В общем с оф.сайта:
Антивирусная утилита AVZ предназначена для обнаружения и удаления: SpyWare и AdWare модулей - это основное назначение утилиты Dialer (Trojan.Dialer) Троянских программ BackDoor модулей Сетевых и почтовых червей TrojanSpy, TrojanDownloader, TrojanDropper Утилита является прямым аналогом программ TrojanHunter и LavaSoft Ad-aware 6. Первичной задачей программы является удаление SpyWare и троянских программ. Особенностями утилиты AVZ (помимо типового сигнатурного сканера) является: Микропрограммы эвристической проверки системы. Микропрограммы проводят поиск известных SpyWare и вирусов по косвенным признакам - на основании анализа реестра, файлов на диске и в памяти. Обновляемая база безопасных файлов. В нее входят цифровые подписи десятков тысяч системных файлов и файлов известных безопасных процессов. База подключена ко всем системам AVZ и работает по принципу "свой/чужой" - безопасные файлы не вносятся в карантин, для них заблокировано удаление и вывод предупреждений, база используется антируткитом, системой поиска файлов, различными анализаторами. В частности, встроенный диспетчер процессов выделяет безопасные процессы и сервисы цветом, поиск файлов на диске может исключать из поиска известные файлы (что очень полезно при поиске на диске троянских программ); Встроенная система обнаружения Rootkit. Поиск RootKit идет без применения сигнатур на основании исследования базовых системных библиотек на предмет перехвата их функций. AVZ может не только обнаруживать RootKit, но и производить корректную блокировку работы UserMode RootKit для своего процесса и KernelMode RootKit на уровне системы. Противодействие RootKit распространяется на все сервисные функции AVZ, в результате сканер AVZ может обнаруживать маскируемые процессы, система поиска в реестре "видит" маскируемые ключи и т.п. Антируткит снабжен анализатором, который проводит обнаружение процессов и сервисов, маскируемых RootKit. Одной из главных на мой взгляд особенностей системы противодействия RootKit является ее работоспособность в Win9X (распространеннное мнение об отсуствии RootKit, работающих на платформе Win9X глубоко ошибочно - известны сотни троянских программ, перехватывающих API функции для маскировки своего присутствия, для искажения работы API функций или слежения за их использованием). Другой особенностью является универсальная система обнаружения и блокирования KernelMode RootKit, работоспособная под Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1 Детектор клавиатурных шпионов (Keylogger) и троянских DLL. Поиск Keylogger и троянских DLL ведется на основании анализа системы без применения базы сигнатур, что позволяет достаточно уверенно детектировать заранее неизвестные троянские DLL и Keylogger; Нейроанализатор. Помино сигнатурного анализатора AVZ содержит нейроэмулятор, который позволяет производить исследование подозрительных файлов при помощи нейросети. В настоящее время нейросеть применяется в детекторе кейлоггеров. Встроенный анализатор Winsock SPI/LSP настроек. Позволяет проанализировать настройки, диагностировать возможные ошибки в настройке и произвести автоматическое лечение. Возможность автоматической диагностики и лечения полезна для начинающих пользователей (в утилитах типа LSPFix автоматическое лечение отсутствует). Для исследования SPI/LSP вручную в программе имеется специальный менеджер настроек LSP/SPI. На работу анализатора Winsock SPI/LSP распространяется действие антируткита; Встроенный диспетчер процессов, сервисов и драйверов. Предназначен для изучения запущенных процессов и загруженных библиотек, запущенных сервисов и драйверов. На работу диспетчера процессов распространяется действие антируткита (как следствие - он "видит" маскируемые руткитом процессы). Диспетчер процессов связан с базой безопасных файлов AVZ, опознанные безопасные и системные файлы выделяются цветом; Встроенная утилита для поиска файлов на диске. Позволяет искать файл по различным критериям, возможности системы поиска превосходят возможности системного поиска. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом файлы и может удалить их), фильтр позволяет исключать из результатов поиска файлы, опознанные AVZ как безопасные. Результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно пометить группу файлов для последующего удаления или помещения в карантин Встроенная утилита для поиска данных в реестре. Позволяет искать ключи и параметры по заданному образцу, результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно отметить несколько ключей для их экспорта или удаления. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом ключи реестра и может удалить их) Встроенный анализатор открытых портов TCP/UDP. На него распространяется действие антируткита, в Windows XP для каждого порта отображается использующий порт процесс. Анализатор опирается на обновляемую базу портов известных троянских/Backdoor программ и известных системных сервисов. Поиск портов троянских программ включен в основной алгоритм проверки системы - при обнаружении подозрительных портов в протокол выводятся предупреждения с указанием, каким троянских программам свойственно использование данного порта Встроенный анализатор общих ресурсов, сетевых сеансов и открытых по сети файлов. Работает в Win9X и в Nt/W2K/XP. Встроенный анализатор Downloaded Program Files (DPF) - отображает элементы DPF, подключен ко всем сситемам AVZ. Микропрограммы восстановления системы. Микропрограммы проводят восстановления настроек Internet Explorer, параметров запуска программ и иные системные параметры, повреждаемые вредоносными программами. Восстановление запускается вручную, восстанавливаемые параметры указываются пользователем. Эвристическое удаление файлов. Суть его состоит в том, что если в ходе лечения удалялись вредоносные файлы и включена эта опция, то производится автоматическое исследование системы, охватывающее классы, BHO, расширения IE и Explorer, все доступные AVZ виды автозапуска, Winlogon, SPI/LSP и т.п. Все найденные ссылки на удаленный файл автоматически вычищаются с занесением в протокол информации о том, что конкретно и где было вычищено. Для этой чистки активно применяется движок микропрограмм лечения системы; Проверка архивов. Начиная с версии 3.60 AVZ поддерживает проверку архивов и составных файлов. На настоящий момент проверяются архивы формата ZIP, RAR, CAB, GZIP, TAR; письма электронной почты и MHT файлы; CHM архивы Проверка и лечение потоков NTFS. Проверка NTFS потоков включена в AVZ начиная с версии 3.75 Скрипты управления. Позволяют администратору написать скрипт, выполняющий на ПК пользователя набор заданных операций. Скрипты позволяют применять AVZ в корпоративной сети, включая его запуск в ходе загрузки системы. Анализатор процессов. Анализатор использует нейросети и микропрограммы анализа, он включается при включении расширенного анализа на максимальном уровне эвристики и предназначен для поиска подозрительных процессов в памяти. Система AVZGuard. Предназначена для борьбы с трудноудалимыми вредоносными програмами, может кроме AVZ защищать указанные пользователем приложения, например, другие антишпионские и антивирусные программы.
На Линухе ClamAV (хотя слыхал хвалят DrWEB но он за бабло), iptables и прямые руки.
Поставил КIS (Каспера 6-го) Номано работает, систему , как это делал старый каспер, не вешает. Антивирь и фаирвол в одном флаконе. Тока сцука сначала ключи немог найти , но добрые админы поделились от корпаративки !
NOD32 иниипёт! По итогам проверок в декабре 2006 он с Каспером 6, оказались на первом месте! Но от Каспера отказался я т.к пожирает память... Устраивает на все сто, прост и эффективен!
toper? чесна гаваря - нивижу смысла в топеге Каждый будит сваю пипиську выставлять и вытягивадь "у миня длиннее! нет, у миня!!" Гогносрачь палучиццо, и ничиво умнава, добрава. вечнава... Маё ИМХО
KIS.... с ключами только геморно конечно..... + по мере необходимости пользуюсь бесплатной утилитой Dr Webа. Стоит аваст еще, но какой-то он бестолковый
авп? и чо, правда у кого то чтото эта херня ловит??? Ну замечает изредка какието опасности, но поделать всё равно с ними ничо не может. авп - херня ИМХО. Простенькая дурацкая аваст рулит
Денис поставил в пятницук антивирус АВАСТ на комп с Банк-Клиентом. и эта СЦУКА похерила мне подовину программ! щас буду дамп жесткого диска перезаливать. хорошо хоть на прошлой неделе его сделал. нах. такие антивирусы!
Fred Фигасе =-O А что за мазерфакер АВАСТ???
Денис (Uvelir) сказали - хорошая вешь! никаких проблем! мож оно и так. да вот у меня все нужные программы похерил. не буду больше его ставить. чревато.
Fred так как он похерил? решил что они вредоносные и убил?
Денис ос сообщил, что есть зараженный файл. Лечить? я. мол, да. а он говорит, что лечить не может, тока убить. я ему понятно нет. думал что он ничего и не сделал. а эта сцука всеж поковыряла файл
Вообще по моему глубокому мнению, винду один хуй на 100% защитить практически нереально. Что-то делает это лучше что-то хуже. У меня на работе стоит NOD32 + Outpost Firewall 3.5, вроде-бы сильно и не тормозит, вроде и что-то находит, но ведь не все находит. Дома, как я и писал, AVP 5+Outpost 4 и тоже не без заморочек, хотя и там и там всегда самые жесточайшие правила у фаера и последние базы у антивирей.
Так давайте вместе подумаем, откуда же все-таки растут яйца и как сократить наши потенциальные траблы к минимуму..
Как мне показывает личная практика, в 99% случаев начало пиздетса моему компу происходило посредством проникновения в ПК через практически все юзаные браузеры (ишаки (IMXO самый дырявый), оперы мазилы и пр.) НЕ ВИРУСОВ а SpyWare, AdvWare, Hijackers и пр. спайвареза. Как только это происходит, фсё - капец, без определенных навыхов компу приходит однозначный пиздец.
Цитата
Практика последних лет показывает, что разработчики антивирусных и анти-SpyWare программных продуктов не успевают оперативно вносить в базы сигнатуры всех разновидностей вредоносных программ. В результате независимо от применяемого антивирусного пакета любой пользователь может рано или поздно столкнуться с тем, что на его компьютер попадет вредоносная программа, которую не сможет обнаружить и удалить применяемый пользователем антивирус. Хуже всего дело обстоит с AdWare и SpyWare программами – далеко не все производители антивирусов включают такие программы в свои базы. Кроме того, ожидать добавления вредоносной программы в базы антивируса можно достаточно долго, поскольку для этого разработчики антивируса должны получить ее образец. В результате для пользователя получается замкнутый круг, выйти из которого можно тремя путями – переустановить систему, пригласить специалистов для консультации или попробовать самостоятельно обнаружить вредоносную программу и отправить ее разработчикам антивирусных пакетов.
Не сомневаюсь, что у каждого из Вас скорее всего хоть раз, но возникали подобные траблы, которые ни 1 из наших "любимых" антивирей победить не смог. Я хочу порекомендовать Вам статью, с помощью которой Вы решите большинство волшебных проблем, иногда возникающих с виндой по причине проникновения наже неизвестного науке гавна.
злобный вирус проник в мой комп, постоянно мигает значок на нижней линейке и всплывает окошко, предупреждающее о том что идет вирусная активность и, что надо установить антивирусную программу если кликаю по значку - появляется прога Antivermins и предложение просканировать ей комп на предмет выявления вирусов сканируешь - находит дохуя всего но не удаляет, а предлагает купить эту прогу в он-лайне....
все попытки зачистки разными прогами под руководством опытных товарищей результатов не принесли
AntiVermins General Description: AntiVermins is a fake anti-spyware program from Russia that is often downloaded and installed by a Trojan or through browser security holes. AntiVermins malware is similar to SpySheriff. AntiVermins launches on Windows startup and may generate excessive popup advertisements. AntiVermins will also display notifications of imaginary security risks in its attempts to get the user to purchase the full version. AntiVermins can be extremely difficult to remove manually, and will continue to try to recreate itself.
Your best defense to remove AntiVermins, or any other spyware, is to quickly detect and delete AntiVermins processes, registry keys, DLL files, and other hazardous AntiVermins files from your computer. Click here to manually uninstall AntiVermins using "Add/Remove Programs" in your PC.
Remove AntiVermins Manually Note: This manual removal process is difficult and you run the risk of destroying your computer. We recommend that you use the automatic removal process.
To avoid the unnecessary risk of damaging your computer, we highly recommend you use a good spyware cleaner/remover to track AntiVermins and automatically find and remove other spyware, adware, trojans, and viruses in your PC.
ТУД Я ГАГНО ЗАПОСТЕЛ - НЕ КАЧАЙТЕ! (удалил сцылко)
Добавлено в 13:52 armati
Цитата
но нельзя же ставить Firewall параллельно с Каспером?
А чо? Можна Если религия не запресчаед
Это сообщение отредактировал Jus - 23 янв 2007 в 13:53
Цитата но нельзя же ставить Firewall параллельно с Каспером?
А чо? Можна Если религия не запресчаед
Как то нельзя??? Оч. даже леххко! всегда недолюбливал комбайны. для того шоб небыло конфлихта с аутпостом, в каспере просто убираешб галочку защита от сетевых атак и вуаля =)
dima Как я и говорил выще, идеального решения, к сожалению, не существует, ну разве шо , вырвать сетевушку, отключить фсе дисководы кроме СD и поставить Кнопикс =)
Добавлено в 14:11
Цитата
любую халявную программу SpyBoot
не согласен, перепробовал почти все подобного рода, 1 хуй ручками пришлось лезть
В инте бродит много модификаций трояна и вируса, который садясь намашину компилирует себя в уникальном коде (пояснение - каждиый зараженый компютор имеет уникальный троян) что не позволит не одному фаирволу и антивирусу увидить его Сие чудо можно назвать компютерным СПИДом, который не чем не излечим
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
Если религия не запресчаед
yaplakal.com
Награды: 1