Змінюй хід війни! Допомагай ЗСУ!

посоветуйте прогу от избовления руткитов!

🟢 16:34 Відбій повітряної тривоги
  • Автор теми Автор теми Tiamat
  • Дата створення Дата створення
AVZ - антивирус Зайцева , полноценным антивирем не является , но специализируется именно на этой заразе которая тебе интересна , маленький , абсолютно бесплатный.
 
GMER - мне 2 раза помогал
как по мне, разобраться в ней попроще чем в AVZ
AVZ -сильно крутая :)
Очень рекомендую использовать встроенную в gmer фичу по перезагрузке в супербезопасном :) режиме - помогает реестр поправить и файлики поудалять.
 
Ferox сказав(ла):
руткит ты так не выдерешь.
Натисніть, щоб розгорнути...

Та ты что! Выводил! Особо изощренный конечно сложно, но что попроще можно. ринг 0 практически нереально таким набором. это самые простенькие прожки. можно и посложнее посоветовать, но с ними разбираться нужно
 
Murdoc сказав(ла):
Та ты что! Выводил! Особо изощренный конечно сложно, но что попроще можно. ринг 0 практически нереально таким набором. это самые простенькие прожки. можно и посложнее посоветовать, но с ними разбираться нужно
Натисніть, щоб розгорнути...

Загруженный руткит невозможно обнаружить ничем. Он "отсутсвует" в памяти, в реестре, в файловой системе, "не передает" сообщений по WIN_API. В загруженном виде руткит (теоретически) можно обнаружить только на уровне посекторного чтения диска ATA коммандами. Практически никак, т.е. не с чем сравнивать то что ты получишь посекторным чтением.

Программы которые ты перечислил служат для борьбы с обыкновенными троянами.
 
А нужно подключать фантазию! Например: ищи не под пользователем/админом, а под system. Не видно локально, но видно с другой тачки по сетке как запущенній сервис тем же pslist. Сам так находил HackerDefender(старые версии правда) если знаешь такой руткит. Опять же есть консоль восстановления и никакого АПИ.
 
Руткиты и не видны потому что большинство софта использаует вызовы api функций ^)
Если использовать собственный драйвер (как умеет делать AVZ) или другие низкоуровневые методы доступа к выделенным блокам памяти - руткиты прекрасно видны. Насколько я знаю рельно сейчас не видны только руткиты, которые работают в режиме гипервизора (нужна аппаратная и программная поддержка) и таких руткитов сейчас аж один - демонстрашка. Обнаружить его пока не могут :)
 
Ну чтоб не создавать новую тему...
кто что свежего посоветовать может?

Блин.. интернет тупеет или это мне только кажется?
последний тест антируткитов на вскидку за 2008.
 
Да касп это все таки больше штатный антивирус.

А лечилка егошня.. - это ну практически тот же агнтивирус и полный автовмат.

Не, штука конечно не плохая..
но не то.

Шукается нечто типи OSAMa уже походу ****.
gmera... или той же АВЗ.

ПС. нет. все таки интернет тупеет. :(
взять тот же поиск гугля который раньше искал то что спросишь, а щас ищщет что попало и ничо не нахходит (в теме шапку видел).

А конкретно по теме сравнить теже антивири.. раньше кнопочек и настроек была уйма..
А щас?
Да нет ОК.
Тот же касп например.. а дрвеб так молчу уже.

Ладно б симплемоде для домохозяек делали.. так нет же.. домохазяйский интерфейс для всех.
 
Ви повинні увійти або зареєструватися, щоб відповісти.
Назад
Зверху Знизу