Как начать практически использовать uVS

[safety]

ну так все начинается с определений и терминов. ошибаешься в терминах - делаешь неверное заключение.

 

[Hotab]

safety, Признаю,не так выразился,но подумал именно при сигнатуру Т.к по сигнатуре у меня попали легитимы в списки зловредов..

А было так: Увидел подозрительный файлик проверил его на ВТ(т.е по md5) мне был выдан детект,после этого я добавил сигнатуру в вирусную базу..А после загрузки другого образа,у меня под подозрение,со статусом вируса(т.е добавленной сигнатуры),попали безобидные файлы...

Если не прав,поправьте

 

[safety]

об этом я написал в ответе Ip_MEN, что с сигнатурами надо осторожно работать. Ложное срабатывание может быть на файле, даже если есть совпадение по 64байтам с сигнатурой.
Плюсы очевидные: быстрота анализа и скорость составления скрипта. Минус - это возможное ложное срабатывание. Поэтому надо все уточнять при подозрительном детекте: по VT, по инфо из образа, по поиску в инете, по хэшам и именам на SystemExplorer.net

 

[Hotab]

safety, Я так и делаю.

 

[Angel-iz-Ada]

Насчет сигнатур.
Глянь эти 2 лога uVS и ужаснитесь
(сылки удалены)
Удивляюсь порою как у таких людей системы еще дышат. Без сигнатур тут пришлось бы долго каждый файл отмечать и удалять.

 

[safety]

первый пример, скорее всего, какая была у человека коллекция вирусов, так всю обойму и всадил в систему, чтобы проверить - жива будет или мертва, а вот против Dorkbot (второй случай) иногда достаточно две три сигнатуры чтобы вывести все семейство из системы.

 

[Angel-iz-Ada]

ну Dorkbot - это один из гостей
вместе с сигнатурой на GuardMail получилось 6 сигнатур во втором случае
в первом - 14

 

[Аркалык]

Вопрос про логи uVS

Привет всем!
Ну вот я тут зарегистрировался чтобы учится к чему нибудь, чем гамать игру весь день.
Но тут возникла одно проблема, в разделе "Безопасности" все скидывает логи uVZ. Все логи (avz, RSIT) кроме uVZ открывается в Блокноте. Но когда открываю логи uVZ через блокнот, там какие-та иероглифы (скрин внизу). Еще вопрос специалистом по "Безопасности": Вы сами создаете такие скрипты для удаление вирусов или закидываете куда-то и он автоматический делает скрипт?

 

[Angel-iz-Ada]

Arkalik,
образ самой программой и открывается
автоматически никакие скрипты появиться не могут. все команды вручную создаются

 

[Аркалык]

автоматически никакие скрипты появиться не могут. все команды вручную создаются

Все вручную O_O , да вы просто настоящие программисты. Во всех форумах пишут только о портативных антивирусах для проверки (Dr Web Cureit или Kaspersky removal tool или avz) и первый раз вижу скриптов для удаление вирусов. Язык скриптов похож на Turbo Pascal ! А как можно научиться, чтобы писать такие скрипты. Может скинете ссылку или э-книгу?

 

[Angel-iz-Ada]

для начала гляньте папку Doc в папке с программой. там полно документации по ней.
программирование для этого не нужно знать.

 

[imported_keksik]

Angel-iz-Ada, а можите научить лечить этой утилитой

 

[safety]

Все вручную O_O , да вы просто настоящие программисты. Во всех форумах пишут только о портативных антивирусах для проверки (Dr Web Cureit или Kaspersky removal tool или avz) и первый раз вижу скриптов для удаление вирусов. Язык скриптов похож на Turbo Pascal ! А как можно научиться, чтобы писать такие скрипты. Может скинете ссылку или э-книгу?

Не совсем вручную, точнее можно сказать в интерактивном режиме. По поводу научиться. Открыть любой образ из темы заражений - как, на рисунке показано. посмотреть внимательно функциональные возможности программы. Читать доки, пробовать решать простые проблемы, приходить с некоторой базой знаний и конкретными вопросами.

 

[imported_keksik]

а ка насчет попытать разжевать на каком каком-нибуть реально примере.

 

[safety]

читаем топик с самого начала, и не повторяем, то о чем уже здесь говорится и написано. примеров в разделе безопасность предостаточно.

 

[Angel-iz-Ada]

после изучения документации спрашивайте что не ясно - будем подсказывать

 

[York30]

То есть если научиться работать с uVS, не нужны будут другие антивирусы абсолютно?

 

[Angel-iz-Ada]

uVS не защищает в режиме реальной защиты. он для лечения активного заражения

 

[Angel-iz-Ada]

причем тут вообще AVZ? вроде тема по uVS и вопросы по нему

 

[safety]

народ, будете спамить - закрою тему без вопросов. неужели не хватает знаний чтобы кратко формулировать вопросы и получать соответствующие ответы?