Как начать практически использовать uVS

[safety]

здесь на форуме любая тема - визуальная и с пояснением. задавайте вопросы - ответим. т.е. уже постановка вопроса предполагает осмысление проблемы.

 

[Z_Phantom]

Ребята, я не влезаю в тему с советами, но я учусь и мне интересно. Зачем это

delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\87.EXE

если есть это

deltmp

 

[safety]

в общем случае есть разница между удалениями в этих командах.

deltmp просто удалит файл из папки темп, а delall удалит файл, удалит все ссылки на него в реестре (точнее, только те, что попали в образ, с учетом конечно есть в uVS список защищенных ссылок). (а если файл в памяти, то выгрузит его из памяти, в случае неудачи, поставит в задачу отложенного удаления.)
+
можно добавить, что delall - это штучное удаление, а deltmp - это удаление группы файлов из темповых каталогов

 

[Z_Phantom]

safety, спасибо, кажись дошло))))

 

[Z_Phantom]

Ну не нашёл соответсвующей темы...Реально рылся.
Ребята, ответьте на один простой вопрос - чем МБАМ лучше Эмсисофтовского или Комодовского сканера? (о Пауке молчу ващще, сам не признаю)

 

[Vvvyg]

Z_Phantom, он хорош только размером установщика и баз, ну и скоростью проверки (относительно). У MBAM множество ложных срабатываний, неадекватная реакция на файлы, упакованные некоторыми пакерами, большинство кейгенов обзовёт троянами. Так что применять его надо с осторожностью и критически анализировать его лог.

 

[Z_Phantom]

большинство кейгенов обзовёт троянами.

Это так и должно быть. Он работает. Вопрос в другом - почему Эмсисофтовский сканер не в почёте. Или Комодовский (насколько я знаю "наикрутейший" ) Не рекламко, просто интересно.

 

[Гризлик]

Не рекламко, просто интересно.

Ответили же))

он хорош только размером установщика и баз, ну и скоростью проверки (относительно).

 

[brt2006]

Доброго времени суток.
Вопрос по uvs
Не могу снять сигнатуру с файла. А хотелось добавить этот вирус в свою базу.
Как сделать это по другому?

 

[Angel-iz-Ada]

а что за файл? какой расширение и размер?

 

[Vvvyg]

Добавьте папку с ним вручную: "Файл" -> "Добавить в список".

 

[safety]

Доброго времени суток.
Вопрос по uvs
Не могу снять сигнатуру с файла. А хотелось добавить этот вирус в свою базу.
Как сделать это по другому?

файл из образа автозапуска или просто из тестовой библиотеки? если второе, то используйте функцию - добавить в базу

 

[brt2006]

Здравствуйте!
Я так пробывал мне написали сигнатура для этого файла не поддерживается. Как быть?

 

[Angel-iz-Ada]

выше на вопросы ответьте

 

[Z_Phantom]

safety, можете мне бан, как угодно (офтопик потому что)... А просто правкой реестра никак? Ручками? Полторы минуты работы...

 

[safety]

Z_Phantom
без образа все равно не определишь, какой файл, из какой ветки реестра стартует и блокирует (по крайней мере за минутку, и если нет опыта)

а здесь не только локер, но еще и Carberp в автозапуске, и в общем случае может быть сколько угодно проблем.

предлагаешь мне потратить час времени на распросы и объяснения?
-------
я же могу потратить на проблему 5-10 минут, не больше.
-------------
и как интересно ты предлагаешь дотянуться ручками до удаленного рабочего стола?

 

[Z_Phantom]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\
CurrentVersion\Winlogon
Это ни о чём не говорит?

---------- Добавлено в 19:57 ---------- Предыдущее сообщение было написано в 19:55 ----------

о удалённом рабочем столе не будем. Пока.

 

[safety]

не все винлоки прописываются обязательно в Winlogon\Shell

если ты работаешь непосредственно с рабочим столом юзера, то можешь решать проблему как тебе удобно,

а если приходит юзер на форум, то проще дать ему ясный, стандартный и безопасный алгоритм решения проблемы.

чем объяснять ему как работать с реестром неактивной системы. да и активной тоже.

тот кто умеет сам работать с реестром - не придет за помощью на форум.

 

[safety]

вот видишь к чему свелось решение проблемы.

1. человек создал по ясному агоритму образ автозапуска.

2. хелпер написал ему скрипт

3. человек скачал скрипт и выполнил одну функцию в uVS (опять же по инструкции)
------------
перегрузил систему и написал

Все в порядке, спасибо.
Обновился.

без лишних объяснений и вопросов.

 

[NIK196]

Всем привет, я тут недавно и мне бы хотелось научиться удалять вирусы самостоятельно, какие знания должны быть, что бы я мог обучиться этому благородному делу?