Любое обсуждение (даже без ссылок) нелегального использования запрещено!

Прежде чем задавать свой вопрос воспользуйтесь поиском!

Часто задаваемые вопросы и ответы.

Вопрос: Сколько посещаю "плохие" сайты мой антивирус нечего не запретил. Он такой плохой?
Ответ: Нет, просто бывают антивирусы без файрволла и прочих "полезностей", но при этом это не значит что он плохой.

Вопрос: Какой антивирус самый лучший?
Ответ: Лучшего антивируса наверное не существует, просто каждому удобен тот или иной антивирус, хотя стоит всё таки признать что одни антивирусы защищают лучше других и не все антивирусы одинаковые и отличаются только интерфейсом.

Вопрос: В том антивирусе что хочу установить больше всего база файлов. Он надёжнее других?
Ответ: Нет просто некоторые компании объединяют несколько "угроз" в одну.

Бесплатные утилиты для сканирования компьютера. Основаны на антивирусных базах одноименных продуктов. Полезны при подозрении на заражение или для периодической проверки в качестве второго антивируса.

Оффлайн-обновления. Предназначены в первую очередь для обновления компьютеров, не имеющих доступа в Интернет.

Обновления-то (уже) вышли, а что делать с машиной, которая уже заражена? Кстати, Hitman ничего не нашел. Касперский находит "продукты жизнедеятельности" - файлики вида (что-то не внятное).jpg.lnk к примеру, вместо jpg может быть что-то другое. Этих файлов в проводнике или far'e не видно. Avira их гасит, Каспер не может.
Но как только начинается новый (рабочий) день, все повторяется. Есть подозрительные следы активности вида папки System Volume Information на диске, где ее быть не должно
Итого - сам виновник-руткит не найден. Никем из Авиры, Хитмена, Доктора (CureIt), Касперского (KIS 2011). Винда уже "пересобрана" дабы кучу программ не переустанавливать, система осталась под наблюдением Авиры, KIS пока отдыхает. Обновления установлены.
Кстати, файлы появлялись в папке после ее посещения.

Это разве лопухнулся Кстати Хитман вчера обновился, возможно внесли какие-то коррективы, которые вернули бы привычные 100%



Обнаружена серьезная уязвимость в антивирусе AVG
http://anti-malware.ru/news/2010-10-13/3118

Microsoft выпустила патч, закрывающий 49 уязвимостей
http://anti-malware.ru/news/2010-10-13/3109
Помимо прочих, так же была закрыта одна уязвимость, эксплуатируемая Stuxnet.

Если у кого не работают автообновления Win, но он хочет скачать эти и все предыдущие "заплатки" - то советую качать самоустанавливающиеся "пакеты" вот этого чувака:
http://www.dimadr.ru (его же паки есть и на различных софтовых сайтах)
Я пользуюсьуже несколько лет, всё окей Каждый свежий пак просто накатываем на предыдущий, компоненты, которые уже стоят - повторно устанавливаться не будет. Размер 85 мегабайт. Дополнения вносятся после каждого выпуска обновлений Микрософстом.
Версия Security - более полная (юзаю её). Версия Critical - только те обновления, которые Микрософт считает критическими.

заюзать GMER, проверить винт на другой машине

Или Avast 5.0 GMER встроен в него
Шучу, лучше юзай отдельный Гамер - он весит совсем крохи, тока я мельком смотрел его этим летом - нажатием одной кнопки походу не отделаешься

не верю

Программка вовсе не нова, а всего-то второе упоминание в ветке за все время. Спасибо, возьму на заметку

я придумывать стану по-твоему?..
смотри:
http://www.avsoft.ru/avast/detail.php?ID=58179

Добавлено спустя 9 часов 30 минут 9 секунд:
и вот
http://www.gmer.net/#faq
"2008.03.30
ALWIL Software has released AVAST containing anti-rootkit based on GMER technology."

а где взять нечто то подобное но для семерки не подскажешь?

antrox based on GMER technology вовсе не значит, что там сам GMER
да, Avast Prof неплохо выступил в последнем тесте anti-malware.ru, однако уступил ДрВеб и Касперскому, совсем не обнаружив Mebroot и TDL3, тогда как сам GMER не прозевал ни одного руткита. Бесплатный Avast5 в тестах PCMag.com по детектированию руткитов проиграл не только почти всем "платникам", но и Avira 10 Personal.

StrateG-1
для семёрки на том же сайте он выкладывает. Кстати всегда чуть позже, чем для ХР. Думаю скоро появится и для 7

GReY
ну это уже к разработчикам вопрос. Мне это не интересно, есть тесты в которых и Касперский лажает, и как я уже говорил, каждые полгода-год ситуация заметно меняется. Когда был тест антируткитов и когда остальные? По меркам антивирусов прошло не мало времени, плюс суда же различия в методиках, новые вариации вирусов и т.п., я слишком плохо в этом разбираюсь, чтобы видеть причины

antrox если не интересно, зачем смуту несёшь людям?

спасибо. подожду...

какую смуту? Я тебе 2 источника привёл, в которых подтвердил свои слова, а ты прицепился чё-та.


я думаю никто и не ждёт увидеть там "сам GMER". Точно также никто не видит и AVZ, который входит "в состав" Касперского.

если вы про стухнет, то можно попробовать эту утилиту http://www.malwarecity.com/community/in ... howfile=12

и ни одна из ссылок не ведёт на официальный сайт
я же привёл тебе примеры, где аваст не дотягивает ни до гмер, ни до веба с касперским
смута состоит в то, что ты предложил использовать аваст вместо гмера



во блин, а это откуда следует, опять из слухов и сплетен?

Добавлено спустя 9 минут 38 секунд:
OldRampant почему тула нет на сайте битдефа?

http://www.sync-blog.com/sync/2010/10/s ... e-too.html

Добавлено спустя 1 минуту 50 секунд:
вот тул от грейтис http://greatis.com/security/stuxnet_remover.html
их регран меня реально спасал от руткитов, которые не детектились никем

Народ, что случилось с онлайн сканером virusscan jotti кто нибудь в курсе ?

Грей, ты как-то плохо читаешь мои посты! Официальные сайты ему не официальные стали вдруг... А давай найди официальнее!.. )))))
И про тесты я уже ответил и не считаю нужным несколько раз повторять.

А вот теперь давай пойдём от обратного. Раз уж связываешь мои посты со сплетнями - то докажи, что в Авасте не используется gmer, а AVZ не входит в состав Касперского!

А кто проиграет - того пускай забанят на полгода!
принимаешь? )))))

Почитав ветку решил пересесть с NOD SS на комбинацию DrWeb 6 + Outpost 7 все установил чуток освоился с фаером (первый опыт общения) в целом все работает нормально, но Mtorrent перестал функционировать. Он стоит в автозагрузке и после запуска винды висит в процессах, но в трее его нет, убивание и повторный запуск ничего не дает, также висит только в списке процессов. Добавил в исключения в Dr Web не помогло, Outpost вроде сразу создал нормально правило. Есть какие соображения по этому поводу? Уже гуглили, как понял я не первый с этой проблемой, а внятных решений нет. Версия MTorrenta 1.8