 |
MorePC
|
| Предыдущая тема :: Следующая тема |
| Автор |
Сообщение |
Ламер
Гость
|
 Добавлено: Ср Ноя 05, 2003 9:45 am Заголовок сообщения: Комментарий к статье Криса Касперски о червях |
 |
|
1) Отследить какие файлы открывались создавались или изменялись, можно при помощи программы "Найти" в меню "Пуск", там во вкладке ставите соответствующий режим поиска и интервал, потом жмете найти и любуетесь результатом.
2) Кроме впихивания записей в раздел реестра HKLM.....[RUN] и т.д всякие autoexec и config существует возможность запуска вредоносной проги как сервиса, в результате чего в 98 она по алт+сонтрол+дел не отобразится. |
|
| Вернуться к началу |
|
 |
dik456
Гость
|
| Добавлено: Ср Ноя 05, 2003 4:15 pm Заголовок сообщения: |
|
|
| А где эта статья то? |
|
| Вернуться к началу |
|
|
Samsonov
Зарегистрирован: 13.03.2003
Сообщения: 812
|
| Добавлено: Чт Ноя 06, 2003 1:27 pm Заголовок сообщения: Re: Комментарий к статье Криса Касперски о червях |
|
|
| Ламер писал(а): |
| Отследить, какие файлы открывались, создавались или изменялись, можно при помощи программы "Найти" |
Во-первых, эта программа ориентируется на таблицу размещения файлов и потому не в состоянии обнаружить действительно изменённые файлы, у которых сохранена прежняя дата модификации. Да и даты создания-обращения тоже вроде можно менять программно.
Во-вторых, где автоматизация? Трудно представить себе человека, регулярно проверяющего таким образом свои диски.
И в-третьих, интерфейс «Поиска» в современных версиях Windows, как минимум, убог и запутан, а как максимум — не позволяет ни исключить отдельные каталоги (ой, как интересно инспектировать временные файлы!), ни делать поиск для избранных типов файлов (если только не создавать свой собственный мега-тип).
Так что даже на роль средства для бедных его трудно считать пригодным.
| Цитата: |
| Кроме впихивания записей в раздел реестра HKLM…Run, существует возможность запуска вредоносной проги как сервиса |
А что есть «сервис»? Не то ли, что прописано в HKLM…Services?
| Цитата: |
| в 98 она по алт+сонтрол+дел не отобразится |
Во-первых, для списка задач можно любую ерунду написать — хоть «Explorer».
Во-вторых, кто ж туда смотрит каждую минуту? Для приемлемого контроля необходимо специальное программное обеспечение, следящее за запускаемыми программами и используемыми ими модулями: сетевые программы можно контролировать с помощью персональных брандмауэров, но вряд ли кто из них следит и за всеми библиотеками этих программ. Вообще, если хочется свести вероятность несанкционированного запуска программ к минимуму, использовать надо не 9x, а NT.
| dik456 писал(а): |
| А где эта статья то? |
В разделе Средства защиты информации : Антивирусные средства : Статьи.
25.06.2003. Синдром врожденного иммунодефицита
На фоне повального нашествия Internet-«червей» представляется весьма уместным рассказать как о механизмах их распространения, так и о способах выявления, предотвращения и удаления заразы. |
|
| Вернуться к началу |
|
|
|
|
Вы можете начинать темы
Вы можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
|
Powered by phpBB © 2001, 2005 phpBB Group
|
FAQ
Поиск
Пользователи
Группы
Регистрация
Профиль
Войти и проверить личные сообщения
Вход
