Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Форум технической поддержки Полезная информация

Защита от вирусных шифровщиков с помощью HIPS

RSS
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 25.09.2014 05:47:37
Дополнительные настройки - Компьютер - HIPS - Конфигурировать правила...



Защищаем файлы в папке "Документы" запрещено удалять и изменять файлы внутри этой папки и в ее подпапках.

Изменено: Виктор - 25.09.2014 09:51:31

Ответы

Пред. 1 2 3 4 5 ... 12 След.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 25.09.2014 12:45:09
в какой версии ESET проверяешь? на 5 ке почему то это не работает.
Изменено: santy - 25.09.2014 12:45:57
[ Как создать образ автозапуска? ]
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 25.09.2014 12:48:05
Eset Smart Security 7.0.317.4
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 25.09.2014 12:57:24
Может путь разный?
Щас пробую на VirtualBox версию EES 5.0.2228.0

C:\Users\\AppData\Local\Temp\1.cmd
C:\Documents and Settings\\Local Settings\Temp\1.cmd
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 25.09.2014 13:01:06
а запускаешь cmd-ник через мой компьютер? да, я на XP тестирую.
Изменено: santy - 25.09.2014 13:01:41
[ Как создать образ автозапуска? ]
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 25.09.2014 13:04:22
На VirtualBox версию EES 5.0.2228.0 работает.
Windows XP
Изменено: Виктор - 25.09.2014 13:06:32
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 25.09.2014 13:05:20
а запускаешь cmd-ник через мой компьютер?
[ Как создать образ автозапуска? ]
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 25.09.2014 13:06:38
Просто жму на батник в папке C:\Documents and Settings\\Local Settings\Temp\1.cmd
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 25.09.2014 13:07:31
попробуй запустить cmd из фара например или из тотал командера.
[ Как создать образ автозапуска? ]
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 25.09.2014 13:13:17
Через командную строку:
C:\Documents and Settings\User>del "C:\Documents and Settings\User\Local Settings\Temp\test.txt"
C:\Documents and Settings\User\Local Settings\Temp\test.txt
Отказано в доступе.

Если есть FAR скачаю, попробую, ссылка нужна.
Изменено: Виктор - 25.09.2014 13:14:27
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 25.09.2014 13:16:20
Кстати вот краткое содержание правила: важный момент, что указывал галкой "Использовать для всех операций"

Исходные приложения:
для всех

Конечные файлы: "Использовать для всех операций"
C:\Documents and Settings\\Local Settings\Temp\test.txt

Конечные приложения: "Использовать для всех операций"
C:\Documents and Settings\\Local Settings\Temp\1.cmd
Изменено: Виктор - 25.09.2014 13:18:59
 
Пред. 1 2 3 4 5 ... 12 След.
Читают тему