RP55 RP55 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Импорт ресурсов из исполняемых файлов. Расширяем структуру автозапуска.

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 23.12.2013 19:39:45

[QUOTE]santy пишет:
Если в разных системах у регедит будет различное чисто иконок?[/QUOTE]
Это пример.
Можно же задать пустое значение для Icon
Или по наличию первой из них 100-1-2
По принципу: Да есть иконки...

Если оператору это будет необходимо - то и для каждой системы можно задать значение через ИЛИ.
Если речь об основных системных файлах - то это не так много...
Ещё раз подчёркиваю.
Это ЧАСТЬ информации.
Доп. данные позволят настроить критерий.
Защитить от ложных определений.
+
У зверья ресурсов практически нет ( это повод для оператора задуматься )
------------
Если говорить Не о работе с образами...
Оператор в контекстном меню выбирает команду: "Просмотр ресурсов файла"
И видит, что файл содержит...
Можно определить подмену для ряда системных файлов.
Рассеять или укрепить своё подозрение ( нет иконок, нет диалогов и т.д )
Всё это нужно оценивать в комплексе...

Перейти

обновление списков и сигнатур к uVS

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 23.12.2013 19:00:42

[URL=http://forum.esetnod32.ru/messages/forum8/topic1449/message12011/#message12011]Обновил базу проверенных[/URL]

Перейти

обновление списков и сигнатур к uVS

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 23.12.2013 18:57:40

Обновление базы проверенных.
[URL=http://forum.esetnod32.ru/messages/forum8/topic1449/message12011/#message12011]К НОВОМУ ГОДУ ![/URL]
Добавлено новых SHA1 = 45.500

Перейти

Импорт ресурсов из исполняемых файлов. Расширяем структуру автозапуска.

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 23.12.2013 18:03:41

1) Чтобы не увеличивать вес образа автозапуска сохранять минимум информации.

* Отсутствие данных это уже данные.
То, что содержит белый файл.
Данные по: Cursor; Icon; Dialog
Курсоры - вирусу курсоры ненужны...
Если данного ресурса нет в файле...
Иконки - могут быть.
Диалоги - могут быть. ( общее число символов диалога ? например 400 )

Пример легитимного объекта:
Cursor 100-12
Icon 100-1-2; 101-3-4; 102-5; 205-6-7-8

Таким образом объект ХХХ.exe
Содержит курсоров: _1_
Иконок _8_

В образе в инфо. видим:
----------
Cursor 100-12
Icon 100-1-2; 101-3-4; 102-5; 205-6-7-8
----------
В белом критерии можем настроить.
И + И + И. ( или )

В сочетании со стандартной информацией.
Директория + имя + производитель + Cursor + Icon
Если вдруг у файла отсутствует/изменено один из параметров...

Перейти

[ Закрыто] ESET блокирует популярные сайты Яндекс, Майл, Комус..., При отключении антивируса ESET сайты грузятся без проблем.

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 22.12.2013 23:27:23

Владимир Цыбин

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

Импорт ресурсов из исполняемых файлов. Расширяем структуру автозапуска.

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 22.12.2013 21:30:08

Для сравнения.
1) Зверь. ( я их не собираю - у кого есть сравните с легальными программами )
2) Программа шутка. ( с диалогом )
3) Системный файл. ( просто подмену можно распознать за 5 - ть секунд )
фото примеры в архиве.

Изменено: RP55 RP55 - 23.12.2013 22:25:45

Перейти

Импорт ресурсов из исполняемых файлов. Расширяем структуру автозапуска.

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 22.12.2013 20:43:29

Работа с ресурсами.
Для просмотра ресурса файла в меню выбрать импорт из...

http://soft.oszone.net/program/15716/Resoor/

http://soft.oszone.net/program/3216/Resource_Builder/

Перейти

svchost.exe загружает овермного процессов

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 22.12.2013 19:24:22

[QUOTE]Евгений - пишет:
Что из стандартного программного обеспечения можно удалить? [/QUOTE]
Запустите программу - посмотрите для чего он нужна.
Нужно ли лично вам это ?
т.е. работаете ли с принтерами, общими ресурсами...
В принципе можно всё удалить _кроме_ Realtek ( звук )
Вам решать.
Или просто убрать их из автозапуска применив CCleaner
---
Для проверки памяти ( железа ) нужна спец программа.
О программах можно почитать здесь ( задать в поиске )
сайт: soft.oszone.net

Перейти

svchost.exe загружает овермного процессов

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 22.12.2013 18:10:52

Евгений -
Переустановите драйвера от NVIDIA, удалите те программы с которыми не работаете ( очень много программ ), удалите дублирующие программы с похожим функционалом.
Особое внимание уделите тем программам которые устанавливали непосредственно перед возникновением проблем с PC.
+
Протестируйте оперативную память на ошибки.
Например с помощью memtest86 - c Live CD

Перейти

svchost.exe загружает овермного процессов

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 21.12.2013 23:58:35

1. Отключите экраны защиты Avast
2. Скачайте http://files.avast.com/files/eng/aswclear.exe - загрузите компьютер в Безопасном режиме - Запустите программу - В верхней строчке выберите продукт, который требуется удалить (Если вы ставили его не по стандартному пути, то укажите путь к программе во второй строке) - Нажмите Uninstall - В появившемся окне нажмите Да - Перезагрузитесь.

Перейти