Размещено 22.02.2011 14:25:03
Коллеги, доброго вам системного времени. давно используем eset nod, но начинаю уже переживать за тот момент, что меня достали winlockеры. Есть ли способ остановить это нападение?
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Ох уж эти winlockеры
1
Размещено 22.02.2011 15:07:54
| Цитата |
|---|
| Алексей Орлов пишет: Коллеги, доброго вам системного времени. давно используем eset nod, но начинаю уже переживать за тот момент, что меня достали winlockеры. Есть ли способ остановить это нападение? |
Размещено 22.02.2011 15:17:50
Ну естественно не я )), а пользователи. Только сразу прошу не нужно писать, из серии ограничить доступ и пр. пр. Пользователи эти директора и замы и ограничить доступ я им не могу.
Размещено 22.02.2011 16:28:52
| Цитата |
|---|
| Алексей Орлов пишет: Есть ли способ остановить это нападение? |
Уже раз остановили... теперь опять, они обновляются по 20 раз на дню, евристики нода хватает на 3-4 мода (другие вендоры 1-2). После чего опять приходится отправлять файлы в вирлаб.
Размещено 22.02.2011 18:09:26
Попробуйте к ноду поставить WinPatrol (или бесплатный Anvir Task Manager, но он похуже).
Все дело в том, что винлокеры прописываются в автозагрузке и могут замещать некоторые системные файлы. WinPatrol этого сделать не даст, а задаст сообщение можно ли нечто добавлять в автозагрузку/изменять/замещать. Плюс, слышал, что бывали ситуации, что в то время, пока нод спрашивал пользователя о действии с винлокером, тот уже прописывался, где надо. WinPatrol не даст ему этого сделать, а нод в это время сможет его отправить в карантин.
P.S. Надеюсь, что в пятерке в ноде появятся большинство так необходимых функций из WinPatrol.
Все дело в том, что винлокеры прописываются в автозагрузке и могут замещать некоторые системные файлы. WinPatrol этого сделать не даст, а задаст сообщение можно ли нечто добавлять в автозагрузку/изменять/замещать. Плюс, слышал, что бывали ситуации, что в то время, пока нод спрашивал пользователя о действии с винлокером, тот уже прописывался, где надо. WinPatrol не даст ему этого сделать, а нод в это время сможет его отправить в карантин.
P.S. Надеюсь, что в пятерке в ноде появятся большинство так необходимых функций из WinPatrol.
Изменено: marshal64 - 22.02.2011 18:10:00
Размещено 24.02.2011 09:58:03
На основной работе мы используем drweb, но к сожалению статистики по winlockеr у нас нет, ибо в корпоративной среде все настолько запрещено. Но могу сказать одно drweb стал настолько параноидальным.
Размещено 18.03.2011 07:32:59
Давно пора добавить в нод32 контроль за автозапуском системы, как в Касперском.
Чтобы если какая-либо программа пыталась занести изменения в реестр, то нод32 должен был получить одобрение от пользователя на это!
Чтобы если какая-либо программа пыталась занести изменения в реестр, то нод32 должен был получить одобрение от пользователя на это!
Размещено 18.03.2011 19:34:16
Касперского 2011 winlockеры блокируют и KIS 2012(бета) - блокируют, только что проверял сам. 
Изменено: EVE N - 18.03.2011 19:36:34
ESET Smart Security 7 - The next generation of NOD32 Technology. ESET - Essential Security against Evolving Threats
Размещено 18.03.2011 22:32:48
| Цитата |
|---|
| EVE N пишет: Касперского 2011 winlockеры блокируют и KIS 2012(бета) - блокируют, только что проверял сам. |
Лучше бы показали с тем же файлом ESS 4.2.71.3 также при стандартных настройках. С Касперским все понятно давным давно. Пользователям ESET интреснее слабые места своего продукта оценивать, а не радоваться что у соседа корова сдохла.
1
Читают тему