Форум esetnod32.ru [тема: подскажите] http://forum.esetnod32.ru Новое в теме подскажите форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 16:29:03 +0300 подскажите подскажите в форуме Установка и настройка антивируса.
@Евгений Каспаров,
проверьте еще эту программу:RansomFree от компании cybereason
так же бесплатна.
https://ransomfree.cybereason.com/
17.04.2018 05:23:47, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102937/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102937/ Tue, 17 Apr 2018 05:23:47 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
Как решение защиты MBR подойдёт бесплатная программа Acronis Ransomware Protection в дополнение к антивирусу. Проверено, работает.
16.04.2018 18:00:15, Евгений Каспаров.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102935/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102935/ Mon, 16 Apr 2018 18:00:15 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.

====quote====
Евгений Каспаров написал:
Короче правилами HIPS здесь не обойтись, домашние продукты без сигнатурного детекта бессильны... А техподдержка про такое поведение знает??
=============
HIPS не панацея от всех бед. Важны все защитные модули в комплексе.
16.04.2018 08:47:12, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102928/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102928/ Mon, 16 Apr 2018 08:47:12 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.

====quote====
santy написал:
скорее всего оно предназначено не для блока записи в MBR, а для изменения файлов через прямой доступ к диску.
=============
Короче правилами HIPS здесь не обойтись, домашние продукты без сигнатурного детекта бессильны... А техподдержка про такое поведение знает??
16.04.2018 08:00:18, Евгений Каспаров.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102927/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102927/ Mon, 16 Apr 2018 08:00:18 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
это скрин от GoldenEye

Пользователь добавил изображение

тестировал на корпоративной семерке.  7.0.2046
при включенном модуле Antiransomware (выключена постоянная защита и расширенная проверка памяти) блокируется запуск.

Time;Application;Operation;Target;Action;Rule;Additional information
05.04.2018 15:28:34;C:\Users\users\AppData\Roaming\{00020e9b-e497-46ea-bf98-7f99193da322}\raserver.exe;Potential ransomware behavior;;blocked;Ransomware activity detection;
------------
если отключить модуль Antiransomware, правило HIPS, с блокированием прямого доступа не помогает,
скорее всего оно предназначено не для блока записи в MBR, а для изменения файлов через прямой доступ к диску.
16.04.2018 07:50:23, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102926/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102926/ Mon, 16 Apr 2018 07:50:23 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.

====quote====
santy написал:
Вариант GoldenEye начинается с шифрования файлов пользователя, точно так же, как обычное вымогательство. Для каждого файла, который он шифрует, GoldenEye добавляет случайное 8-символьное расширение в конце.
=============
Скорее всего это другой какой то... Поделитесь результатом теста)), а так же вариантом защиты средствами ESET
16.04.2018 06:49:04, Евгений Каспаров.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102925/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102925/ Mon, 16 Apr 2018 06:49:04 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.

====quote====
Евгений Каспаров написал:
ESET Internet Security 11.1.42.1  Про Петю не могу сказать, не знаю версию
=============

посмотрю на виртуалке.


Вариант GoldenEye начинается с шифрования файлов пользователя, точно так же, как обычное вымогательство. Для каждого файла, который он шифрует, GoldenEye добавляет случайное 8-символьное расширение в конце.

Затем ransomware также модифицирует MBR (Master Boot Record) на жестком диске пользователя с помощью пользовательского загрузчика.

Как только эта операция заканчивается, отображается следующая заметка о выкупе. Имя файла: YOUR_FILES_ARE_ENCRYPTED.TXT.
16.04.2018 06:40:15, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102924/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102924/ Mon, 16 Apr 2018 06:40:15 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
ESET Internet Security 11.1.42.1  Про Петю не могу сказать, не знаю версию
16.04.2018 06:32:03, Евгений Каспаров.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102923/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102923/ Mon, 16 Apr 2018 06:32:03 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
Ds
====quote====
Евгений Каспаров написал:
Ну и в конечном итоге
https://hostingkartinok.com/show-image.php?id=2b2fe20e55db19682791e98442cada7b
=============
Вы GoldenEye версию Пети использовали? а какую версию продукта  ESET тестируете?
16.04.2018 06:28:34, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102922/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102922/ Mon, 16 Apr 2018 06:28:34 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
Ну и в конечном итоге
https://hostingkartinok.com/show-image.php?id=2b2fe20e55db19682791e98442cada7b
16.04.2018 06:16:19, Евгений Каспаров.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102921/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102921/ Mon, 16 Apr 2018 06:16:19 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.

====quote====
santy написал:
а если выбрать "заблокировать" для всех приложений операции над файлами например диска C при непосредственном (нестандартном, надо понимать, низкоуровневом) доступе к диску?
=============
Вот что выходит: https://youtu.be/QZywhw7mZQk
https://www.virustotal.com/#/file/f828510021f1efe36122ce69ea454365b8d2760cf25e3377681192­29be29fa67/d...
16.04.2018 06:12:34, Евгений Каспаров.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102920/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102920/ Mon, 16 Apr 2018 06:12:34 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.

====quote====
Евгений Каспаров написал:
Ни как)) Настройка в HIPS, выдать запрос при низкоуровневом доступе к диску, в случае с Ransom.Petya( это при отсутствии сигнатурного детекта естественно) никакого результата не дала. Запросов не было, перезагрузка и блок MBR. Я поэтому и спросил здесь, может я чего то не знаю?
=============
а если выбрать "заблокировать" для всех приложений операции над файлами например диска C при непосредственном (нестандартном, надо понимать, низкоуровневом) доступе к диску?
16.04.2018 05:51:42, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102919/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102919/ Mon, 16 Apr 2018 05:51:42 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.

====quote====
santy написал:
А каким образом у вас настроена защита MBR?
=============
Ни как)) Настройка в HIPS, выдать запрос при низкоуровневом доступе к диску, в случае с Ransom.Petya( это при отсутствии сигнатурного детекта естественно) никакого результата не дала. Запросов не было, перезагрузка и блок MBR. Я поэтому и спросил здесь, может я чего то не знаю?
16.04.2018 05:19:21, Евгений Каспаров.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102918/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102918/ Mon, 16 Apr 2018 05:19:21 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.

====quote====
Евгений Каспаров написал:
Защита MBR настроенная в HIPS таким образом - не работает. Может админы что нибудь дельное подскажут по данному вопросу??
=============
А каким образом у вас настроена защита MBR?
12.04.2018 05:02:25, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102849/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102849/ Thu, 12 Apr 2018 05:02:25 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
Защита MBR настроенная в HIPS таким образом - не работает. Может админы что нибудь дельное подскажут по данному вопросу??
11.04.2018 16:38:55, Евгений Каспаров.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message102845/ http://forum.esetnod32.ru/messages/forum4/topic13925/message102845/ Wed, 11 Apr 2018 16:38:55 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
Алексей Алексей

Думаю, что бабушке всё равно какая версия антивируса установлена.
Установите версию: 4.2
Все предыдущие версии продуктов: http://www.comss.ru/download/nod32+antivirus+3+ru.html
Скачиваем и устанавливаем базы: https://www.comss.ru/page.php?id=616
Базы можно также скачать с оф. сайта: https://www.esetnod32.ru/support/offline-update/
28.03.2017 19:35:09, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98191/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98191/ Tue, 28 Mar 2017 19:35:09 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.

====quote====
Алексей Алексей написал:
Подскажите, антивирус можно как то активировать без интернета или хотя бы триал?
=============

Нет, нельзя. Системные требования обозначены так:


====quote====
                   

Операционная система:
ESET NOD32  Антивирус работает на любом компьютере с операционной системой Microsoft  Windows 10, 8.1, 8, 7, Vista и Microsoft Windows Home Server 2011

Интернет-соединение

=============

Необходима связь с сервером активации даже для получения пробной лицензии. Простейший выход - на время установки и активации подключите USB-модем. Далее без интернет-соединения программа не сможет обновляться, и через неделю это уже не защита, а дырка от бублика  ;)
28.03.2017 10:50:55, Вячеслав Букас.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98180/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98180/ Tue, 28 Mar 2017 10:50:55 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
Подскажите, антивирус можно как то активировать без интернета или хотя бы триал? Было бы крайне странно, если такой возможности не было. Ну простой пример, надо установить бабушке в деревню, интернет не нужен, а защита от вирусов по USB нужна.
28.03.2017 10:15:15, Алексей Алексей.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98178/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98178/ Tue, 28 Mar 2017 10:15:15 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
Николаййй Николаевич

Здесь активные темы по обсуждению продуктов ESET: https://www.comss.ru/page.php?al=ESET
Заходите в комментарии и задаёте свой вопрос.
Администратор или пользователи вам отвечают.
18.03.2017 11:59:50, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98060/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98060/ Sat, 18 Mar 2017 11:59:50 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
после попытки импортировать из файла правила...мои правила все удалились..бросил эту затею..да и на  форуме больше вопросов чем ответов
17.03.2017 23:30:34, Николаййй Николаевич.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98056/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98056/ Fri, 17 Mar 2017 23:30:34 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
в руководстве по использованию нода откопал следующее...ограничить нежелательное поведение приложений..можно ли таким способом защитить к примеру браузеры или хотя бы Explorer  или в интеллектуальном режиме и так будит реакция на изменения состояния приложения..
17.03.2017 15:46:16, Николаййй Николаевич.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98036/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98036/ Fri, 17 Mar 2017 15:46:16 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
а как автозапуск поставить на контроль?
17.03.2017 15:38:33, Николаййй Николаевич.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98034/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98034/ Fri, 17 Mar 2017 15:38:33 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
Мне нужен контроль запуcк файлов формата Bat , а не запрет,подскажите как правильно делать ?
17.03.2017 15:38:00, Николаййй Николаевич.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98033/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98033/ Fri, 17 Mar 2017 15:38:00 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
то есть все поставить на все приложения? я правильно изменил правила ?  

17.03.2017 15:37:06, Николаййй Николаевич.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98032/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98032/ Fri, 17 Mar 2017 15:37:06 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
На последнем скриншоте выбрана позиция "Определенные приложения", но ни одно приложение не указано. Такое правило бесполезно.
Проверить работает ли правило вы можете самостоятельно вызвав действие которое пытаетесь заблокировать.

Запретить запуск Bat файлов можно создав правило запрещающее запуск приложения cmd.exe. Но это очень радикально, я бы не рекомендовал, или хотя бы выставил действие "Запросить".
17.03.2017 15:12:46, Nikita Stoyan.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98030/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98030/ Fri, 17 Mar 2017 15:12:46 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
Позже еше скину на вашу проверку
17.03.2017 13:58:36, Николаййй Николаевич.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98026/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98026/ Fri, 17 Mar 2017 13:58:36 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
а еше надо поставить на контроль атозапуск , и запуcк файлов формата Bat , как это сделать ?  
17.03.2017 13:56:04, Николаййй Николаевич.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98025/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98025/ Fri, 17 Mar 2017 13:56:04 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
от щифровальщика




17.03.2017 13:54:41, Николаййй Николаевич.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98023/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98023/ Fri, 17 Mar 2017 13:54:41 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
хост  




17.03.2017 13:53:49, Николаййй Николаевич.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98022/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98022/ Fri, 17 Mar 2017 13:53:49 +0300 Установка и настройка антивируса подскажите подскажите в форуме Установка и настройка антивируса.
Пытаюсь сам настроить хипс нода,подскажите правильно ли ?




17.03.2017 13:53:12, Николаййй Николаевич.]]> http://forum.esetnod32.ru/messages/forum4/topic13925/message98021/ http://forum.esetnod32.ru/messages/forum4/topic13925/message98021/ Fri, 17 Mar 2017 13:53:12 +0300 Установка и настройка антивируса