Форум esetnod32.ru [тема: Метод поиска руктитов в системе по файлу сверки в uVS] http://forum.esetnod32.ru Новое в теме Метод поиска руктитов в системе по файлу сверки в uVS форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 22:03:57 +0300 Метод поиска руктитов в системе по файлу сверки в uVS Метод поиска руктитов в системе по файлу сверки в uVS в форуме Полезная информация.
если есть возможность работы из под Live.CD (WinPe&uVS), то выполните следующую процедуру поиска:

1. в активной (предположительно зараженной системе) создайте файл сверки автозапуска,
в режиме uVS - руткиты - создать файл сверки (1-2мин)

Пользователь добавил изображение
сохраните на флэшку, или в каталог на жестком диске.

2. загрузитесь с Live CD и выполните запуск uVS (например с флэшки),
см здесь
http://forum.esetnod32.ru/forum6/topic2102/
выберите в окне start.exe вашу систему с каталога жесткого диска
загрузите uVS и выполните функцию "поиск скрытых и измененных объектов по файлу сверки.

Пользователь добавил изображение

3. после завершения этого действия сохраните (новый) полный образ автозапуска,
и добавьте его на форум.
13.11.2011 14:18:45, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic2729/message23435/ http://forum.esetnod32.ru/messages/forum9/topic2729/message23435/ Sun, 13 Nov 2011 14:18:45 +0400 Полезная информация