ESET CONNECT

FireFox создает временную папку в %TEMP%\7z*
Как думаете, насколько замедлится система если использовать сертификаты?
И имеет ли смысл их использовать для одобрения известного ПО

Как мне кажется, используя неограниченный режим, сертификаты проверяются индивидуально, без нагрузки на систему:

Скрытый текст
[IMG WIDTH=929 HEIGHT=90]http://s32.postimg.org/aztqy9l0l/screenshot_22.png[/IMG]

[IMG WIDTH=459 HEIGHT=216]http://s32.postimg.org/ijsxysjvp/screenshot_27.png[/IMG]

Путь в карантин: C:\Program Files\FixSecurity\Quarantine
Создается архив с именем infected и тем же паролем

Каждое выбранное в утилите расширение, обрабатывается командой в реестре.
Формат расширений: *.bat *.cmd и т.д.

Представляю Вам утилиту для офисных пользователей, для защиты от шифрования данных.
Как известно, большая часть шифровальщиков распространяется через электронную почту.
Назначение этой утилиты - блокировка исполняемых файлов от случайного запуска неопытными пользователями.

Функции защиты:
1) Защита от известных исполняемых файлов, которые вместо обычного запуска попадают в карантин
2) Опция включения встроенной защиты в WinRAR архиваторе, которая позволяет блокировать все известные исполняемые файлы
3) Защита правилами SRP, которые позволяют блокировать все известные исполняемые файлы внутри архивов

Дополнительные опции:
- полное отключение скриптов для пользователя или для системы
- включение отображения расширений файлов (типы файлов)

[IMG WIDTH=510 HEIGHT=400]https://s6.postimg.cc/mu0t4r4j5/img1.png[/IMG]

Утилита бесплатная, а так же имеется онлайн чат, для отправки карантина на проверку.
[URL=http://safezone.cc/resources/fixrun-fixsecurity-zaschita-ot-shifrovalschikov.196/]http://safezone.cc/resources/fixrun-fixsecurity-zaschita-ot-shifrovalschikov.196/[/URL]

В этом списке исполняемые расширения файлов (кроме *.wsf и *.wsh по умолчанию):

[IMG]http://s30.postimg.org/l8qxyga0h/screenshot_141.png[/IMG]

Насчет флешек и прочих устройств с буквами.
Есть вариант добавить правило на все буквы, но оно не работает для всех типов файлов в списке SRP, только выбранные: *:\[COLOR=#FF0000]*.exe[/COLOR]
В данном случае в принципе достаточно запретить файл *:\[COLOR=#FF0000]autorun.inf[/COLOR] но тогда остается ручной запуск файлов [COLOR=#FF0000]*.js *.wsf *.exe[/COLOR] из любопытства.

Может есть варианты переделать правило под список всех расширений в SRP?

[B]Создание, удаление и изменение надежного расположения для файлов[/B]
https://support.office.com/ru-ru/article/Создание-удаление-и-изменение-надежного-расположения-для-файлов-f5151879-25ea-4998-80a5-4208b3540a62

[B]Включение и отключение макросов в документах Office[/B]
https://support.office.com/ru-ru/article/Включение-и-отключение-макросов-в-документах-Office-7b4fdd2e-174f-47e2-9611-9efe4f860b12

[IMG]http://s30.postimg.org/m7yertepd/screenshot_129.png[/IMG]

Как защититься от эксплойтов в офисных документах?
От макросов и ActiveX, можно ли добавить сертификат или доверие файлу?

Столкнулся с тем, что если запрещать макросы и ActiveX банковские документы не работают.
Вот как бы разрешить доверенным файлам макросы и ActiveX

[QUOTE]santy написал:
[CODE] C:\USERS\7\DESKTOP\ДОКУМЕНТЫ ДЛЯ ПРОВЕДЕНИЯ ПЛАТЕЖЕЙ И СВЕРОК --НОВЫЕ ДАННЫЕ!!!.WSF [/CODE][/QUOTE]

Подскажите, какие еще расширения нужно добавить, в запрет?
*.exe *.com *.pif *.scr *.bat *.cmd *.lnk *.js *.jse *.vbs *.vbe *.wsf *.wsh *.reg *.cpl *.bin *.hta

Файлы [B].REG[/B] в виде текста:

Для файлов с расширением .JS

Windows Registry Editor Version 5.00 [COLOR=#00A650];Включить отображение расширения файла[/COLOR] [HKEY_CLASSES_ROOT\JSFile] "AlwaysShowExt"="" "BrowserFlags"=dword:00000008 [COLOR=#00A650];По умолчанию открывать файл в редакторе[/COLOR] [HKEY_CLASSES_ROOT\JSFile\Shell] @="Edit" [COLOR=#00A650];Спрятать пункт "Открыть" в контекстном меню[/COLOR] [HKEY_CLASSES_ROOT\JSFile\Shell\Open] "LegacyDisable"="" [COLOR=#00A650];Спрятать пункт "Открыть в командной строке" в контекстном меню[/COLOR] [HKEY_CLASSES_ROOT\JSFile\Shell\Open2] "LegacyDisable"=""

Для файлов с расширением .SCR

Windows Registry Editor Version 5.00 [COLOR=#00A650];Включить отображение расширения файла[/COLOR] [HKEY_CLASSES_ROOT\scrfile] "AlwaysShowExt"="" "BrowserFlags"=dword:00000008 [COLOR=#00A650];По умолчанию открывать файл в редакторе[/COLOR] [HKEY_CLASSES_ROOT\scrfile\shell] @="edit" [COLOR=#00A650];Спрятать пункт "Проверка" в контекстном меню[/COLOR] [HKEY_CLASSES_ROOT\scrfile\shell\open] "LegacyDisable"="" [COLOR=#00A650];Спрятать пункт "Настроить" в контекстном меню[/COLOR] [HKEY_CLASSES_ROOT\scrfile\shell\config] "LegacyDisable"="" [COLOR=#00A650];Спрятать пункт "Установить" в контекстном меню[/COLOR] [HKEY_CLASSES_ROOT\scrfile\shell\install] "LegacyDisable"="" [COLOR=#00A650];Добавить раздел "edit" для запуска файла по умолчанию в редакторе[/COLOR] [HKEY_CLASSES_ROOT\scrfile\shell] [HKEY_CLASSES_ROOT\scrfile\shell\edit] [HKEY_CLASSES_ROOT\scrfile\shell\edit\command] @=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\  00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,4e,00,4f,00,\  54,00,45,00,50,00,41,00,44,00,2e,00,45,00,58,00,45,00,20,00,25,00,31,00,00,\  00

При запуске файла открывается редактор вместо запуска команд "%1" %* и "%1" /S (и т.д.)
Файлы остаются исполняемыми, но в контекстном меню отсутствует пункт "Открыть".
Это только часть защиты, так же можно защитить .REG .BAT .CMD .VBS .VBE .JSE

[B]NickM[/B]
Антивирус в любом случае нужен, так как скрипты остаются исполняемыми но для неопытных пользователей это действие скрыто.
Для модуля HIPS нужно слишком много правил и белый список доверенных программ.
Защита посредством системных компонентов, ключевое свойство - запрет на исполнение скриптов мышкой, а так же, запрет на исполнение скрипта внутри архива.
После фикса (fix), только системный администратор сможет запускать скрипты, и только в консоли (при условии неопытности пользователя).

[B]santy[/B]
Как будет результат отпишу в ЛС.