santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Анти-фишнг, Все о анти-фишенге

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.07.2011 19:59:23

вообще-то Есет не выпускает почтовые программы и браузеры. Поддержка анти-фишинга в браузерах есть. В частности в firefox есть в настройках - блокировать сайты подозреваемые в атаках и мошенничестве.

Перейти

помогите решить проблему с фаирволом, не установлен файрвол

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.07.2011 16:35:09

[QUOTE]ser2 пишет:
Я всё делал так как мне в техподдержки писали не получилось ! как оказалось просто нужно почистить реестр и удалить старые файлы ESET[/QUOTE]
т.е. проблема у вас решилась?

Перейти

[ Закрыто] Обсуждение обращения в техническую поддержку

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2011 18:06:13

однако, реакция техподдержки не заставила себя долго ждать.

[ Как создать образ автозапуска? ]

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2011 01:06:44

[QUOTE]RP55 RP55 пишет:
Да - но Если, у нас представлен аналогичный случай... ( Как - часто и бывает - и не только по отношению к userinit.)
[/QUOTE]
забудь про такую аргументацию, Да, Но, Если.... только факты, и результаты теста который ты сам можешь подтвердить. Иначе все превращается в пустой разговор.

[QUOTE]RP55 RP55 пишет:
Да, ещё если число символов в 2 - 3 раза превышает номинал!
* В общем, есть над чем подумать, как нам, так и разработчику...[/QUOTE]
а что ты хочешь предложить... хранить примерное число символов в системных файлах? где и зачем? и разницы нет насколько отличаться будет вирусняк от оригинала в 2-3 раза, или на 2-3 байта.

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2011 00:37:54

разницы нет, встречается зараженный userinit.exe и с нормальным именем производителя, но без цифровой подписи, но поди ты узнай, патченный это userinit или зараженный,
здесь остается только проверять на тесте, или человек неправильно выполнял скрипт или что-то еще... если бы он хотел нам помочь, то выслал бы файл для проверки.

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 23:57:33

rknown - удаление отсутствующих известных файлов... если файлик зараженный userinit предварительно не удалить, то он и не будет восстанавливаться. он (userinit.exe) должен попасть в список отсуствующих объектов..

Изменено: santy - 28.07.2011 00:05:51

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 23:46:25

но скорее всего с нашего диска
[QUOTE]--------------------------------------------------------
C:\$UVS_285\SHA1
Загружено хэшей проверенных файлов: 543
--------------------------------------------------------
C:\$UVS_285\SHA\MAIN
Загружено хэшей проверенных файлов: 557969
--------------------------------------------------------
uVS v3.67: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS]
Свободно физической памяти 3663Mb из 4095Mb
Свободно на системном диске: 16,6GB
--------------------------------------------------------
[/QUOTE]

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 23:43:00

[QUOTE]RP55 RP55 пишет:
У меня всё удаляется - проверял.
Если только дело в 368 версии...
Проверю и на 368 -й.[/QUOTE]
ну, человек делал на 3.67, может и сам диск пересобирал, об этом ничего не пишет.

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 23:31:20

[QUOTE]RP55 RP55 пишет:
В чём причина того, что файл не был удалён ?
[/QUOTE]
проверьте на виртуалке как работает удаление winlock в uVS, тогда можно будет задавать вопросы - работает или нет.

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 23:28:51

[QUOTE]sergo76 пишет:
и еще вопрос господа, почему нод32 ЕСС пропускает такие вещи????[/QUOTE]
[B]sergio76[/B], вот только спамить здесь не надо... все вопросы почему ESET пропускает задаем во флудилке

Перейти