Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Импорт ресурсов из исполняемых файлов. Расширяем структуру автозапуска.
[QUOTE]santy пишет:
я думаю, для начала надо научиться применять эти инструменты практически при решении проблем.[/QUOTE]
на практике на а это месяцы уйдут...
необходимо искусственно интенсифицировать процесс.
путём воссоздания рабочих условий - создание обстановки и  действий максимально приближенных к реальным.
Импорт ресурсов из исполняемых файлов. Расширяем структуру автозапуска.
Как насчёт обсуждения ?
Импорт ресурсов из исполняемых файлов. Расширяем структуру автозапуска.
http://www.heaventools.ru/pe-explorer-resource-editor.htm
Хороший вариант про зависимости.
http://www.heaventools.ru/pe-explorer-dependency-scanner.htm
Импорт ресурсов из исполняемых файлов. Расширяем структуру автозапуска.
Одну тему можно и обсудить ?
Не так и часто ведутся такие обсуждения.
на АМ? - чтобы народ не нервировать.
Того же Smit-а
----------
Предложение актуально для файлов типа .exe и ряда dll
----------
Просто предлагаю скачать программы - открыть разные файлы - сравнить ...
И написать своё мнение...
Santy
Если предложение заслуживает внимания и доп обсуждения открой тему на АМ...
Изменено: RP55 RP55 - 23.12.2013 22:24:06
Импорт ресурсов из исполняемых файлов. Расширяем структуру автозапуска.
Santy
А что есть надёжные методы определения для rpcss.dll ?
Хоть один кроме отсутствия Ц.подписи ?
---
Не нужно...
Импорт ресурсов из исполняемых файлов. Расширяем структуру автозапуска.
[QUOTE]santy пишет:
Если в разных системах у регедит будет различное чисто иконок?[/QUOTE]
Это пример.
Можно же задать пустое значение для  Icon
Или по наличию первой из них 100-1-2
По принципу: Да есть иконки...

Если оператору это будет необходимо - то и для каждой системы можно задать значение через ИЛИ.
Если речь об основных системных файлах - то это не так много...
Ещё раз подчёркиваю.
Это ЧАСТЬ информации.
Доп. данные позволят настроить критерий.
Защитить от ложных   определений.
+
У зверья ресурсов практически нет ( это повод для оператора задуматься )
------------
Если говорить Не о работе с образами...
Оператор в контекстном меню выбирает команду: "Просмотр ресурсов файла"
И видит, что файл содержит...
Можно определить подмену для ряда системных файлов.
Рассеять или укрепить своё подозрение ( нет иконок, нет диалогов и т.д )
Всё это нужно оценивать в комплексе...
обновление списков и сигнатур к uVS
[URL=http://forum.esetnod32.ru/messages/forum8/topic1449/message12011/#message12011]Обновил базу проверенных[/URL]
обновление списков и сигнатур к uVS
Обновление базы проверенных.
[URL=http://forum.esetnod32.ru/messages/forum8/topic1449/message12011/#message12011]К НОВОМУ ГОДУ ![/URL]
Добавлено новых SHA1 = 45.500
Импорт ресурсов из исполняемых файлов. Расширяем структуру автозапуска.
1) Чтобы не увеличивать вес образа автозапуска сохранять минимум информации.

* Отсутствие данных это уже данные.
То, что содержит белый файл.
Данные по: Cursor; Icon; Dialog
Курсоры - вирусу курсоры ненужны...
Если данного ресурса нет в файле...
Иконки - могут быть.
Диалоги - могут быть. ( общее число символов диалога ? например 400 )

Пример легитимного объекта:
Cursor 100-12
Icon 100-1-2; 101-3-4; 102-5; 205-6-7-8

Таким образом объект ХХХ.exe
Содержит курсоров: _1_
Иконок _8_

В образе в инфо. видим:
----------
Cursor 100-12
Icon 100-1-2; 101-3-4; 102-5; 205-6-7-8
----------
В белом критерии можем настроить.
И + И + И. ( или )

В сочетании со стандартной информацией.
Директория + имя + производитель + Cursor + Icon
Если вдруг у файла отсутствует/изменено один из параметров...
[ Закрыто] ESET блокирует популярные сайты Яндекс, Майл, Комус..., При отключении антивируса ESET сайты грузятся без проблем.
Владимир Цыбин

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/