[QUOTE]santy пишет:
adddir добавляет исполняемые файлы по расширению? в таком случае, врядли библиотека Corkow попадет в автозапуск.[/QUOTE]
Попадёт с гарантий в 100%.
Попадает исполняемый файл имеющий любое неизвестное расширение.
см.фото.
А - вот с ключами реестра хуже - они не проверяются!
На  Anti-Malware я предлагал, после завершения команды  adddir - чтобы проводилась проверка/сравнение/поиск по имени файла в данных
реестра.
Меня никто не поддержал в этом начинании...
Так, что если идея уже созрела и готова к реализации - то пишите на Anti-Malware и требуйте !  ;)  :cry:  :D

[QUOTE]santy пишет:
Возможно, не проверяется данный ключ в реестре[/QUOTE]
1) Если, это так, то следует оформить - это, как предложение для uVS на Форуме Anti-Malware.
*Возможно стоит предложить добавление ключей ( аналог команды ADDDIR - но, для реестра )

2) Зачем проверять ключ, когда есть команда: ADDDIR
Добавить и Посмотреть все файлы каталога.

3) И вообще, давно пора системные каталоги добавлять в образ по выбору - и делать это на регулярной основе*.
*Были уже случаи - добавляли и смотрели !

Titan83
Выполните скрипт в uVS
Скрипт > Выполнить скрипт находящийся в буфере обмена...

[CODE]
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 1AF494F8848D292D117D016D91C2408F 240841
addsgn A7679B235D6A4C7261D4C4B12DBDEB5476DCAB4E718A5E786D9C2A42AF68­B9806217F0976B3D82D56A80E0607672C0DA17DF0043A4244F442C76A42F­AF2EEB32 8 Carberp.AD

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart

[/CODE]

Далее: Поверяем файл: D:\БИОЛОГИЯ!!!! НЕ УДОЛЯТЬ!!!!!!\АНИМ СЕРДЦА.EXE
: [URL=http://virusscan.jotti.org/ru ]Проверка файла[/URL]
Пишем по результату проверки - "Дать ссылку в тему на результат"

После сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
*
Скачать можно здесь: [URL=http://rghost.ru/35596023]Malwarebytes[/URL]

ptitsa0223

E:\АРХИВ ПРОГРАММ\SKYMONK_25974343_16.EXE

Думаю, что не стоит устанавливать программы от партнёрских  шарашек.
Этих товарищей кроме денег ничего не интересует.

253410
тест в студию.т.е.сюда.

[QUOTE]santy пишет:
Я проголосовал, потому что действительно считаю ее одной из лучших антивирусных программ.[/QUOTE]
Я придерживаюсь аналогичного мнения.
Я только не понимаю, зачем за это голосовать.
Вот, до чего социальная инженерия довела человечество !  :o

[QUOTE]santy пишет:
RP55, Арвид, кстати вы не проголосовали за uVS на softodrom.ru пока только один я проголосовал.[/QUOTE]
Дело благородное !
Только Я смысла в этом не вижу.
Там, что $ премия для разработчика будет ?
Пару наших голосов нечего не дадут...
Пусть народ истерзанный и излеченный от вирусов голос подаст.  :cry:  :D
Тогда можно 200-300 набрать будет.

[QUOTE]santy пишет:
если будет реализована идея по селектированным, тогда можно будет думать, что делать дальше с селектированными. А так смысла нет писать новые предложения, если накопился уже достаточно большой список прежних предложений для новой версии. ----- возможно, что-то придется менять по проверке на VT, или только у меня не работает сейчас проверка по VT из uVS?

по продвижению в МБАМ - не то что не интересно, но просто времени нет, и желания заниматься еще развитием mbam.

критерий по цифровой не сложно создать, но он, думаю, будет меняться, и как правильно заметил Арвид, все равно запись останется в ПРОВЕРЕННЫХ. т.е. надо снимать галку, при просмотре образа.[/QUOTE]

1.Идея по селектированием, как мне представляется к моим предложениям слабо относиться.
И как Она будет выглядеть - хотя бы теоретически ?

2.Что касается новых предложений: Много предложений не бывает и зачастую создание одного предложения ведёт, к формированию другого.
Это поступательное/динамическое развитие и останавливать нельзя !

3.Подпись стоит денег - денег у них много - могут купить новую подпись.
Это так !
Но сколько этих левых подписей будет - думаю вполне реально составить их перечень-список.

[QUOTE]Арвид пишет:
Если создавать критерии поиска по производителю (подписи серта), то все равно файл скрыт при активной галочке Скрыть проверенные, приходится убирать в любом случае.[/QUOTE]
Да !
Просто надписи типа: ?Вирус? маловразумительны.
Я предлагал расширить список комментариев, было - бы: ?Spy.Shiz?
И сразу легче ориентироваться...
Так, как файлов со статусом "Подозрит" и ?Вирус? может быть несколько десятков и как результат каша...
А, при поиске определённой угрозы это было бы поудобнее!  
Хотя конечно статус всё равно необходимо сбрасывать будет...

Да и инфу на Malwarebytes по левой цифровой подписи нужно дать.
+ Создать доступный список/перечень всех известных левых "Цифровых подписей" = Имя производителя"

[QUOTE]santy пишет:
Будем удалять все продукты с производителем 1с? [/QUOTE]
Ну да...  :oops:
Значит предлагаем/Поддерживаем идею удалению по избранному параметру!  :D
В данном случае по левой цифровой подписи.  :(
Главное в идее это как раз удаление по любому из избранных параметров.
Главное это чётко задать критерии - во избежание ложного обнаружения/зачистки.
В общем - если идея нравиться - то самостоятельно, её продвигаем на Malwarebytes :)