Отправляет email-рассылки с помощью сервиса Sendsay

RFpro.ru: Антивирусные программы и защита от вирусов

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 309 RSS
←   Февраль 2020   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29


За последние 60 дней ни разу не выходила


Сайт рассылки: http://rusfaq.ru/issues/5/5
Открыта: 28-04-2009

Автор
Калашников О.А.

Статистика

309 подписчиков
0 за неделю
←   Все выпуски   →

RFpro.ru: Антивирусные программы и защита от вирусов


РАССЫЛКИ ПОРТАЛА RFPRO.RU

Лучшие эксперты в разделе

SAW
Статус: 7-й класс
Рейтинг: 135
∙ повысить рейтинг » 		CradleA
Статус: Профессор
Рейтинг: 39
∙ повысить рейтинг » 		Igor Yu. Pilyugin
Статус: Мастер-Эксперт
Рейтинг: 0
∙ повысить рейтинг »

∙ Антивирусная защита

Номер выпуска:353
Дата выхода:14.02.2020, 23:15
Администратор рассылки:Сергей Фрост (Управляющий)
Подписчиков / экспертов:37 / 26
Вопросов / ответов:3 / 5

Консультация # 141908: Уважаемые эксперты! Подскажите пожалуйста, ищу бесплатный антивирус для Windows Server 2003. Обгуглил все, но ничего так и не нашел, кроме ClamWin. Может есть что-то получше....
Консультация # 124072: Здравствуйте уважаемые эксперты. Вопрос такой. Неделю назад я заменил Symantec Antivirus на антивирусник Panda ls 2008. Первый день всё было нормально, на следующий день всё началось. компъютер стал долго открывать страницы и нередко стал зависать выдавая оповещение об ошибке: C:WINDOWSTEMPWER7e19.dirooixplore.exe. mdmp. C:WINDOWSTEMPWER7...
Консультация # 100702: Здравствуйте. У меня такая проблема...Ко мне пробрался злобный вирус, который NOD32 обозвал как Win32/Rbot. Сначала был какой то другой, я даже не помню, нод редко мне выдавал сообщения о зараженных файлах. А последнее время вобще штук по 10 за вечер находит...Зараза эта заражает файлики TFTP и какую то scrcons32.exe. Что делать, а? Нод вроде все з...

Консультация # 141908:

Уважаемые эксперты! Подскажите пожалуйста, ищу бесплатный антивирус для Windows Server 2003. Обгуглил все, но ничего так и не нашел, кроме ClamWin. Может есть что-то получше.

Дата отправки: 21.08.2008, 15:36
Вопрос задал: FOXhunter (Профессионал)
Всего ответов: 2
Страница онлайн-консультации »

Консультирует xackera:

Здравствуйте, Foxhunter!
Бесплатных нормальных антивирусов под Windows нет. Если необходима реальная защита то либо покупайте лицензию, либо ставьте Linux ;)

Консультировал: xackera
Дата отправки: 21.08.2008, 15:39
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Консультирует Вадим Петрович (Профессионал):

Здравствуйте, Foxhunter!Программа F-Secure Anti-Virus for Windows Servers:

- защита в реальном времени от вирусов, шпионского ПО и потенциально опасных программ;
- ручное сканирование вирусов, шпионского ПО и потенциально опасных программ;
- ручное сканирование «руткитов»;
- автоматическое обновление сигнатур вирусов, шпионского ПО и потенциально опасных программ;
- автоматические отчёты.

Основные возможности F-Secure AntiVirus for Windows Servers:
Интегрированная защита от вторжений:
- защита от попыток сканирования уязвимостей системы;
- защита от сканирования портов;
- защита от сетевых червей.
Несколько механизмов сканирования.
Ориентированные на различные виды угроз механизмы сканирования обеспечивают высокий уровень защиты корпоративных систем.
Защита от руткитов с помощью технологии F-Secure BlackLight.
F-Secure BlackLight всесторонне анализирует работу операционной системы и выявляет "руткиты" и объек ты, скрытые от пользователей. С помощью функции удалённого управления администратор может контролировать всю корпоративную сеть и проводить антивирусную проверку, например, в периоды пониженной загрузки, не мешая пользователям работать в сети. Интеграция BlackLight с антивирусом обеспечивает автоматическое сканирование всех скрытых объектов.
Автоматическая защита от сбоев.
Механизм автоматической защиты от сбоев гарантирует, что антивирусному решению всегда будут доступны последние обновления для защиты от новых вирусов и шпионского ПО, даже если основной сервер обновления баз данных недоступен.

Регулярные обновления антивирусных баз данных — до двух раз в день для обеспечения высочайшего уровня безопасности.
Усовершенствованное уничтожение сложных вирусов.
Благодаря системе обновления с использованием цифровых подписей механизмы уничтожения вирусов могут справиться даже с самыми сложными из них.
Скорость реакции.
В области антивирусной защиты скорос ть реакции — один из важнейших факторов, определяющих уровень безопасности. Каждая минута может играть решающую роль, когда ваша система под угрозой хакерской атаки.
OS:
Microsoft Windows Server 2003 32-bit
Microsoft Windows Server 2003 64-bit edition for x64 processors

Приложение:

Консультировал: Вадим Петрович (Профессионал)
Дата отправки: 21.08.2008, 17:04
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Консультация # 124072:

Здравствуйте уважаемые эксперты. Вопрос такой. Неделю назад я заменил Symantec Antivirus на антивирусник Panda ls 2008. Первый день всё было нормально, на следующий день всё началось. компъютер стал
долго открывать страницы и нередко стал зависать выдавая оповещение об ошибке: C:WINDOWSTEMPWER7e19.dirooixplore.exe.
mdmp. C:WINDOWSTEMPWER7e19.dirooappcompat/txt
Мой компъютер:процессорDCE-2140(1,6GHz)память1024mbDDR2видеокарта256mb PCI-E GF 7600GS.HDD250Gb/SATA.

Дата отправки: 20.02.2008, 18:00
Вопрос задал: Tocarev
Всего ответов: 2
Страница онлайн-консультации »

Консультирует Janpit:

Здравствуйте, Tocarev!
Если Вы не ошиблись и написали ixplore.exe правильно, то такого файла просто не должно быть. Такое типично для вирусов - маскироваться под похожий процесс с отличием в одной букве или с различной раскладкой клавиатуры.
Введите ixplore.exe в поиск по всему ПК и найдите его местоположение (включите показ скрытых файлов через "Свойства папки"). Скорее всего Вы найдете его C:WindowsSystem32IXPLORE.EXE. Запускаем Task Manager (Alt+Ctrl+Delete) и завершаем процесс IXPLORE.EXE (не iExplore, а именно ixplore). Теперь можно и пробовать удалять найденный (если таковой будет) файл.
Но лучше воспользоваться проверенными средствами, типа неинсталлируемых сканеров AVZ4 или CureIt. С AVZ ознакомьтесь с руководством (на сайте).
Другой вариант - подключить Ваш винчестер к другому ПК с хорошим антивирусом и выполнить полную проверку. По отзывам на форумах, IXPLORE.EXE хорошо детектируется, к примеру DrWeb. (про Касперского, AVAST и пр. - не могу сказать, но наверняка должны)

Консультировал: Janpit
Дата отправки: 21.02.2008, 00:01
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Консультирует Трубинов Илья Станиславович:

Здравствуйте, Tocarev!
Очевидно вы подхватили какую-то заразу. Все эти забугорные антивирусы вообще малоэффективны на мой взгляд. Поставьте лучше либо Касперский, либо DrWeb.

Приложение:

Консультировал: Трубинов Илья Станиславович
Дата отправки: 21.02.2008, 13:47
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Консультация # 100702:

Здравствуйте. У меня такая проблема...Ко мне пробрался злобный вирус, который NOD32 обозвал как Win32/Rbot. Сначала был какой то другой, я даже не помню, нод редко мне выдавал сообщения о зараженных файлах. А последнее время вобще штук по 10 за вечер находит...Зараза эта заражает файлики TFTP и какую то scrcons32.exe. Что делать, а? Нод вроде все зараженные файлики перемещает в карантин, но постоянно новые находит. Не знаю, чего делать, просто оч важна безопасность компа...

Дата отправки: 03.09.2007, 17:56
Вопрос задал: Topsy
Всего ответов: 1
Страница онлайн-консультации »

Консультирует Elinn:

Здравствуйте, Topsy!
у Вас поселился троян. Win32/Rbot... - троянская программа, предоставляющая злоумышленнику удаленный доступ к зараженной машине.
Подробности:
При инсталляции копирует себя в системный каталог Windows с именем mouseutils.exe:

%System%\mouseutils.exe
Затем регистрирует этот файл в ключах автозапуска системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKCU\Software\Microsoft\OLE]
"Windows Mouse Utilities"="mouseutils.exe"
При каждой следующей загрузке Windows автоматически запустит зараженный файл.
(это необходимо найти и удалить в безопасном режиме)

Также изменяет следующие записи системного реестра:

[HKLM\Software\Microsoft\Ole]
"EnableDCOM"="N"

[HKLM\System\CurrentControlSet\Control\Lsa]
"restrictanonymous"="dword:00000001"

Действия
Программа соединяется с различными серверами IRC и получает команды удаленного управления от «хозяина». Спектр доступных команд очень разнообразен и позволяет осуществлять полный контроль над системой, а также осуществлять атаки на другие компьютеры, скачивать файлы и т.д.

Помимо этого троян обладает следующей функциональностью:

мониторинг сети в поисках «интересных» пакетов (например, содержащих пароли к FTP-серверам и т.д.)
сканирование сети в поисках машин, подверженных некоторым популярным уязвимостям (RPC DCOM, LSASS, WebDAV и др.), машин со «слабыми» системными паролями или открытыми сетевыми ресурсами;
копирование и запуск себя на уязвимых машинах;
загрузка и запуск на зараженном компьютере различных файлов;
удаление файлов;
остановка процесов различных антивирусных программ и отладчиков;
проведение DoS-атак;
отсылка злоумышелннику подробной информации о системе, в том числе паролей для некоторых компьютерных игр, перехваченный клавиатурный ввод пользователя, почтовых адресов и другой секретной информации;
выполнять на зараженном компьютере различные команды;
запускать на зараженной машине прокси серверы;
и другое.

Загрузите систему в безопасном режиме (F8 при загрузке) затем просканируйте систему нодом с последними базами (а лучше и каким-либо другим антивирусом), после этого проверьте автозагрузку и удалите все лишнее,
обязательно проверьте систему программой антишпионом,
затем программно очистите реестр.

Если у Вас не установлено соответствующих программ, то можете выбрать антишпионы (бесплатные) , любую программу очистки реестра , программу Starter 5.6.2.8 для управления автозагрузкой
Удачи!

Консультировал: Elinn
Дата отправки: 03.09.2007, 22:37
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Оценить выпуск | Задать вопрос экспертам

главная страница  |  стать участником  |  получить консультацию
техническая поддержка

Дорогой читатель!
Команда портала RFPRO.RU благодарит Вас за то, что Вы пользуетесь нашими услугами. Вы только что прочли очередной выпуск рассылки. Мы старались. Пожалуйста, оцените его. Если совет помог Вам, если Вам понравился ответ, Вы можете поблагодарить автора - для этого в каждом ответе есть специальные ссылки. Вы можете оставить отзыв о работе портале. Нам очень важно знать Ваше мнение. Вы можете поближе познакомиться с жизнью портала, посетив наш форум, почитав журнал, который издают наши эксперты. Если у Вас есть желание помочь людям, поделиться своими знаниями, Вы можете зарегистрироваться экспертом. Заходите - у нас интересно!
МЫ РАБОТАЕМ ДЛЯ ВАС!
В избранное