svistinger писал(а):
Возможно ли как-нибудь обнаруживать программы, скрытно меняющие настройки браузеров, прописывающиеся при этом в автозапуск? Я сам, как "прошареный пользователь", всегда смеялся над теми, у кого "внезапно, просто из ниоткуда" появлялись всякого рода Амиго-браузеры, мейл.ру-спутники и прочий шлак. Думал, что уж я на эту удочку не попадусь. Но с недельку назад на Вин10 столкнулся с измененной стартовой страницей Mozilla и измененными в этом же браузере пары настроек. Стартовую страницу поменял, настройки восстановил и перезагрузил систему - проверить. Настройки в браузере, включая стартовую страницу, снова поменялись. Прогнал Касперским, доктором Вебом, Нано-антивирусом - вирусов нет. Удалил браузер, почистил его остатки, переустановил, перезагрузил систему... Снова тоже самое. В автозапуске ничего подозрительного на свой взгляд не нашел. Пришлось восстанавливать Windows из резервной копии.
Хоть такие именитые продукты, как Касперский и Веб ничего не нашли, но все же: можно ли как-то детектировать подобные программы? Я уже не говорю про повальное "заражение" Амиго-браузерами большинства знакомых.
Хоть такие именитые продукты, как Касперский и Веб ничего не нашли, но все же: можно ли как-то детектировать подобные программы? Я уже не говорю про повальное "заражение" Амиго-браузерами большинства знакомых.
Здравствуйте.
Детектировать такие программы для антивирусов очень тяжело,ввиду того что такие программы легальны.Чаще всего пользователь сам не снимает галочки при установке например бесплатного софта(эти программы идут в нагрузку).
Кто то из вендоров детектирует такие программы сразу при скачивании и предлагает удалить или переместить всю программу в карантин,а не только файлы Амиго и.т.д.
Но фактически такие программы не вредоносны и если антивирус начнет реагировать например кричать вирус,троян и.т.д.,то производители данного ПО могут и в суд подать на антивирусную лабораторию.Вот и антивирусные вендоры придумали ПНП и.т.д.
Кто то пошел дальше,например ЛК с функцией "Контроль изменений"-Контроль изменений сообщает о готовящихся изменениях параметров браузера, в том числе вызванных установкой рекламных программ, панелей инструментов и др.
Здесь же уже пользователь решает разрешить или запретить,так сказать переложили ответственность на пользователя.
Я считаю нужен особый подход от таких программ,например полный контроль изменений в браузере,не важно доверенная программа или неизвестная,вот тогда будет нам счастье.
P.S. Ждем что то похожее и у Nano Антивируса.Амиго это еще,так себе ПНП,вы попробуйте"Webalta" вычистить из системы
