Сомневаюсь что такое возможно, т.к. сама ОСь в процессе работы "общается" с этой папкой вплоть до изменения(чтение-запись), и если даже удастся это сделать, то значительно нагрузит систему.
З.Ы. Полагаю так
| NANO Antivirus > Forum http://www.nanoav.pro/forum/ |
|
| Возьмите под защиту "System Volume Information" http://www.nanoav.pro/forum/viewtopic.php?f=7&t=1617 |
Страница 1 из 1 |
| Автор: | Артём Геннадьевич [ 04 июл 2017 13:24 ] |
| Заголовок сообщения: | Возьмите под защиту "System Volume Information" |
Здравствуйте Уважаемые разработчики. В связи с распространившимися в настоящее время шифровальщиками(Петями да Мишами и их собратьями), которые уже просто уничтожают саму возможность загрузки системы и стирают файлы точек восстановления в "System Volume Information" Прошу от Вас Уважаемые разработчики антивируса, сделайте запрос при попытке удаления этих самых файлов точек восстановления. Или же возьмите под защиту эту папку "System Volume Information" Например так, как защищены файлы самого антивируса, в папке установки C:\Program Files (x86)\NANO Antivirus\bin я имею в виду что при попытке удаления любого файла из папки антивируса "bin" срабатывает защита, вот этой защитой покройте файлы точек восстановления системы. |
|
| Автор: | Nixon [ 05 июл 2017 10:00 ] |
| Заголовок сообщения: | Re: Возьмите под защиту "System Volume Information" |
Сомневаюсь что такое возможно, т.к. сама ОСь в процессе работы "общается" с этой папкой вплоть до изменения(чтение-запись), и если даже удастся это сделать, то значительно нагрузит систему. З.Ы. Полагаю так
|
|
| Автор: | Артём Геннадьевич [ 05 июл 2017 12:11 ] | ||
| Заголовок сообщения: | Re: Возьмите под защиту "System Volume Information" | ||
Вот пример алерта HIPS защиты на доступ к файлам в папке "System Volume Information" Название антивирусного продукта скрыто, но кто в теме и так всё поймут. Хотелось бы видеть название нашего антивируса NANO под этим алертом, что и показано. У противника давно уже всё реализовано, и реально работает на другой моей системе Windows-7. Никаких тормозов и прочих проблем мной не замечено. Уважаемые разработчики NANO Антивируса, доколе будем "плестись в хвосте" когда будет рывок вперёд?
|
|||
| Автор: | Rodger [ 06 июл 2017 17:44 ] |
| Заголовок сообщения: | Re: Возьмите под защиту "System Volume Information" |
Здравствуйте, Артём Геннадьевич. Благодарим за идею. Передам эту информацию нашим разработчикам. |
|
| Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|