NANO Antivirus > Forum
http://www.nanoav.pro/forum/

Порченные файлы
http://www.nanoav.pro/forum/viewtopic.php?f=7&t=578
Страница 1 из 1

Автор:  mkakas [ 19 июн 2011 17:05 ]
Заголовок сообщения:  Порченные файлы

Бывает когда в самой системе находится вирус, антивирус его находит и вы принимаете решение удалять или нет. А выбора у вас нету приходится удалять, потому что вирусы никому ненравятся, удалил и думаешь при перезагрузки система будет работать как прежде или нет?
Я предлагаю сделать так чтобы системный файл удалялся и сразу же скачивался новый в замен старого.
Идея думаю хорошая, но и сложная.

Автор:  xpuctos [ 19 июн 2011 22:31 ]
Заголовок сообщения:  Re: Порченные файлы

Это очень трудоемко, хотя идея классная!!!

Автор:  Viha [ 20 июн 2011 22:10 ]
Заголовок сообщения:  Re: Порченные файлы

По идее для такого случая необходимо создавать список системных файлов, которые подлежат проверке и скачиванию. Думаю никто этим заниматься не будет, поскольку это лишний тормоз в работу антивируса. Тем более пока сам антивирус работает под любой версией винды, а если заниматься такой проверкой это необходимо список системных файлов всех версий винды. Думаю нет смысла. Если пользователь опытный, то он знает что нужно делать. Если неопытный.... Я сейчас занимаюсь написанием статьи, как бороться с разновидностью вируса winlocker. Там будет описано каким файлам необходимо сделать резервную копию для быстрого восстановления(буквально 3 файла). По идее эти три файла чаще всего попадают под атаку. Но делать под них проверку и скачивание... Проще пользователям держать их чистые копии.

Автор:  Nixon [ 20 июн 2011 23:54 ]
Заголовок сообщения:  Re: Порченные файлы

Viha писал(а):
Я сейчас занимаюсь написанием статьи, как бороться с разновидностью вируса winlocker. Там будет описано каким файлам необходимо сделать резервную копию для быстрого восстановления(буквально 3 файла). По идее эти три файла чаще всего попадают под атаку. Но делать под них проверку и скачивание... Проще пользователям держать их чистые копии.


Похвально...а лучше делать вообще Backup системы, в случаи чего 5 минут и все снова летает =)

Автор:  Rodger [ 21 июн 2011 11:15 ]
Заголовок сообщения:  Re: Порченные файлы

Viha прав, это слишком трудоемко. Кроме того MS запрещает распространять файлы, являющиеся частью ОС.

Автор:  xpuctos [ 21 июн 2011 22:18 ]
Заголовок сообщения:  Re: Порченные файлы

Ну вроде я говорил что это трудоемко!

Автор:  Viha [ 21 июн 2011 23:13 ]
Заголовок сообщения:  Re: Порченные файлы

Rodger писал(а):
Кроме того MS запрещает распространять файлы, являющиеся частью ОС.

Я особо не вчитывался конечно в лицензию, но думаю, что имея нормального юриста, можно доказать, что эти файлы используются не для распространения. Формулировок можно найти уйму.
Лично для меня самое неинтересное в этой идее это то, что необходимо создать бэкапы всех важных файлов ДЛЯ ВСЕХ версий Windows. Далеко ходить не буду. Сравнить файлы userinit.exe в Windows XP SP2 и Windows XP SP3. Даже не особо разбираясь в тонкостях структуры, построения и принципе работы файлов невооруженным глазом видно, что у них отличается размер. А это первый признак того, что файлы необходимо использовать именно от своей версии. Сразу предупрежу возгласы народа "Да кто ж нынче использует СП1 или СП2?" - Есть клиенты, которые ну настолько боятся компа и нарушить лицензию, что, закупив единожды, например, СП1, так на нем и сидят, боясь установить даже какое нибудь обновление, не говоря уже о других программах. А у меня есть клиенты, которые до сих пор сидят на Вин2000. И никакие уговоры и объяснения до них не доходят. Работает? Ну и пусть себе работает. Вот их принцип отношений с компьютером.

Автор:  Viha [ 21 июн 2011 23:21 ]
Заголовок сообщения:  Re: Порченные файлы

Nixon писал(а):
а лучше делать вообще Backup системы, в случаи чего 5 минут и все снова летает =)

Может я сейчас скажу глупость :lol: но я, компьютерщик со стажем, уже несколько лет не делаю резервных копий своей винды. После создания резервной копии проходит максимум неделя и у меня проходит десяток программ, которые я добавляю для тестов или работы и десяток, которые я установил и снес. Если я после каждой установленной или удаленной программы буду делать бэкап, то моя жизнь превратится в сплошное бэкапирование :D
Как показала практика, мне легче устранить руками последствия вирусной атаки, или переустановить полностью винду с нуля, чем заниматься бэкапами. Тем более в последнее время держу у себя две версии винды, причем на разных физических устройствах. Бэкапить каждую внду после малейших изменений? Ну уж нет :D Хотя не отрицаю - для людей, которые не так активно используют ресурсы компьютера как я, вариант с бэкапом может быть довольно привлекательным. Нужно будет подумать, чтобы в статью об исправлении последствий атаки winlocker-а добавить и вариант с бэкапом. Но это чуть позже. Сейчас бы дописать основную статью, что то времени не хватает. Ну почему в сутках всего 24 часа? :D

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/