Как начать практически использовать uVS - Страница 15

Vvvyg · 25.04.2013, 00:58

Добавьте папку с ним вручную: "Файл" -> "Добавить в список".

safety · 25.04.2013, 06:36

Цитата:

Сообщение от brt2006

Доброго времени суток.
Вопрос по uvs
Не могу снять сигнатуру с файла. А хотелось добавить этот вирус в свою базу.
Как сделать это по другому?

файл из образа автозапуска или просто из тестовой библиотеки? если второе, то используйте функцию - добавить в базу

brt2006 · 25.04.2013, 23:55

Здравствуйте!
Я так пробывал мне написали сигнатура для этого файла не поддерживается. Как быть?

Angel-iz-Ada · 26.04.2013, 00:03

выше на вопросы ответьте

Z_Phantom · 24.05.2013, 22:41

safety, можете мне бан, как угодно (офтопик потому что)... А просто правкой реестра никак? Ручками? Полторы минуты работы...

safety · 24.05.2013, 22:47

Z_Phantom
без образа все равно не определишь, какой файл, из какой ветки реестра стартует и блокирует (по крайней мере за минутку, и если нет опыта)

а здесь не только локер, но еще и Carberp в автозапуске, и в общем случае может быть сколько угодно проблем.

предлагаешь мне потратить час времени на распросы и объяснения?
-------
я же могу потратить на проблему 5-10 минут, не больше.
-------------
и как интересно ты предлагаешь дотянуться ручками до удаленного рабочего стола?

Z_Phantom · 24.05.2013, 22:57

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\
CurrentVersion\Winlogon
Это ни о чём не говорит?

---------- Добавлено в 19:57 ---------- Предыдущее сообщение было написано в 19:55 ----------

о удалённом рабочем столе не будем. Пока.

safety · 24.05.2013, 23:22

не все винлоки прописываются обязательно в Winlogon\Shell

если ты работаешь непосредственно с рабочим столом юзера, то можешь решать проблему как тебе удобно,

а если приходит юзер на форум, то проще дать ему ясный, стандартный и безопасный алгоритм решения проблемы.

чем объяснять ему как работать с реестром неактивной системы. да и активной тоже.

тот кто умеет сам работать с реестром - не придет за помощью на форум.

safety · 24.05.2013, 23:28

вот видишь к чему свелось решение проблемы.

1. человек создал по ясному агоритму образ автозапуска.

2. хелпер написал ему скрипт

3. человек скачал скрипт и выполнил одну функцию в uVS (опять же по инструкции)
------------
перегрузил систему и написал

Цитата:

Все в порядке, спасибо.
Обновился.

без лишних объяснений и вопросов.

NIK196 · 26.11.2013, 19:34

Всем привет, я тут недавно и мне бы хотелось научиться удалять вирусы самостоятельно, какие знания должны быть, что бы я мог обучиться этому благородному делу?

safety · 26.11.2013, 20:38

NIK196, есть ли вообще какая то практика по лечению заражений? какими антивирусными утилитами умеете пользоваться? участвуете где нибудь в работе компьютерных форумов? есть ли опыт программирования? представление о том что такое компьютерная программа?

NIK196 · 26.11.2013, 20:47

практики нет, не пользовался никакими кроме обычного антивируса, в работах не участвую, опыта программирования нету, о том что такое программа это даже не знаю если подумать то возможно и представляю

safety · 26.11.2013, 21:06

NIK196, наш топик здесь для тех, кто имеет определенный опыт по лечению заражений, но конкретно не умеет работать с uVS, поскольку в нашем представлении uVS - один из наиболее удобных для анализа системы и внесения исправлений в работу системы.

почитайте для общего развития

что такое hijackthis
http://www.saule-spb.ru/articles/hijackthis.html

AVZ - как пользоваться
http://www.dmosk.ru/programs_work.php?object=avz

universal virus sniffer
http://av-help.narod.ru/uvs.html

NIK196 · 26.11.2013, 21:28

хорошо, а после прочтения руководства есть шансы заниматься тем же чем и вы?

safety · 26.11.2013, 21:32

после прочтения - нет, а после того как вы практически освоите работу с этим инструментами (научитесь создавать логи в этих программах, научитесь анализировать по логам состояние системы, научитесь находить проблемы в системе по логам, а так же писать корректирующие скрипты для устранения проблем) - может быть и есть.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Не запускается практически ни одна из программ.	djabr3	Безопасность	11	20.12.2011 01:45
Перестали устанавливаться практически все игры	AQUA46	Windows 7	1	15.06.2011 03:33
Ошибки практически во всех программах	Gluk1	Windows Vista	1	20.03.2011 18:31
Практически не работает комп( хеелп	KuBiK	Неисправности, настройка	40	25.12.2009 23:36
Не устанавливаются практически ни одна игра	fitil007	Железо	20	16.06.2009 16:42

25.04.2013, 00:58	#211 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Добавьте папку с ним вручную: "Файл" -> "Добавить в список".

25.04.2013, 23:55	#213 (ссылка)
brt2006 Новичок Регистрация: 25.04.2013 Сообщений: 2 Репутация: 0	Здравствуйте! Я так пробывал мне написали сигнатура для этого файла не поддерживается. Как быть?

26.04.2013, 00:03	#214 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	выше на вопросы ответьте

24.05.2013, 22:41	#215 (ссылка)
Z_Phantom Знаток Регистрация: 09.11.2011 Сообщений: 2,057 Репутация: 152	safety, можете мне бан, как угодно (офтопик потому что)... А просто правкой реестра никак? Ручками? Полторы минуты работы...

24.05.2013, 22:47	#216 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	Z_Phantom без образа все равно не определишь, какой файл, из какой ветки реестра стартует и блокирует (по крайней мере за минутку, и если нет опыта) а здесь не только локер, но еще и Carberp в автозапуске, и в общем случае может быть сколько угодно проблем. предлагаешь мне потратить час времени на распросы и объяснения? ------- я же могу потратить на проблему 5-10 минут, не больше. ------------- и как интересно ты предлагаешь дотянуться ручками до удаленного рабочего стола?

24.05.2013, 22:57	#217 (ссылка)
Z_Phantom Знаток Регистрация: 09.11.2011 Сообщений: 2,057 Репутация: 152	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\ CurrentVersion\Winlogon Это ни о чём не говорит? ---------- Добавлено в 19:57 ---------- Предыдущее сообщение было написано в 19:55 ---------- о удалённом рабочем столе не будем. Пока.

24.05.2013, 23:22	#218 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	не все винлоки прописываются обязательно в Winlogon\Shell если ты работаешь непосредственно с рабочим столом юзера, то можешь решать проблему как тебе удобно, а если приходит юзер на форум, то проще дать ему ясный, стандартный и безопасный алгоритм решения проблемы. чем объяснять ему как работать с реестром неактивной системы. да и активной тоже. тот кто умеет сам работать с реестром - не придет за помощью на форум.

26.11.2013, 19:34	#220 (ссылка)
NIK196 Новичок Регистрация: 26.11.2013 Сообщений: 5 Репутация: 1	Всем привет, я тут недавно и мне бы хотелось научиться удалять вирусы самостоятельно, какие знания должны быть, что бы я мог обучиться этому благородному делу?

26.11.2013, 20:38	#221 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	NIK196, есть ли вообще какая то практика по лечению заражений? какими антивирусными утилитами умеете пользоваться? участвуете где нибудь в работе компьютерных форумов? есть ли опыт программирования? представление о том что такое компьютерная программа?

26.11.2013, 20:47	#222 (ссылка)
NIK196 Новичок Регистрация: 26.11.2013 Сообщений: 5 Репутация: 1	практики нет, не пользовался никакими кроме обычного антивируса, в работах не участвую, опыта программирования нету, о том что такое программа это даже не знаю если подумать то возможно и представляю

Ads

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

26.11.2013, 21:06	#223 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	NIK196, наш топик здесь для тех, кто имеет определенный опыт по лечению заражений, но конкретно не умеет работать с uVS, поскольку в нашем представлении uVS - один из наиболее удобных для анализа системы и внесения исправлений в работу системы. почитайте для общего развития что такое hijackthis http://www.saule-spb.ru/articles/hijackthis.html AVZ - как пользоваться http://www.dmosk.ru/programs_work.php?object=avz universal virus sniffer http://av-help.narod.ru/uvs.html

26.11.2013, 21:28	#224 (ссылка)
NIK196 Новичок Регистрация: 26.11.2013 Сообщений: 5 Репутация: 1	хорошо, а после прочтения руководства есть шансы заниматься тем же чем и вы?

26.11.2013, 21:32	#225 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	после прочтения - нет, а после того как вы практически освоите работу с этим инструментами (научитесь создавать логи в этих программах, научитесь анализировать по логам состояние системы, научитесь находить проблемы в системе по логам, а так же писать корректирующие скрипты для устранения проблем) - может быть и есть.