Что за файлы? И какой прогой с ними бороться лучше?

Железо, софт, сети, программирование, ремонт, настройка и обслуживание.

#21  lost » Ср 28.05.2008, 14:26

cepera_ang:lost Свойства - Безопасность - Дополнительно - Добавить - Все - Ок - Запретить создание файлов - ОК - ОК - ОК
А еще поставить антивирус, отключить авторан, и сидеть под ограниченной учеткой.


Свойства чего?

И как отключить авторан?
lost
постоялец
 
Сообщения: 624
Зарегистрирован: Пн 31.10.2005, 19:14
Откуда: Иркутск

#22  Славка » Ср 28.05.2008, 16:13

cepera_ang ключевое слово - "пока не наблюдаются" Добавить в прогу (вирь) возможность смены разрешений - несложно.

lost под админом сидеть в винде, так же, как в *никсах под рутом - моветон.

Добавлено спустя 6 минут 19 секунд:

lost свойства диска
Славка
постоялец
 
Сообщения: 3966
Зарегистрирован: Вт 29.08.2006, 15:19
Откуда: Иркутск

#23  cepera_ang » Ср 28.05.2008, 16:15

Славка Моветон, не моветон, но факт - почти 100% пользователей сидят под админом. А то, что вирусы начнут менять привилегии, ну хз, откуда они будут знать, что пользователь админ, просто ограничил себе самому право на запись? Сначала им надо будет выяснить, есть ли у пользователя право менять разрешения и т.д. Короче - гемор, проще записать в папки куда всегда есть доступ - в D&S\%Username% так большинство нынешних и делает.

lost http://www.google.com/search?q=как+отключить+авторан
Аватара пользователя
cepera_ang
постоялец
 
Сообщения: 1933
Зарегистрирован: Пт 2.06.2006, 3:31

#24  Славка » Ср 28.05.2008, 16:17

cepera_ang по крайней мере, я в эти "почти 100%" не вхожу ;)
Славка
постоялец
 
Сообщения: 3966
Зарегистрирован: Вт 29.08.2006, 15:19
Откуда: Иркутск

#25  Dankko » Сб 13.06.2009, 8:12

Если есть подозрение, что на крмпе орудует вирус, то чтобы остановить его распространение и выявить зараженные файлы рекомендую BlockPost 2009 отсюда http://blockpost.info. Закрывай им создание/изменение всех файлов по маскам *.exe *.com *.dll и *.sys. Если что-то начнет шуршать без твоего ведома - сразу всплывет.
Dankko
 
Сообщения: 2
Зарегистрирован: Сб 13.06.2009, 8:03
Откуда: Баден

#26  Jayrome » Вс 14.06.2009, 0:34

Dankko, какая-то заторможенная у вас реакция. Вопрос был задан больше года назад.
Изображение
Аватара пользователя
Jayrome
постоялец
 
Сообщения: 393
Зарегистрирован: Пт 20.02.2009, 0:58
Откуда: Иркутск

Аватара
спонсор



cron