Avast WEBforum

Non-English Zone => Русский => Topic started by: addyhunt on October 22, 2011, 08:12:02 AM

Title: Почему не видятся вирусы типа winlock ?
Post by: addyhunt on October 22, 2011, 08:12:02 AM

  Почему в модули определения вирусов Avast не включить информацию по определению вирусов типа winlock ? Ведь можно задать условия, по которым эти блокировщики будут находиться с вероятностью 99% и выполнять процедуру лечения - чистить реест и восстанавливать файлы типа userinit и winlogon... Как-то странно всё это...

Title: Re: Почему не видятся вирусы типа winlock ?
Post by: addyhunt on October 22, 2011, 08:15:03 AM

 Я уже начинаю думать, что на эти вирусы у кого-то есть авторское право и поэтому в антивирусы не включают обнаружение и лечение от этой распространённой проблемы.

Title: Re: Почему не видятся вирусы типа winlock ?
Post by: addyhunt on October 22, 2011, 08:19:03 AM

 Лечение можно сделать, если включить запуск аваст в меню загрузки, но если сделать чёткий алгоритм определения таких вирусов, то лечение и не понадобится...

Title: Re: Почему не видятся вирусы типа winlock ?
Post by: _George_ on October 22, 2011, 01:35:07 PM

Посты набиваешь? :)
Думаешь так легко вырубать все винлоки, когда они каждый день меняют свою сигнатуру и методы воздействия на ПК?
К сожалению не всё так просто на русских просторах(именно русских). Так как наш товарищ просто привык работать под админской учеткой, - отсюда и эпидемии винлоков.

Title: Re: Почему не видятся вирусы типа winlock ?
Post by: 790 on October 22, 2011, 10:05:28 PM

Если несколько раз привлечь нашу могучую тройку операторов сотовой связи за соучастие в преступлении, то кол-во винлоков поуменьшится.

Title: Re: Почему не видятся вирусы типа winlock ?
Post by: chav on October 26, 2011, 09:24:46 AM

Quote from: George_S on October 22, 2011, 01:35:07 PM

Думаешь так легко вырубать все винлоки, ...

А чего там сложного? Много Вы знаете нормальных программ, которые, допустим, прописывают себя шелом или перезаписывают файлы типа юзеринит? А в автозапуск в реестре пусть прописывается как путевая программа, безопасного режима такому винлоку не пережить :) .

Title: Re: Почему не видятся вирусы типа winlock ?
Post by: antrox on October 26, 2011, 09:22:40 PM

Потому что это не вирусы по-сути.
А чтобы вырубить любой Винлок за 5 секунд - установите фаервол с HIPS (Online Armor Free или Comodo), жмёте CTRL+ALT+DEL и вам предлагают закрыть ВСЕ процессы связанные с винлокером.
Происходит это потому, что винлокер блокирует вызов диспетчера, а указанные фаерволы блокируют ПОПЫТКИ БЛОКИРОВКИ диспетчера и спрашивают вас, не желаете ли вы зарубить эту гадость-выскочку ;)

Title: Re: Почему не видятся вирусы типа winlock ?
Post by: chav on October 27, 2011, 06:55:50 AM

Ну вот когда каждый пользователь будет знать, что такое фаервол с hips, то и наступит счастье в России матушке :) . А пока, сидим и ждем повышения культуры компьютеропользования :( . Но лично я думаю, что авастовцы быстрее экран поведения доделают, чем наша страна окультурится :).

Title: Re: Почему не видятся вирусы типа winlock ?
Post by: addyhunt on October 27, 2011, 07:10:12 PM

 Комодо ещё и про опасные расширения скачанных файлов предупреждают... А правда, что ждать от влияния на ОПСОСов, они ведь и антимонопольный комитет купили и прочие службы, надо в антивирусы включить обнаружение этих вымогателей, какие они не разные, а практически по одному принципу работают ведь...