Anmawe
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:| Есть инструмент, который не дает зашифровать важные файлы. Пару страниц назад об этом шла речь... |
В касперском в Контроле программ это тоже всё есть. В настройках ставишь Запретить создание, удаление, изменение файлов, внедрение кода и т.д. Запрещай всё, что хочешь. Ставишь "записывать в отчет". Если программа перестала работать или работает с ошибками - смотришь, что было запрещено в Истории.
В Контроле программ можно запретить всем программам, которые входят в группу "Доверенные" создавать, изменять, удалять конкретные файлы. Разрешить только тем программам, которым нужно создавать, изменять эти файлы в этих папках.
И чем Хипс в Касперском хуже Хипса в Ноде ?
Цитата:| Тоже пару страниц назад об этом шла речь... С документированными подтверждениями.) |
А где документированные подтверждения ? Во-первых, этот пост был написан 4 февраля. Во-вторых, написан каким-то новичком. В-третьих, неизвестно какой антивирус стоял у того пользователя, отключал ли он его, был ли включен Мониторинг активности, использовал ли он последнюю версию антивируса Касперского с новейшими базами.
Вот вам такой пост с того форума http://forum.kaspersky.com/index.php?s=&showtopic=311072&view=findpost&p=2371537
Вы написали очень много текста, но так нигде и не указали, что те, кто заразился использовали современые версии антивиурсов ЛК
Цитата:| Кроме Касперского функция заявлена у Др.Веб. |
Как я понял, откат действий отменяет изменения, которые вредоносная программа внесла в реестр, файловую систему. Так ЛК заявляет (читал на сайте) . Я не про трояны-шифровальщики говорю, а про любую вредоносную программу.
Если у вас есть документированное подтверждение , где троян зашифровал файлы и пользователь при этом
- Имел последнюю версию антивируса касперского и актуальные базы
- Был включен Мониторинг активности
- Пользователь не отключал какой-либо компонент или антивирус
предоставьте пожалуйста.
Добавлено:
А вот товарищ написал, что в Ноде нет такого "откат действий вредоносной программы" http://forum.esetnod32.ru/forum17/topic11799/ |
Всего записей: 381 | Зарегистр. 23-11-2011 | Отправлено: 17:04 16-03-2015 | Исправлено: Anmawe, 17:29 16-03-2015 |
|
