Dimitr1s
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
euheny
Цитата:| если нет подходящей оси - можно попробовать собрать её из кусков существуюшей |
Не ту операционку выбрали.
Real Root
Цитата:| По-вашему ботнет не палиться никакими антивирусами. |
После отработки, загрузчик самоуничтожается, а приблуды, как правило, нет, не палятся и могут быть вполне легитимны.
Цитата: Я раз в 2-3 месяца гружу PE систему и из нее запускаю проверку парой антивирусов.
Ничего не находилось. |
Выше написал, в зависимости от того чего от Вас хотят, искать ни сигнатурно, ни эвристически собственно нечего. Важно отловить именно сам момент инсталляции, о чём любой современный фаервол и антивирус Вас предупредят (как минимум, как о нетипичном поведении). Плюс, за три месяца можно успеть "пол мира обслужить".
Цитата:| Я лично защиту системы начинаю с того, что запрещаю запуск любых программ (exe, vbs, cmd и т.д.) не с локальных дисков. |
Это уже далеко в прошлом.
tarokalar
Цитата:| видать многие реально не сталкивались с вирусами, обнаружить которые можно только реально мониторя всю сетевую активность компьютера |
Антивирус как раз и входит в необходимые средства мониторинга. Как вариант, даже если "свалится" от пинча - уже не плохо, сигнал подан  .
|
