Greyleon

BANNED | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Andrea Цитата: Насчёт *.chm - был случай, когда сканер не обнаружил заражённые экзешники, спрятанные в CHM | Интересно, а как злодеи собрались комп заражать? или предполагается, что в тексте находится ссылка на исполняемый файл (который сам же в этой же chm-ке спрятан) - если так, то мудро. Такое не приходилось встречать. А для распаковки и упаковки использовал специальный софт для chm-ок: htm2chm, HTML Help Workshop, CHM Editor, WinCHM Pro + как помню раньше был плагин для totalcmd по мотивам htm2chm (но потом он почему-то перестал нормально работать) Цитата: Так без прав администратора KVRT вообще не запустишь | Повторюсь - у меня привычка была настраивать так, что все исполняемые файлы запускались от имени администратора (может быть это и не правильно, но быстродействие повышается) и поэтому этот момент я не знал Добавлено: Цитата: Кстати, в этом посте упомянут случай, когда сканер Касперского не распознал серьёзную угрозу | Последние несколько лет я использовал Kaspersky Virus Removal Tool в довесок к Dr.Web-y, т.к. тот очень и очень долго проверяет образы и архивы с кучей файлов (особенно когда архив в архив упакован). А сканер каспера действует быстро и вроде без лишних ошибок. Хотя бывали разногласия: это когда доктор говорит, что здесь вирусы, а каспер молчит, но бывает, что и наоборот - тогда нужно проверять через тот же virustotal (но так случалось очень не часто) |