Как вычислить вирус в компьютере?

[RobinXak]

Хотел бы чтобы вы ответили как можно найти вирус в компьтере через реестр,автозагрузку,фаервол и т.д. Тоесть методы нахождение этих вирусов в компе если антирь их не видит.

 

[X-Shar]

Хотел бы чтобы вы ответили как можно найти вирус в компьтере через реестр,автозагрузку,фаервол и т.д. Тоесть методы нахождение этих вирусов в компе если антирь их не видит.

Есть уязвимые места:

1)Автозагрузка, это пуск->выполнить и в командной строке ввести msconfig, там можно просмотреть автозагрузку, проанализировать что нужно а что нет, так-же автозагрузку отдельного пользователя в пуске нужно посмотреть;

2)Далее в том-же msconfig нужно посмотреть службы на подозрительные, что-бы было легче, можно отключить "Отображать службы от Microsoft" ;

3)Далее проверить планировщик задач, на подозрительные задания;

4)Просмотреть основные ярлыки (В свойствах), нет-ли там подозрительных записей.

80% вирусов лечится этими советами, остальные 20% будем надеется что не Ваш случай !

 

[RobinXak]

Есть уязвимые места:

1)Автозагрузка, это пуск->выполнить и в командной строке ввести msconfig, там можно просмотреть автозагрузку, проанализировать что нужно а что нет, так-же автозагрузку отдельного пользователя в пуске нужно посмотреть;

Ведь вряд ли вирус будет добавляться в автозагрузку в msconfig,автозагрузку надо искать в реестре

 

[X-Shar]

Ведь вряд ли вирус будет добавляться в автозагрузку в msconfig,автозагрузку надо искать в реестре

Нормально всё показывает, вот например у меня:

Из реестра и берёт, можете конечно в реестре смотреть, но это не удобно-же...

 

[RobinXak]

Нормально всё показывает, вот например у меня:

Посмотреть вложение 52373

Из реестра и берёт, можете конечно в реестре смотреть, но это не удобно-же...

Но почему тогда не показывают автозапуск explorer,понятным делом если вирус хорош он может не показываться в msconfig

 

[Indy]

Не существует малвари, которая не использует кодопатчи. Сравниваем код в памяти и на диске, получаем место перехвата. Ставим туда брейк. Снимаем трасу. Раскуриваем механизм. По нему находим тело.

 

[X-Shar]

Не существует малвари, которая не использует кодопатчи. Сравниваем код в памяти и на диске, получаем место перехвата. Ставим туда брейк. Снимаем трасу. Раскуриваем механизм. По нему находим тело.

Совет хороший, но для анализа заражённой системы навряд-ли годится, т.к. неудобно !

Лучше юзать спец. утилиты, которые всё сделают сами !

Пример Anvir Task Manager, все процессы видны и "Тело":

Можете посоветовать другие программы, неважно, но суть в принципе-да такая-же..

 

[Nedovirus]

с системы сборкой тулз (и желательно из win pe - т.е на мертвой системе) собираются доги (тот же uvs) в помощь и анализируются. все. Искать что-то там в памяти, сравнивать с тем, что на диске и т.д - для хобби. А если никакого кодопатча и все одинаково? Просто обычный ехе-файл в папке автозагрузки, а антивирус не видит? Вот тут и нужен лог, по которому анализируешь (причем большинство белого ПО будет из лога убрано, чтоб не мешалось).
Это же понятно, зачем изобретать велосипед.

 

[Indy]

Nedovirus

> А если никакого кодопатча и все одинаково?
> Просто обычный ехе-файл в папке автозагрузки

Смысл вашего утверждения - разница между статическим анализом и динамической работой малварки.

Когда она в виде файла и не запущена, то может анализироваться лишь статически. Когда она запущена, она берёт под контроль некоторые осевые механизмы. По этому она спалиться динамически, ибо изменяет код. Есть методы типо маршрутизации, которые позволяют незаметно мониторить потоки данных и управления скрытно. Но эти методы сложны, они не доступны даже пониманию обычных кодеров малварки.

 

[Indy]

X-Shar

> Можете посоветовать другие программы

Anubis.