[Amigos]

Как узнать что список защиты тоже оригинальный? »

сличить sfcfiles.dll с файлом с оригинального дистрибутива.

специально написанный троян изменит этот список защиты »

MS нигде, никогда, не позиционировала SFC как "защиту от вирусов/троянов", но тем не менее постоянно находятся люди, для которых "любая защита"≡"защита от вирусов".
Но это не так. Опасности для системы многочисленны и разнообразны. Вирусы и трояны по опасности далеко не на первом месте.

[owere]

сличить sfcfiles.dll с файлом с оригинального дистрибутива. »

Ос win7 У меня такого файле нет в системе

MS нигде, никогда, не позиционировала SFC как "защиту от вирусов/троянов", но тем не менее постоянно находятся люди, для которых "любая защита"≡"защита от вирусов". Но это не так. Опасности для системы многочисленны и разнообразны. Вирусы и трояны по опасности далеко не на первом месте. »

я, не говорил что использую средства проверки системных файлов - как основную защиту от вирусов.
да и почему она не может служить дополнительной защитой? если на вашем же форуме при лечении компьютера от заразы в каждой второй теме советуют выполнять - sfc /scannow

[yurfed]

на оригинальной системе, специально написанный троян изменит этот список защиты, команда - sfc /scannow проверит и выдаст уведомление что всё ок Но sfc /scannow не знает что троян заменил этот список так? ) »

Вы про какой список вообще говорите?
Мне больше представляется что SFC проверяет по хешу системных файлов, нежели по цифровой подписи этих самых файлов, которую изменить не большая проблема.

[owere]

Вы про какой список вообще говорите? »

По которому sfc /scannow проверяет системные файлы.

Мне больше представляется что SFC проверяет по хешу системных файлов, нежели по цифровой подписи этих самых файлов, которую изменить не большая проблема. »

Не знал этого. 'Если это действительно так то тему можно закрыть.

[Petunchicus]

owere, Описание механизма защиты файлов Windows.

[owere]

В статье написано что восстанавливает по подписи а не по хешу

Для защиты файлов операционной системы в WFP предусмотрены два механизма. Первый механизм работает в фоновом режиме и активируется после того, как WFP получает уведомление об изменении папки для файла из защищенной папки. После получения этого уведомления WFP определяет, какой файл был изменен. Если был изменен защищенный файл, WFP находит в файле каталога подпись защищенного файла для проверки правильности версии нового файла. Если версия является неправильной, новый файл заменяется исходным из папки кэша (если он там имеется) или источника установки. Поиск файла допустимой версии производится в следующем порядке

[Amigos]

да и почему она не может служить дополнительной защитой? »

потому что ни вирусам ни троянам нет никакой нужды модифицировать системные файлы.
"Никакой" от слова "совсем".

[cher]

нет никакой нужды модифицировать системные файлы »

Простите...это же самое заветное место... или я как то не так понял?
Тот же "последний" rpcss.dll не входит в число оных? а тот же hosts? и уно , уно.

[owere]

потому что ни вирусам ни троянам нет никакой нужды модифицировать системные файлы. »

да что вы говорите http://virusinfo.info/showthread.php?t=51654