[Котяра]

Котяра Из %USERPROFILE%\Local Settings\Temp »

Кто? winlogon.exe?

[medvedkovo]

Severny,
А вот эти штуки не опасны и как их от вирусов отличить?

Может это не вирус, а какой-нибудь упаковщик или hacktools. »

[DillerInc]

Если вы пользуетесь кряками,то скачивайте их с сайтов команд,которые их релизили.Либо из провереных мест.
Потому как многие кряк-порталы начинают зарабатывать деньги на том,что пихают в кряки всякую срань вроде троянов.
С другой стороны,если те же разработчики каспера не могут снять какой-нибудь VMProtect с потенциального вируса,чтобы изучить последний,то они просто внаглую заносят сигнатуру этого VMProtect'а в свою базу.

[Котяра]

Severny, А вот эти штуки не опасны и как их от вирусов отличить? Цитата medvedkovo: Может это не вирус, а какой-нибудь упаковщик или hacktools. » »

Упаковщики - нет.
HackTools - туда, например, входит утилита reboot.exe.

[ackerman2007]

да все просто, у меня NOD постоянно ругался на "честные" кряки (которые были безвредны), а Касперский молчал. зато Касперсий ловил других зловредов. ИМХО если Касперский на него ругается, то надо задуматься.

[gorill]

серьезные антивирусы молчат »

А что понимаете под серьезными?Например, когда поначалу стоял МакАфи, то он с завидной регулярностью убивал и собственного кряка,проблема заинтерсовала, сейчас поставил лицензионный Нортон, умышленно скачивал ненужные кряки(около десятка),примерно половина им убита, в том же наборе кряков на другой машине Каспер убил другую половину. И кому верить? Дело не в кряках, а в срабатываниях.К примеру, утилиту Escape Close, по принципу работы клавиатурный шпион, ни один из вышеприведенной троицы не опознает(к счастью )

[Severny]

то он с завидной регулярностью убивал и собственного кряка »

Почему бы антивирусу не убивать собственный кряк? Это проблема твоя, а не антивируса.

Escape Close, по принципу работы клавиатурный шпион »

Что-то не видно этих принципов в этой утилите.

[yurfed]

Люди, ну неужели вы не знаете что все "патчеры" и "кряки" несут в себе функциональность вируса как то - замена кода програмы.
Для "кейгенов" отдельный случай. "Настоящий кейген" это выдернутый из програмы кусок кода, отвечающий за генерацию ключей, с прикрученым к нему GUI от "кейгенописателя", ни как не определяется как вирус. Конечно и в "кейген" можно прикрутить всё что угодно. Вот тогда, когда на кейген ругается антивирус, стоит задуматься.
А вообще, когда не уверен, делаю снимок системы с помощью AShamoo Uninstaller и смотрю на записи в реестре и новые/изменённые файлы после запуска ломалки.

[gorill]

Что-то не видно этих принципов в этой утилите »

Видно невооруженным глазом + AVZ неизменно сообщает о негодяе, скрывающемся под невинным личиком

[Severny]

Видно невооруженным глазом »

Ты можешь этим воспользоваться? Т.е. мониторить нажатие клавиш?

AVZ неизменно сообщает о негодяе »

AVZ много о чем сообщает. Это лишь поведенческий анализ.