[решено] Обмен пакетами с неизвестным IP.

Pili · Отправлено: **16:04, 01-11-2008** | #11

Цитата Grey_rnd:

Это ж скока надо прог иметь что б отмахаться от вирусни! »

По логам AVZ можно увидеть активные зловреды, файловый сканер AVZ может найти только по антивирусным базам, МВАМ умеет хорошо находить остатки от вирусов в реестре и неактивные зловреды, в принципе можете и не сканировать с помощью MBAM.

Цитата Grey_rnd:

У Вас на компе какие защитные проги установленны? »

У меня них несколько (компов, один - тестовый стенд, там много чего испытываю)

На раб. Сomodo Firewall, AVP корпоративный, в принципе они и не нужны, имхо, редкий зловред сможет выжить в моей системе, т.к. закручено довольно сильно - доп настройки (твики) для безопасности, например IE нет,, исп-ся FF+NoScript+Adblock, не работаю с правами админа для обычных повседневных задач, нет нелиц. софта

Но у p2u настройки системы еще жестче

Grey_rnd · Конфигурация компьютера

Цитата Pili:

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\CDBurnerXP\NMSAccessU.exe','');
BC_ImportQuararntineList;
BC_QrFile('c:\windows\system32\acs.exe');
BC_QrFile('C:\WINDOWS\system32\DRIVERS\kbfiltr.sys');
BC_Activate;
RebootWindows(true);
end. »

Вылазит ошибка - неизвестный идентификатор.
Ошибка скрипта: Undeclared identifier: 'BC_ImportQuararntineList', позиция [5:25]

Pili · Отправлено: **09:16, 02-11-2008** | #13

Grey_rnd, исправил, выполните скрипт ещё раз

Grey_rnd · Конфигурация компьютера

Цитата Pili:

Grey_rnd, исправил, выполните скрипт ещё раз »

Выполнил,отправил.

zzsnn · Отправлено: **07:35, 03-11-2008** | #15

Стандарт. Антивирус+файрволл+AVZ. Главное не это. Гораздо важнее : не работать под админом, пользователю простому правильно настроить права, раскидать доступы по дискам и папкам, и не лазить в инете по нехорошим местам + собственная голова.

Pili · Отправлено: **10:08, 03-11-2008** | #16

Grey_rnd, NMSAccessU.exe - чист, остальные в карантин не попали, можете их проверить на virustotal.com

Grey_rnd · Конфигурация компьютера

Цитата Pili:

Grey_rnd, NMSAccessU.exe - чист, остальные в карантин не попали, можете их проверить на virustotal.com »

Значит у мя настройки не правильно выполненны? Я все еще ваюю.. с этим Outpost'ом. Как то братва которрая его модернизировала перемудрили. Раньше было интуитивно понятною Щас не особо....то все закрыто,то открывает канал тем приложениям котрые наоборот пускать не надо.

Pili · Отправлено: **16:43, 03-11-2008** | #18

Цитата Grey_rnd:

Я все еще ваюю.. с этим Outpost'ом »

По настройкам Outpost можете обратится в раздел Защита компьютерных систем, Программное обеспечение Windows или Неофициальный русский форум Agnitum Outpost Firewall

Grey_rnd · Конфигурация компьютера

Цитата Pili:

По настройкам Outpost можете обратится в раздел Защита компьютерных систем, Программное обеспечение Windows или Неофициальный русский форум Agnitum Outpost Firewall »

Спасибо за помощь и советы.

Grey_rnd · Конфигурация компьютера

И за какие такие проделки мой пост удалили? Я же просто скрин-шот поместил что б нагляднее было видно что за процесс!