Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RFpro.ru: Антивирусные программы и защита от вирусов


РАССЫЛКИ ПОРТАЛА RFPRO.RU

Лучшие эксперты в разделе

Коцюрбенко Алексей aka Жерар
Статус: Мастер-Эксперт
Рейтинг: 491
∙ повысить рейтинг »
CradleA
Статус: Профессионал
Рейтинг: 204
∙ повысить рейтинг »
FOXhunter
Статус: Профессионал
Рейтинг: 71
∙ повысить рейтинг »

∙ Антивирусная защита

Номер выпуска:335
Дата выхода:04.02.2018, 23:15
Администратор рассылки:Sergei F®ost (Администратор)
Подписчиков / экспертов:34 / 24
Вопросов / ответов:3 / 3

Консультация # 123179: Здравствуйте,уважаемые эксперты.Отследить попытки каких-либо затаившихся в компьютере программ или троянов,которые норовят тайно передать данные в интернет- можно и по индикатору интернета в трее,и с помощью программ по контролю трафика.Это в случае,если сам не активирую передачу данных.А не могут ли эти программы или трояны начинатьпередачу данных...
Консультация # 158656: Уважаемые эксперты. В связи с последниим вирусом .Является-ли выражение -netsvcs-чистым приложением его или оно и принадлежность Windows? Обнаружил его в реестре .HKLM\SOFT\Microsoft\Wind.NT\Cur.Version\SvcHost]<netsvcs> .Вирус Net-Worm.Win.32.Kido.bt. OC Windows XP SP3 работает нормально. Можно установить обновления B958644 и KB954211?Если м...
Консультация # 116369: Здравствуйте эксперты и сотрудники RUSFAQ.RU! Подскажите пожалуйста, при обновлении антивирусных баз антивируса AVAST, через интернет, какие файлы или папку необходимо переписывать для переноса этих новых антивирусных баз на другой компьютер, который не подключён к интернету, но тоже что бы были всегда установлены новые антивирусные базы. Заранее б...

Консультация # 123179:

Здравствуйте,уважаемые эксперты.Отследить попытки каких-либо затаившихся в компьютере программ или троянов,которые норовят тайно передать данные в интернет- можно и по индикатору интернета в трее,и с помощью программ по контролю трафика.Это в случае,если сам не активирую передачу данных.А не могут ли эти программы или трояны начинатьпередачу данных только одновременно с моими закачками документов или на время поиска web-страниц и.т.д.и как это выявить? Вопрос задаю из-за того,что антивируc касперского часто вылечивает iexplore.exe,но нелегальной активности трафика я не замечал,самопроизвольных загрузок web-страниц не наблюдалось.XXX-сайты не посещаю,варезные тоже.Какими могут быть признаки этого заражения.Спасибо за внимание.

Дата отправки: 14.02.2008, 21:06
Вопрос задал: Sensei.51
Всего ответов: 1
Страница онлайн-консультации »


Консультирует Николай Владимирович / Н.В.:

Здравствуйте, Sensei.51!
Чтобы отслеживать все приложения, которые лезут в сеть, поставьте firewall. Советую Outpost Firewall. Он позволяет отследить все приложения, запрашивающие доступ в сеть.
Варианты программы
Outpost Firewall выпускается в двух вариантах Outpost Firewall Pro (лицензия Shareware) и Outpost Firewall Free (лицензия Freeware). Бесплатная версия не обновлялась с 2002, имеет урезанный набор функций по сравнению с версией Pro; кроме того, компания Agnitum не осуществляет техническую поддержку этой версии.
Возможности программы
* Фильтрация входящих и исходящих сетевых соединений
* Глобальные правила для протоколов и портов
* Создания правил сетевого доступа для известных приложений на основе предустановок
* Политики блокировки — задают реакцию Outpost на соединение, отсутствующее в правилах — автоматически отклонить его, разрешить или выдать запрос на создание правила, кроме того блокировка/разрешение всех соединений
* Контроль компонентов, контроль скрытых процессов и контроль памяти процессов позволяют устанавливать ограничения на сетевую активность для отдельных приложений и процессов, определяя, какие именно входящие или исходящие соединения разрешены для конкретных приложений
* Визуальное оповещение о событиях (например, о блокировании соединения, попытке сетевой атаки) с помощью всплывающих окон
* Защита от spyware, в том числе проверка на наличие шпионских программ в файлах и в памяти «на лету»
* Наглядное отображение сетевой активности
* Журнал действий программы, в том числе и подключаемых модулей
* Внутренняя защита (например от попыток остановить сервис) и возможность задать пароль на изменение конфигурации.
* Простота в настройке.
Подключаемые модули
Outpost поддерживает подключаемые модули (плагины). В состав дистрибутива Outpost Firewall Pro входят следующие плагины:
* Реклама — позволяет блокировать интернет-рекламу по ключевым словам и типичным размерам рекламных баннеров
* Интерактивные элементы контролирует деятельность следующих активных web-элементов:
ActiveX, Java-апплеты, сценарии Java Script и VBScript, Cookies, всплывающие окна, Referrers, скрытые фреймы, Flash, анимированные GIF
* Детектор атак — обнаруживает и блокирует попытки сетевых атак
* Фильтрация почтовых вложений — обнаруживает и переименовывает потенциально опасные вложения в электронной почте
* DNS — кэширование наиболее часто используемых записей DNS для ускорения доступа к ним
* Разное — блокировка сайтов с нежелательным содержимым по ключевым словам и URL
* Anti-Spyware — блокировка шпионского программного обеспечения и предотвращение отправки через сеть Интернет конфиденциальной информации

(источник)

Удачи!

Консультировал: Николай Владимирович / Н.В.
Дата отправки: 14.02.2008, 21:13
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Консультация # 158656:

Уважаемые эксперты. В связи с последниим вирусом .Является-ли выражение -netsvcs-чистым приложением его или оно и принадлежность Windows? Обнаружил его в реестре .HKLM\SOFT\Microsoft\Wind.NT\Cur.Version\SvcHost]<netsvcs> .Вирус Net-Worm.Win.32.Kido.bt. OC Windows XP SP3 работает нормально. Можно установить обновления B958644 и KB954211?Если можно последние новости по устранению этого вируса.Спасибо,

Дата отправки: 24.01.2009, 21:56
Вопрос задал: Stanislav
Всего ответов: 1
Страница онлайн-консультации »


Консультирует Valery N (Мастер-Эксперт):

Здравствуйте, Stanislav!

Да это вирус-сетевой червь, и более подробнее точнее читаем из вирусной энциклопедии

сетевой червь, распространяющийся через локальную сеть и при помощи съемных носителей информации. Программа является динамической библиотекой Windows (PE DLL-файл). Размер компонентов варьируется в пределах от 155 до 165 КБ. Упакован при помощи UPX.

Там же описан: как попадает, каковы деструктивные действия вируса и способ лечения от него? И также по поводу обновления.

Консультировал: Valery N (Мастер-Эксперт)
Дата отправки: 26.01.2009, 11:50
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Консультация # 116369:

Здравствуйте эксперты и сотрудники RUSFAQ.RU! Подскажите пожалуйста, при обновлении антивирусных баз антивируса AVAST, через интернет, какие файлы или папку необходимо переписывать для переноса этих новых антивирусных баз на другой компьютер, который не подключён к интернету, но тоже что бы были всегда установлены новые антивирусные базы. Заранее благодарю!

Дата отправки: 30.12.2007, 01:45
Вопрос задал: Mashkov Oleg
Всего ответов: 1
Страница онлайн-консультации »


Консультирует Орлов А.В.:

Здравствуйте, Mashkov Oleg!
Для начала Вы должны на компьютере, где есть интернет-соединение скачать exe-шный файл обновления (Вы не указали версию программы, поэтому дам ссылку общую). Так вот эти самые файлы Вы можете скачать здесь - http://avast.ru/download.htm в разделе "обновления". Потом этот самый exe-шный файл передаёте / переносите на компьютер с отсутствием интернет-доступа, запускаете оный файл и всё, базы обновляются.

Можно также сделать (при условии что на Вашем компьютере и на другом установлена одна и та же версия продукта) копирование ПОЛНОСТЬЮ Вашей папки с Авастом и замещение такой же на другом компьютере - также может пройти этот вариант.

Консультировал: Орлов А.В.
Дата отправки: 30.12.2007, 15:31
Рейтинг ответа:

НЕ одобряю 0 одобряю!


Оценить выпуск | Задать вопрос экспертам

главная страница  |  стать участником  |  получить консультацию
техническая поддержка

Дорогой читатель!
Команда портала RFPRO.RU благодарит Вас за то, что Вы пользуетесь нашими услугами. Вы только что прочли очередной выпуск рассылки. Мы старались. Пожалуйста, оцените его. Если совет помог Вам, если Вам понравился ответ, Вы можете поблагодарить автора - для этого в каждом ответе есть специальные ссылки. Вы можете оставить отзыв о работе портале. Нам очень важно знать Ваше мнение. Вы можете поближе познакомиться с жизнью портала, посетив наш форум, почитав журнал, который издают наши эксперты. Если у Вас есть желание помочь людям, поделиться своими знаниями, Вы можете зарегистрироваться экспертом. Заходите - у нас интересно!
МЫ РАБОТАЕМ ДЛЯ ВАС!


В избранное