Наряду с антивирусами, в последнее время стал появляться еще один класс программ для обеспечения безопасности операционной системы. Речь идёт о программах, которые замораживают состояние операционной системы в текущем состоянии. При этом, после перезагрузки машины, всё возвращается, что называется “как было”.



В данный момент я говорю о Time Freeze. С момента, как Вы включаете защиту на системном диске все новые данные будут храниться и исполняться в защищённой виртуальной области. После перезагрузки компьютера данная область будет безвозвратно стёрта. Так что, если Вы умудрились подхватить вирус, во время последней сессии, то соответственно и его уже не будет.

Читать дальше

Всегда, когда мне приходилось по просьбе друзей чистить их компьютеры от подобной заразы, а именно порноинформеров, я выполнял все действия «руками».

Ну действительно, что нужно знающему админу? Флешка, с записанными на неё утилитами от SysInternals, обновлённым антивирусом и голова на плечах (с мозгами).

Тем не менее я не могу не радоваться появлению сервисов и программ нацеленных на борьбу с порноинформерами.
Сколько же крови, в своё время мне попортил Trojan.Winlock
Теперь стало возможным отключить их работу, вводом ответного кода на SMS. А получить его мы можем воспользовавшись предложенными сервисами и программами.
Читать дальше

Благополучно излечив свою локальную сеть от Confickera, благодаря этой статье, я уже стал засыпать спокойно. Но покой нам только сниться.) NOD 32 на серваке снова начал складывать Confikcer.AA в карантин.

Напарник — эникей, действия которого я контролировать не могу (по ряду причин), занимается и переустановкой виндов. Определить, каких машин уже касались его шаловливые ручки, к сожалению не представляется возможным.(

Самая большая для меня загадка — какого ху… дожника он не ставит заплатки на новые ОС? Как будто он не участвовал вместе со мной в отлове и устранении этого самого Confickera на протяжении двух дней. Теперь я его называю человек-дерево.)

Ну да речь не об этом. А о том, как определить источник заражения. Ну не обходить же весь парк машин на ногах. И решение довольно быстро нашлось.
Читать дальше

Только вышел из отпуска, как сразу эта зараза. (
Win32.HLLW.Autoruner.5555
Между тем корпоративный Dr Web успешно его отлавливал. Но как и положено порядочному вирусу, эта сволочь снова воскресала, и с новым упорством нападала на машины пользователей.
Но основная проблема заключалась не в этом. Conficker сеть ронял влёгкую.
Читать дальше