yoxel.ru
17-10-2009, 15:55
Бесплатные монитор и сканер от Trend Micro.
RUBotted (http://free.antivirus.com/rubotted/) - следит за сетевой активностью компьютера и сверяется со своей онлайновой службой для определения запросов к бот-сетям. Не конфликтует с прочим антивирусным ПО, кроме Panda IS 2008. Программа из категории "быдлософт" - время от времени выдаёт оповещение: "Бот найден! Кто-то запустил подозрительную программу на вашем компьютере методом удалённого контроля", и для пущей убедительности даёт посмотреть на лог, в котором сообщается, что в такое-то время зафиксирован DNS-запрос к подозрительному домену. Причём снифер SmartSniff в это время (плюс-минус пять секунд) ничего не фиксирует (заменить его, что ли, на более серьёзный?). http://www.ljplus.ru/img4/y/o/yoksel_moksel/TrendMicro_alert.png Больше нигде никакой конкретики, ни порта, ни адреса, только предлагает решить проблему с помощью другого бесплатного средства -
HouseCall (http://housecall.trendmicro.com/) - сканера, находящего и устраняющего "широкий спектр угроз, включая вирусы, червей, троянов и шпионов". Ширину спектра можете оценить по следующему списку найденного: restorator.zip, unlocker.exe, драйвер к медиаплееру MS-5547, advanced port scanner, HideToolz.zip, cmdow.exe, TweakNT.exe и внушительного количества программ от NirSoft (www.nirsoft.net) - для просмотра кэша IE, ключей Windows и Office (какие страшные программы!) и всевозможных паролей - от набранных в IE, до диалапных. Причём всё это добро у меня в неактивном состоянии.
HouseCall работает через IE или FireFox, используя ActiveX или Java соответственно, но есть и автономная версия (бета). После лечения (я, хоть и проверил всё на Virustotal и убедился в ложных тревогах, решил, что оно мне не нужно) RUBotted как ни в чём не бывало продолжал выдавать свои оповещения.
RUBotted (http://free.antivirus.com/rubotted/) - следит за сетевой активностью компьютера и сверяется со своей онлайновой службой для определения запросов к бот-сетям. Не конфликтует с прочим антивирусным ПО, кроме Panda IS 2008. Программа из категории "быдлософт" - время от времени выдаёт оповещение: "Бот найден! Кто-то запустил подозрительную программу на вашем компьютере методом удалённого контроля", и для пущей убедительности даёт посмотреть на лог, в котором сообщается, что в такое-то время зафиксирован DNS-запрос к подозрительному домену. Причём снифер SmartSniff в это время (плюс-минус пять секунд) ничего не фиксирует (заменить его, что ли, на более серьёзный?). http://www.ljplus.ru/img4/y/o/yoksel_moksel/TrendMicro_alert.png Больше нигде никакой конкретики, ни порта, ни адреса, только предлагает решить проблему с помощью другого бесплатного средства -
HouseCall (http://housecall.trendmicro.com/) - сканера, находящего и устраняющего "широкий спектр угроз, включая вирусы, червей, троянов и шпионов". Ширину спектра можете оценить по следующему списку найденного: restorator.zip, unlocker.exe, драйвер к медиаплееру MS-5547, advanced port scanner, HideToolz.zip, cmdow.exe, TweakNT.exe и внушительного количества программ от NirSoft (www.nirsoft.net) - для просмотра кэша IE, ключей Windows и Office (какие страшные программы!) и всевозможных паролей - от набранных в IE, до диалапных. Причём всё это добро у меня в неактивном состоянии.
HouseCall работает через IE или FireFox, используя ActiveX или Java соответственно, но есть и автономная версия (бета). После лечения (я, хоть и проверил всё на Virustotal и убедился в ложных тревогах, решил, что оно мне не нужно) RUBotted как ни в чём не бывало продолжал выдавать свои оповещения.