Clear typical virus startup on remote system

Оставлен yurkesha птн, 12/09/2011 - 01:12
Тип конструктора: 
BartPE
Назначение: 
Работа с гостевой системой
Способ запуска приложения в сборке: 
Обычный
Комплектность плагина: 
Полный
Автор плагина: 
yurkesha
Дата релиза: 
09.12.2011
Версия плагина: 
2011_12_09

Автоматическое подключение к гостевому реестру через runscanner(включен в комплект) и очистка типичных мест старта вирусов. Реализован в виде CMD-скрипта.

ВложениеРазмер
CLEAR.7z53.05 КБ
winpe
LiveCD
Модули
BartPE
Плагин BartPE

Комментарии

Аватар пользователя _SIL_

Submitted by _SIL_ on пн, 02/20/2012 - 21:21.

Думаю имеет смысл делать не просто очистку или сброс значений реестра на дефолт, а еще и проверять с эталоном что там было до этого? Если есть подозрения -  нужные ветки и выводить на экран. Где все нормуль можно и не показывать.

Кстати на SP2 почему-то не работает chcp 1251

Аватар пользователя yurkesha

Submitted by yurkesha on пн, 02/20/2012 - 22:48.

Ну это задача совсем другого класса...
Я не собираюсь еще один AVZ сочинять.
Значение шелла я бэкаплю на всякий случай, а остальной - постольку-посколько - это быстрый способ снять блокиратор без полного лечения системы и не более того.
Я лично применяю в том случае когда горит, а потом уже провожу добавочно сканирование системы полноценным антивирусом.
CHCP 1251 на самом деле работает, просто во-первых своеобразно, во-вторых не для всех команд - некоторые принципиально только в OEM кодировке ответ дают...
Да кстати - скрипт уже давно обновлен - выложу на днях - там учтен опыт "маячка"...

---
sic transit gloria mundi

Аватар пользователя _SIL_

Submitted by _SIL_ on вт, 02/21/2012 - 01:21.

Ну а накой тогда он нужен? Таким скриптом стремно пользоваться. Свою задачу-то он делает. Но сама зараза-то остается. Вручную можно пробежаться по shell, userinit, appinitdlls и авторанам. Так хоть можно увидеть кого и где нужно прибить. А после работы этого скрипта даже и этого уже не сделашь, тока антивирусник прогонять. Причем придется запускать антивирус не тот который проморгал эту заразу, а какой-нибудь другой придется.
Получается опытным он не нужен, а неопытные юзеры загрузочный диск и в глаза никогда не видели...

Аватар пользователя yurkesha

Submitted by yurkesha on вт, 02/21/2012 - 01:17.

Еще раз повторюсь - только для случаем когда срочняк, и деваться некуда.
Скажем применение в ограниченных условиях на удаленных системах (когда ты здесь а где-то там человек для которого кнопка SHIFT это че-то стремное, а левая кнопка мыши это та которая ближе к носу - и то на всякий случай переспрашивает)...

---
sic transit gloria mundi

Аватар пользователя _SIL_

Submitted by _SIL_ on вт, 02/21/2012 - 09:29.

Не, ты не совсем прав. Это никак не аналог AVZ. И срочняк - не повод для того, чтобы скрипт тайком от пользователя делал свое дело. Вывод содержимого каждого ключа перед его очисткой - задача не сложная, но очень нужная. Дело хозяйское конечно, но я бы доделал немного в этом направлении.  Или может сделать 2 режима работы: 1 - вывод инфы без очистки;  2 - очистка.

ЗЫ. в autoit3 это получилось бы гораздо красивее. Я сейчас начинаю уже в нем многое делать. GUI все-таки и совсем не сложно.

Комментарии

Сейчас на сайте

There are currently 0 users online.