@whiteglasses15 июн 2010 в 06:46

Autoruns уходит в offline и наносит удар по вирусам

1 мин

Софт

+57

Комментарии 16

@AndreyTurbin 15 июн 2010 в 07:14

Русинович молодец!

@r21514 15 июн 2010 в 07:23

Действительно так гораздо удобнее, теперь не обязательно брать ERD-Commander от того же Русиновича и руками шарудить реестр. Ещё бы отечественный AVZ научился подрубать внешний реестр, цены бы ему не было.

@Makran 15 июн 2010 в 07:50

Пару раз мне именно такого полезного инструмента и не хватало… Эх, где он пол года назад был? Спас бы мне несколько часов времени и тысяч нервных клеток )

@Rivethead 15 июн 2010 в 08:30

Жду на Hiren'e, вот тогда действительно отпадет необходимость в ERD-Commander.

@Terion 15 июн 2010 в 08:34

Хорошая штука для борьбы с винлокерами…
еще бы приложить инструкцию, как отличить гадость от нормального софта… Конечно, в большинстве случаев оно понятно, но вирусы-то умнеют, маскироваться могут)

@whiteglasses 15 июн 2010 в 09:08

В этом вопросе очень сильно помогают цифровые подписи. Я не видел ещё ни одного подписанного зловреда.

@dude_sam 15 июн 2010 в 08:42

Поясните, пожалуйста, фразу:
>> Приходится запускать regedit и руками исправлять.

@whiteglasses 15 июн 2010 в 09:04

Это значит: в regedit дать команду «Выгрузить куст...» для кустов подлюченных Autoruns.
HKEY_LOCAL_MACHINE\autoruns.system

@whiteglasses 15 июн 2010 в 09:05

HKEY_LOCAL_MACHINE\autoruns.software
HKEY_LOCAL_MACHINE\autoruns.user

@dude_sam 15 июн 2010 в 09:07

Ясно. Спасибо.
Но это критично, я так понимаю, что если диск с чужой windows подключен как внешний к обычной системе, а если дело происходит с live-cd, то этого делать не надо?

@whiteglasses 15 июн 2010 в 09:41

Это нужно делать, если будут производиться какие либо манипуляции с файлами подключеных кустов. Пока не выгрузишь — нельзя удалить, переименовать файлы кустов.

Опять же, если файлы реестра принесли на съёмном диске, то нельзя отключать диск без выгрузки кустов, можно их повредить.

Если LiveCD выключать корректно (пуск -> выключение) — Windows сам выгрузит все кусты в процессе выключения, а вот если просто из розетки выдернуть, можно потерять реестр (хотя вероятность этого мала, разработчики Windows хорошо подготовились к жёсткому выключению).