whiteglasses Jun 15 2010 at 10:46

Autoruns уходит в offline и наносит удар по вирусам

1 min

1.6K

Software

+57

Comments 16

AndreyTurbin Jun 15 2010 at 11:14

Русинович молодец!

r21514 Jun 15 2010 at 11:23

Действительно так гораздо удобнее, теперь не обязательно брать ERD-Commander от того же Русиновича и руками шарудить реестр. Ещё бы отечественный AVZ научился подрубать внешний реестр, цены бы ему не было.

-1

Makran Jun 15 2010 at 11:50

Пару раз мне именно такого полезного инструмента и не хватало… Эх, где он пол года назад был? Спас бы мне несколько часов времени и тысяч нервных клеток )

Rivethead Jun 15 2010 at 12:30

Жду на Hiren'e, вот тогда действительно отпадет необходимость в ERD-Commander.

Terion Jun 15 2010 at 12:34

Хорошая штука для борьбы с винлокерами…
еще бы приложить инструкцию, как отличить гадость от нормального софта… Конечно, в большинстве случаев оно понятно, но вирусы-то умнеют, маскироваться могут)

whiteglasses Jun 15 2010 at 13:08

В этом вопросе очень сильно помогают цифровые подписи. Я не видел ещё ни одного подписанного зловреда.

dude_sam Jun 15 2010 at 12:42

Поясните, пожалуйста, фразу:
>> Приходится запускать regedit и руками исправлять.

whiteglasses Jun 15 2010 at 13:04

Это значит: в regedit дать команду «Выгрузить куст...» для кустов подлюченных Autoruns.
HKEY_LOCAL_MACHINE\autoruns.system

whiteglasses Jun 15 2010 at 13:05

HKEY_LOCAL_MACHINE\autoruns.software
HKEY_LOCAL_MACHINE\autoruns.user

dude_sam Jun 15 2010 at 13:07

Ясно. Спасибо.
Но это критично, я так понимаю, что если диск с чужой windows подключен как внешний к обычной системе, а если дело происходит с live-cd, то этого делать не надо?

whiteglasses Jun 15 2010 at 13:41

Это нужно делать, если будут производиться какие либо манипуляции с файлами подключеных кустов. Пока не выгрузишь — нельзя удалить, переименовать файлы кустов.

Опять же, если файлы реестра принесли на съёмном диске, то нельзя отключать диск без выгрузки кустов, можно их повредить.

Если LiveCD выключать корректно (пуск -> выключение) — Windows сам выгрузит все кусты в процессе выключения, а вот если просто из розетки выдернуть, можно потерять реестр (хотя вероятность этого мала, разработчики Windows хорошо подготовились к жёсткому выключению).