Обнаружение вредоносного ПО | Крымский форум

Обнаружение вредоносного ПО

  • Добро пожаловать на форум! Рады видеть вас здесь! Зарегистрируйтесь или Войдите в аккаунт, чтобы иметь полный доступ к площадке!
V

VladB

Guest
Набор баз Extended


В набор Extended включены следующие дополнительные базы:

riskware.avc - в данную базу входят описания программ, предназначенных для удаленного наблюдения за компьютером-жертвой и управления им:
программы удаленного администрирования;
клавиатурные шпионы;
программы вскрытия паролей;
программы автоматического дозвона на платные сайты.
Системные администраторы должны учитывать, что данная база может срабатывать (выдавать предупреждения) на ПО, установленное ими для повышения уровня безопасности - например, на программы удаленного наблюдения, не имеющие своих инсталлятора и иконки.

pornware.avc - в данную базу входят записи, определяющие разнообразные программы эротического содержания:
программы автоматического дозвона на порно-сайты,
программы автоматической загрузки файлов с порно-содержанием,
и так далее.
adware.avc - в данную базу включены некоторые рекламные движки и связанные с ними программы.
Внимание! Рекомендуем проявлять максимальную осторожность с удалением данного вида программ, так как ПО, включающее в качестве одного из модулей рекламный движок, после удаления этого модуля может потерять функциональность или работать некорректно.

Для автоматического получения антивирусных баз, включающих набор Extended, в модуле автоматического обновления замените окончания всех ссылок с updates на updates_ext.

Например:

http://downloads1.kaspersky-labs.com/updates

заменяем на:

http://downloads1.kaspersky-labs.com/updates_ext

Необходимо изменить таким образом не только первую ссылку в списке, но и все последующие, поскольку в случае загрузки обновления с сервера, для которого такое изменение не внесено, все дополнительные базы будут удалены.



Набор баз Paranoid


В набор Paranoid включены следующие дополнительные базы:

riskware.avc - в данную базу входят описания программ, предназначенных для удаленного наблюдения за компьютером-жертвой и управления им:
программы удаленного администрирования;
клавиатурные шпионы;
программы вскрытия паролей;
программы автоматического дозвона на платные сайты.
Системные администраторы должны учитывать, что данная база может срабатывать (выдавать предупреждения) на ПО, установленное ими для повышения уровня безопасности - например, на программы удаленного наблюдения, не имеющие своих инсталлятора и иконки.

pornware.avc - в данную базу входят записи, определяющие разнообразные программы эротического содержания:
программы автоматического дозвона на порно-сайты,
программы автоматической загрузки файлов с порно-содержанием,
и так далее.
adware.avc - в данную базу включены некоторые рекламные движки и связанные с ними программы.
Внимание! Рекомендуем проявлять максимальную осторожность с удалением данного вида программ, так как ПО, включающее в качестве одного из модулей рекламный движок, после удаления этого модуля может потерять функциональность или работать некорректно.

x-files.avc - в данную базу входят:
программы-взломщики лицензионного ПО, генераторы ключей, генераторы номеров кредитных карточек;
java-классы;
программы-шутки;
сетевые утилиты (сканеры и т. д.);
программы, вызывающие проблемы работы системы;
программы, вызывающие внезапные видео- и аудиоэффекты;
симуляторы вирусов;
программы-сборщики информации о безопасности системы (установленных антивирусах, сетевых экранах и т. д.);
странное по форме и содержанию ПО, воздействие которого на систему не может быть определено однозначно положительно.
Для автоматического получения антивирусных баз, включающих набор Paranoid, в модуле автоматического обновления замените окончания всех ссылок с updates на updates_x.

Например:

http://downloads1.kaspersky-labs.com/updates

заменяем на:

http://downloads1.kaspersky-labs.com/updates_x

Необходимо изменить таким образом не только первую ссылку в списке, но и все последующие, поскольку в случае загрузки обновления с сервера, для которого такое изменение не внесено, все дополнительные базы будут удалены.
 
Назад
Сверху