Модераторы: bartram, Akella

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Запрет запуска программ, Антивирусная профилактика 
:(
    Опции темы
Infector
Дата 7.8.2008, 10:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 298
Регистрация: 13.1.2008

Репутация: 2
Всего: 2



Цитата(nitr @ 5.8.2008,  21:52)
Это же "корзина", чего с ней не так? Бывает она называется RECYCLER или RECYCLED, но что в ней не так? smile

Вот именно, корзина! И ничему кроме мусора там делать нечего. Проверял, свои функции она от этого не теряет, но не одна программа/скрипт/батник, уложенный туда с помощью проводника или FAR запускаться перестает. А прициденты с обитающей там холерой были  smile 
PM MAIL   Вверх
Akella
Дата 7.8.2008, 12:38 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Творец
****


Профиль
Группа: Модератор
Сообщений: 18485
Регистрация: 14.5.2003
Где: Корусант

Репутация: 73
Всего: 329



Нужно попросить Миханика или Локахоста скриптик написать smile , который бы брал список из текстового файла и вносил бы список в реестр, чтобы ручками групповые политики не ковырять.

Это сообщение отредактировал(а) Akella - 7.8.2008, 12:38
PM MAIL   Вверх
Infector
Дата 7.8.2008, 20:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 298
Регистрация: 13.1.2008

Репутация: 2
Всего: 2



Можно из редактора реестра попытаться ветку выгрузить (довольно просто, т.к. ветка отыскивается по любому из элементов списка). А вот как это сработает при экспорте на другую машину не проверял. 
PM MAIL   Вверх
Infector
Дата 14.8.2008, 19:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 298
Регистрация: 13.1.2008

Репутация: 2
Всего: 2



Забыли старого знакомого - help.com
PM MAIL   Вверх
mihanik
Дата 14.8.2008, 20:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



Цитата(Akella @  7.8.2008,  12:38 Найти цитируемый пост)
Нужно попросить Миханика или Локахоста скриптик написать  , который бы брал список из текстового файла и вносил бы список в реестр, чтобы ручками групповые политики не ковырять.

А?
Что? smile 
Кого позвать?

 smile 


--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
Poseidon
Дата 14.8.2008, 20:34 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Delphi developer
****


Профиль
Группа: Комодератор
Сообщений: 5273
Регистрация: 4.2.2005
Где: Гомель, Беларусь

Репутация: 8
Всего: 133



Цитата(Akella @  7.8.2008,  12:38 Найти цитируемый пост)
Нужно попросить Миханика или Локахоста скриптик написать  , который бы брал список из текстового файла и вносил бы список в реестр, чтобы ручками групповые политики не ковырять.
Знать бы какого формата будет текстовый файл и куда все это вносить в реестр, можно было и "консольку" наваять или полноценное Win32 приложение smile



--------------------
Если хочешь, что бы что-то работало - используй написанное, 
если хочешь что-то понять - пиши сам...
PM MAIL ICQ   Вверх
Akella
Дата 15.8.2008, 07:01 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Творец
****


Профиль
Группа: Модератор
Сообщений: 18485
Регистрация: 14.5.2003
Где: Корусант

Репутация: 73
Всего: 329



system_v.exe
PM MAIL   Вверх
Infector
Дата 21.8.2008, 11:25 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 298
Регистрация: 13.1.2008

Репутация: 2
Всего: 2



8ng8w.com
PM MAIL   Вверх
Akella
Дата 23.8.2008, 00:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Творец
****


Профиль
Группа: Модератор
Сообщений: 18485
Регистрация: 14.5.2003
Где: Корусант

Репутация: 73
Всего: 329



mihanik, ну и... ты согласен... напишем своеобразный винградовский антивирускин против "авторанов" smile 
PM MAIL   Вверх
mihanik
Дата 23.8.2008, 08:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



Akella, а что я-то сразу?  smile 
Вы мне дайте ТЗ, а уж я попробую...

1. Формат текстового файла?
2. Действие по каждому пункту такого текстового файла?
внести изменение в реестр, убить процесс в памяти, стереть файл с диска...

Вы мне скажите, чего вы хотите!



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
Akella
Дата 23.8.2008, 12:25 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Творец
****


Профиль
Группа: Модератор
Сообщений: 18485
Регистрация: 14.5.2003
Где: Корусант

Репутация: 73
Всего: 329



Тю, ну ты ж и сам не дурак. Подумай, помиркуй.
Берем текстовый файл, где в строку будут имена вирусов или пути:
Цитата

8ng8w.com
system_v.exe
help.com
*\RECYCLER\*.*
autorun.inf
fun.xls.exe
locale.exe
usbcash.exe
%userprofile%\Главное меню\Программы\Автозагрузка\ctfmon.exe
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ctfmon.exe
C:\Temp\winlogon.exe
C:\TMP\winlogon.exe

Убивать, думаю не нужно, т.к. можно что-то не то убить. Помоему винда сразу сама ищет и закрывает процесс после добавления имени файла в политики.
Записываем список в реестр. Попутно отключаем автозагрузку всех дисков.


Вот что получилось:
user posted image

Не знаю, можно ли как это провернуть. Вот, что получается в реесте... каша.
user posted image
PM MAIL   Вверх
mihanik
Дата 24.8.2008, 12:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



Я так понимаю, что это всё должно работать на отдельно стоящем компе.
Т.е. использоваться должны только локальные политики?

Не знаю... Возьмусь я за это или нет...
Сейчас всё так лениво (в организме переизбыток пива).  smile 
Я же в отпуске!!!

Обещаю подумать над этим предложением, но не обещаю выполнить.



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
Infector
Дата 24.8.2008, 16:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 298
Регистрация: 13.1.2008

Репутация: 2
Всего: 2



Если это в AD будет работать, то хуже не станет. Даже лучше, не надо по машинам бегать  smile 
PM MAIL   Вверх
mihanik
Дата 24.8.2008, 17:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



Цитата(Infector @  24.8.2008,  16:54 Найти цитируемый пост)
Если это в AD будет работать, то хуже не станет.

А у многих ли дома AD?


--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
Infector
Дата 25.8.2008, 18:47 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 298
Регистрация: 13.1.2008

Репутация: 2
Всего: 2



 smile Однако ж вирусы тоже не только дома живут 
PM MAIL   Вверх
Страницы: (3) Все 1 [2] 3 
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

 
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »


 




[ Время генерации скрипта: 0.0925 ]   [ Использовано запросов: 20 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.