Быстро, тихо и надежно

Незваные гости

добавить в избранное

Быстро, тихо и надежно

Прочитали: 18173 Комментариев: 52 Рейтинг: 73

4 декабря 2019

Начнем с маленького трюка. Вам наверняка знакомы запросы операционной системы на предмет того, какую программу использовать для запуска тех или иных типов файлов. Ассоциации – удобная вещь: программы по умолчанию можно менять на лету и даже в зависимости от каких-то условий. Но то же самое могут проделать и хакеры!

В реестре операционной системы Windows есть ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options. Он позволяет назначать программам отладчики, которые будут автоматически запускаться при старте самой программы. Например, если в реестре Windows создать ключ HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ххх.exe, а в нем – строковый параметр со значением "Debugger"="C:\yyy.exe", то при попытке запуска файла xxx.exe вместо него будет запущен файл yyy.exe. Ну а yyy.exe, выполнив свою работу, запустит xxx.exe.

Хотите вместо диспетчера задач запустить калькулятор?

Прописываем в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe строковый (REG_SZ) параметр Debugger со значением "C:\Windows\System32\calc.exe"

Так же поступают и вредоносные программы. Беглый поиск сразу выдает пример:

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра

[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Defender.exe] 'debugger' = 'fixmapi.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winmgmnt.exe] 'debugger' = 'fixmapi.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hostdl.exe] 'debugger' = 'fixmapi.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winmgmnt] 'debugger' = 'fixmapi.exe'

Источник

Или так:

Затем перезагружаем систему и на экране входа в Windows пять раз нажимаем клавишу SHIFT, в результате чего запускается окно командной строки, которым мы заменили программу sethc.exe. Вся прелесть в том, что командная строка запускается с правами SYSTEM, тем самым мы получаем полный доступ к компьютеру и можем запустить что угодно, хоть оболочку Explorer!

Источник

#Windows #антивирус #безопасность

Антивирусная правДА! рекомендует

Естественно, совершить подобное действие вредоносная программа может только при отключенном антивирусе. Как видите, для внесения изменений в систему нужно совсем немного времени. Вредоносное ПО успеет это сделать, даже если вы отключили антивирус «всего на секундочку». Вот почему антивирус отключать нельзя. Даже на старте системы, когда так хочется все ускорить!

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Геральт Собкор
21:56:07 2019-12-05

Антивирус лучше конечно не отключать.

Шалтай Александр Болтай Собкор
22:56:35 2019-12-04

Хорошая машина должна быть удобной, быстрой, надежной и танком.

razgen Собкор
22:56:15 2019-12-04

Никогда не отключаю антивирус, не вижу необходимости. Систему установил на SSD, никаких тормозов при загрузке.

anatol
21:32:24 2019-12-04

Надо отложить в памяти!

orw_mikle
20:56:04 2019-12-04

По хорошему, после включения антивируса он должен выдать предупреждение о внесении изменения в реестр.

Татьяна
20:12:03 2019-12-04

Полезный выпуск, добавлю в избранное. Антивирус не отключаю.

L1t1um
19:58:10 2019-12-04

Не. Антивирус не отключаю ни в коем случае. Это же моя безопасность.

matt1954
18:43:02 2019-12-04

Никогда не отключаю Dr.Web,но за выпуск спасибо!

admin_29
18:33:19 2019-12-04

Антивирус никогда нельзя отключать

vinnetou
18:29:06 2019-12-04

При старте системы хочется всё ускорить? А подождать немного слабо или что понос ?Не отключать защиту-основа безопасности!!!

SGES Собкор
16:56:29 2019-12-04

Аршин на кафтан, да два на заплаты.

Lex
15:47:35 2019-12-04

@Toma, Пример из разряда, "на днях", скачивание официального дистрибутива uTorrent Classic. Данный случай я считаю ложным срабатыванием антивируса.

I46
15:05:32 2019-12-04

Лучше не отключать, и будет счастье.

kozinka.ru Собкор
14:56:09 2019-12-04

Выпуск - в избранное! Для экспериментов - самое то! Будет чем заняться долгими зимними вечерами... :))

Toma
14:07:58 2019-12-04

@Lex, позвольте узнать, в каких случаях приходится отключать антивирус?

Lenba
14:07:08 2019-12-04

Коли отключаешь, пеняй на себя!

Toma
14:06:21 2019-12-04

Никогда не отключаю Dr.Web, даже в мыслях не было.

Любитель пляжного футбола Собкор
13:22:01 2019-12-04

И куда это вы все торопитесь, нетерпеливые? Дайте пару минуток операционной системе, чтобы загрузиться спокойно. Даже не слышал, что бывают такие индивидуумы, которые отключают антивирус при загрузке ОС. :) Таким могу дать добрый совет, вылечит со 100-процентной гарантией: нужно на антивирус установить пароль заковыристее, символов 12-15 хотя бы, после нескольких попыток его отключить появится стойкий иммунитет, больше не будет ни малейшего желания повторять сие действия. :)

Lex
13:19:07 2019-12-04

Бывают случаи, когда приходится отключать.

Xamanaptr
12:24:39 2019-12-04

Ну все равно бывают ситуации когда есть потребность в отключении антивируса.

Masha
12:23:19 2019-12-04

@gebrakk, Никогда не отключаю Dr.Web, и замедлений в работе системы не вижу.

Денисенко Павел Андреевич
12:14:17 2019-12-04

У меня лично нет необходимости отключать антивирус (даже на секунду), все время включен и работает.

Денисенко Павел Андреевич
12:12:21 2019-12-04

@Неуёмный_Обыватель, согласен, у меня тоже так, после запуска ОС, drweb 1 или полторы минуты "стартует...", но Я уже к этому привык.

gebrakk
12:04:41 2019-12-04

Не отключаю Д-р Веб. Правда, система замедляется, но куда спешить

Alexander Собкор
11:09:53 2019-12-04

Отключать - не отключать, - то же самое, что спросить: "Быть, иль не быть?". Многие спешат, бегут, торопятся... "Я только на секундочку" или "Я только спросить"... Не одел, снял или забыл про марлевую защиту на своём личике, - и всё… вирус тут как тут.

Аналогично и с компьютером. На Microsoft-овский "Защитник Windows" надейся, а Dr.Web Security Space никогда не отключай. Ведь система такая уязвимая... и доверчивая... и отрешённая "от мира сего"... Уткнулась в свой реестр, медитирует и не смотрит по сторонам. А вокруг её всякие опасные цифровые сущности витают. Перемешались в её "голове" ассоциации и фантазии, что можно, а чего делать не следует. Уткнулась в значение "Debugger" и пошла в разнос...

А с Dr.Web Security Space всегда спокойно и надёжно. И в радости, и в печали, пока форс-мажор не разлучит нас...

Dmur
10:46:43 2019-12-04

В наше время отключать антивирус опасно. К чему рисковать?

Zserg
10:18:47 2019-12-04

Такие трюки возможны только без Dr.Web-а.

I23
10:00:03 2019-12-04

Да.. Без антивируса никуда!

Петрашкуль
09:40:45 2019-12-04

Вся надежда на ваш продукт!

Korney
09:40:38 2019-12-04

У меня железо - топ. Было, брал 10 лет назад, тогда было топ. Но даже сейчас не отключаю антивирус, даже при играх. Dr.Web - один из самых маложрущих антивирусов. Доказано. Комбайн товарища Каспера, к примеру, и рядом не стоял.
P.S. Пользовался и тем, и другим, - могу сравнивать.

marisha-san Собкор
09:38:40 2019-12-04

Dr.Web всегда включен.

DoctorW
09:01:30 2019-12-04

Для меня это темноватый лес конечно, но видно как соображающие люди делают это на легко.

dyadya_Sasha Собкор
09:00:51 2019-12-04

Убедительные примеры.
НЕ ОТКЛЮЧАТЬ! ОПАСНО ДЛЯ ЖИЗНИ!
для жизни ПК естественно.)

eaglebuk
08:39:47 2019-12-04

Хотелось бы сказать, что никогда не отключаю антивирус, но не получается. Например, включённый Dr.Web не даёт обновить радар-детектор iBox.

sgolden
08:24:59 2019-12-04

О класс, надо будет себе сделать калькулятор по шифту.

Vlad X
08:24:55 2019-12-04

Реестр не трогаю и антивирус не отключаю.

Неуёмный Обыватель Собкор
08:23:51 2019-12-04

Ах, да. Забыли приложить инструкцию для экспериментаторов, как всё вернуть в исходное состояние ;)

ClassiC
08:11:21 2019-12-04

Печально , что лишь только после 30 лет начинаешь понимать на кого надо было учиться : )
В моём случае на психолога и программиста - в уюте и защите с(_)
На качалке и проруби навёрстываю щас : )

Статейка занятная довольно таки - ваще капец как хрупок наш мир и его имущество
Обитатели его ну настолько вредные ....

maestro431
08:05:38 2019-12-04

Я никогда не отключаю Антивирус.

vkor
08:05:16 2019-12-04

Меня жизнь научила, было дело, никогда не отключать антивирус.

Tanya086
07:27:07 2019-12-04

Простая осторожность и мой любимый антивирус уберегаем меня от этих бед.

ka_s
07:20:12 2019-12-04

Антивирус не отключал, не отключаю и в дальнейшем не собираюсь отключать.

Пaвeл Собкор
07:19:35 2019-12-04

Антивирус, конечно, не отключаю. Выпуск сохраню в избранное.

Неуёмный Обыватель Собкор
06:42:56 2019-12-04

Не отключаем. Но на старте системы пару минут наблюдаем картину "стартует..." относительно модулей антивируса. Немного настораживает.

Sasha50 Собкор
06:20:54 2019-12-04

Уж сколько раз твердили миру: "Ну отключайте антивирус ни когда". А люди, порой не верят: "Он мешает мне работать" или "Он мешает загружать нужные мне страницы", а потом:"Что-то комп стал тормозиться" или "Долго грузятся странице в интернете".

Саня
06:07:46 2019-12-04

Без антивируса сейчас в любых делах нельзя. Время нынче такое!

Sergey
06:01:04 2019-12-04

Безусловно при старте системы антивирус замедляет загрузку ОС, но ради безопасности этим можно и пожертвовать.

EvgenyZ
05:49:18 2019-12-04

Никогда не отключаю антивирус. Да и зачем это делать?

tigra Собкор
05:42:04 2019-12-04

Реестр Windows есть ничто иное, как гроссбух для самой ОС, где прописано всё, абсолютно всё. Прям как Уголовный Кодекс)))

cruise
05:39:09 2019-12-04

К играм с реестром нужно подходить исходя из правила: Семь раз отмерь, один раз отрежь!

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

Быстро, тихо и надежно

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей