Info - Автоматизация при удаление winlock при загрузки с LiveCD

Ответить
Аватара пользователя
glax24

Info - Автоматизация при удаление winlock при загрузки с LiveCD

Сообщение glax24 »

Программа для восстановления файлов и значений реестра

Все действия по восстановлению выполняются в ручном режиме.


Скриншоты




Изображение

Изображение





Возможности программы.

1. Проверка и восстановление соистемных файлов которые чаще всего заменяются вирусами.

Файлы для восстановления ОС: Windows XP(x86), Windows 7(x86),Windows 7(x64)

Оригинальные файлы находятся в каталоге FILE.

Сравнение происходит по КС MD5. Если файл не прошел проверку то добавляется в таблицу.

Файлы в сборках как правило не проходят проверку. Поэтому для наглядности выводится:

иконка,версия,размер,дата создания, дата изменения, дата открытия, атрибут.

Перед заменой файлы сохраняются в каталог BackupQuarantine

2. Показ и восстановление основных параметров реестра которые чаще всего заменяют вирусы.

3. Показ и восстановлениеосновных параметров реестра пользователя, при загрузке системы под администратором.

Если пользователь заблокирован и есть возможность загрузится под администратором.

4. При загрузке с LiveCD, программу необходимо запускать через StartBackwardRecovery_PE.bat

5. Вкладка Дополнительно.

5.1 Запуск Autoruns - проверка автозагрузки.

5.2 Запуск реестра

5.3 Восстановление значений реестра для загрузки в безопасном режиме для ОС: Windows XP, Windows Vista,Windows 7

5.4 Очистка временных каталогов

5.5 Запуск JumpReg - быстрый переход в указанный раздел реестра.

5.5 Запуск FAR

5.6 Запуск BOOTICE

5.7 Запуск TDSSKiller

5.8 Запуск HiJackThis

5.9 Анализ файлов за период времени.

5.10 Сброс TCP/IP и Winsock2

5.11 Проверка целостности файлов и цифровой подписи.



Программы запускаемые отдельно UVS v3.8.13 и AntiSMS v4.1.



Скачать
Аватара пользователя
akok

Re: Info - Автоматизация при удаление winlock при загрузки с LiveCD

Сообщение akok »

Такая автоматизация дел может накрутить почище любого winlock. Учитывается ли легитимный софт при анализе или чиска идет в лоб?
Аватара пользователя
glax24

Re: Info - Автоматизация при удаление winlock при загрузки с LiveCD

Сообщение glax24 »

Цитата akok:



Такая автоматизация дел может накрутить почище любого winlock.
Info - Автоматизация при удаление winlock при загрузки с LiveCD




Ничего подобного.

Восстанавливаются значения параметров Shell, Userinit, UIHost, AppInit_DLLs, GinaDLL на значения по умолчанию.

Цель всей автоматизации, удалить Winlock и загрузить систему. И в любом случае перед изменением реестра разделы сохраняются в каталог For_check на системном диске и после загрузки системы их можно восстановить. И обо всех изменениях пользователю сообщается.
Аватара пользователя
akok

Re: Info - Автоматизация при удаление winlock при загрузки с LiveCD

Сообщение akok »

Цитата glax24:



И обо всех изменениях пользователю сообщается.
Info - Автоматизация при удаление winlock при загрузки с LiveCD




Это прекрасно. В остальном не буду спорить, ибо пока не проверил свои предположения. Изображение
Аватара пользователя
ArtLonger

Re: Info - Автоматизация при удаление winlock при загрузки с LiveCD

Сообщение ArtLonger »

glax24

Спасибо за комплект. Очень полезно иметь под рукой готовый инструмент для восстановления работоспособности системы, при этом работающий не на полном автопилоте. Изображение
Аватара пользователя
glax24

Re: Info - Автоматизация при удаление winlock при загрузки с LiveCD

Сообщение glax24 »

Проект полностью обновил, основной скрипт заменен программой BackwardRecovery написанной на AutoIt.
Ответить

Вернуться в «Защита компьютерных систем»