[решено] Returnil Virtual System

[А_н_д_р_ей]

У меня вопросы: так-ли хорошо, Returnil Virtual System защищает от вредоносного ПО ? можно запускать любые вирусы в - Returnil Virtual System и не заразишься? Или Virtual Box в плане экспериментов использовать лучше?

[SimSim]

Достаточно детальный

анализ

.

[ShaddyR]

А_н_д_р_ей, как альтернатива -

Безопасность - Shadow defender

[BSDельник]

Цитата ShaddyR:



А_н_д_р_ей, как альтернатива - Shadow defender

[решено] Returnil Virtual System

Или

Deep Freeze

. Кстати, надежная штука.

[ShaddyR]

на


Цитата BSDельник:



Deep Freeze

[решено] Returnil Virtual System

и пару других есть ссылки в озвученной теме

[А_н_д_р_ей]

Цитата SimSim:



Достаточно детальный анализ.

[решено] Returnil Virtual System

Читал уже. мне кажется, статья неполная, будто с официального сайта программы — много воды, описание, как выглядит работа программы внешне, и совершенно не сказано, как там всё тикает внутри. Именно интересует обзор как Returnil Virtual System откатывает изменения после разных малварей.... Как там всё внутри работает ? позволяет ли писать в "замороженный" раздел всё что хочешь ? если вирус удалит (ntldr) в корневом каталоге

после перезагрузки Returnil Virtual System сможет подняться ?как она загружается до ОС или в самой ОС как сервис?

если в ОС, то что если ОС упала окончательно и загрузить её нельзя, как тогда поможет этот эмулятор ?


Цитата ShaddyR:



А_н_д_р_ей, как альтернатива - Shadow defender

[решено] Returnil Virtual System

в хозяйстве пригодится


Цитата BSDельник:



Или Deep Freeze. Кстати, надежная штука.

[решено] Returnil Virtual System

эту тож... посмотрим

Интересует обзор как Returnil, Shadow defender и Deep Freeze - откатывают и противостоят изменениям после разных малварей. Больших, и маленьких

[ShaddyR]

А_н_д_р_ей,
Цитата А_н_д_р_ей:



Shadow defender

[решено] Returnil Virtual System

Цитата описание:



Принцип работы прост: любые изменения, производимые на защищенном программой разделе ж.диска, его физическое содержимое не изменяют. Программа динамически создает т.н. теневые копии изменяемых файлов, эмулирующие оригинальные файлы. Достаточно перезагрузить компьютер - содержимое диска будет неизменным - тем, каким оно являлось на момент включения защиты.



Он им не противостоит. Их просто не существует с момента включения защиты системного диска программой - после перезагрузки комп.-ра

[А_н_д_р_ей]

Цитата ShaddyR:



Их просто не существует с момента включения защиты системного диска программой - после перезагрузки комп.-ра

[решено] Returnil Virtual System

Это какраз понятно, простые изменения в загруженной Winows - Returnil Virtual System откатит без труда. А если троянец внесёт изменения в загрузчик Windows MBR или bootmgr. Помогут эмуляторы приведённые выше, в таком случае ?

[SimSim]

Цитата А_н_д_р_ей:



А если троянец внесёт изменения в загрузчик

[решено] Returnil Virtual System

Не внесёт. Если деяние трояна имеет место на виртуальной ОС.