Программа для защиты от WinLock`ов - Anti WinLock 3.0

@asen · 13.09.2011, 15:20. **Показов** 10013. **Ответов** 30

Студворк — интернет-сервис помощи студентам

Представляю вам программу, которая защитит ваш компьютер от злобных винлокеров - Anti WinLock.
Программа была спроектированна в системе Delphi 7. Тестировалась на Win 7/Xp/Vista.
Все работает нормально, без каких-либо багов.

Надеюсь, всем вам известно, что чаще всего винлокер начинает работать после перезагрузки системы. Принцип работы Anti WinLock`а заключается в том, что каждые пять секунд сканируется автозагрузка на появление в ней новых элементов. Если они обнаруженны, то они удаляются( а вдруг winlock!? ).То есть winlock умрет, так и не дождавшисья своего выступления!

Но даже если он уже запустился, то после перезагрузки он все равно умрет!

Anti Winlock работает в фоне.

Evg · 14.09.2011, 11:23

Сообщение от anonimus

в принципе до ума можно довести эту прогу, если она будет сканировать больше мест для автозапуска и при обнаружении новой записи в правом нижнем углу сообщать пользователю, такая-то программа добавилась, удалить?

В варианте "для тренировки" - конечно можно. Но для этого автор должен перестать упираться и прислушиваться к тому, что говорят люди. При любом раскладе если на выходе получится "капризная" софтина (коей сие творение является на данный момент), то работа по сути дела пошла на смарку. Потому как, в общем, функциональность написать сможет каждый дурак (условно говоря), а вот чтобы оно было удобно для пользователя - нет (как показывает практика)

@asen · 14.09.2011, 19:33 **[ТС]**

...и при обнаружении новой записи в правом нижнем углу сообщать пользователю, такая-то программа добавилась, удалить?

Anonimus, знаете ли вы, что winlock прописывается в автозагрузку после своего запуска, то есть он сам себя прописывает во время своего запуска. И если следовать вашему совету, то окошко то ваше не появится, так как более 80% WinLock`ов блокируют те окна, которые пытаются получить фокус ввода или пытаются использовать API функцию "setwindowpos(a,b,l,t,w,h,par)" c параметром b=HWND_TOPMOST)

Добавлено через 3 минуты
Кстати, уважаемые товарищи программисты, а в какие ветки реестра еще может прописаться WinLock???
А то я знаю только две...
Помогите пожалуйста, и если не трудно, то обьясните мне, почему именно туда...

@anonimus · 14.09.2011, 19:43

asen, не вижу в этом проблемы, в окне можно вывести обратный отсчет типа через n секунд будет удален ключ реестра, если он тебе нужен нажимаешь отмена. даже если окно заблокирует винлокер, отсчет тем не мение будет идти и запись удалится

Добавлено через 7 минут

Сообщение от asen

Кстати, уважаемые товарищи программисты, а в какие ветки реестра еще может прописаться WinLock

нужно проверять папку автозагрузка и эти ключи реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon\
Shell значение должно быть explorer.exe
и
Userinit значение C:\Windows\system32\userinit.exe,

вот эти ключи очень часто используют винлокеры, т.к. даже при загрузки в безопасном режиме стартует винлокер.
Кстати если изменения произошли в указанных выше ветках реестра пользователю можно даже не сообщать об этом а менять на значение по дефолту сразу

@Ciberst · 14.09.2011, 19:47

Скоро эта тема превратится в пособие для начинающих программистов, пишущих winlock.

@asen · 14.09.2011, 19:55 **[ТС]**

Спасибо, Anonimus, вы мне очень помогли.

@asen · 14.09.2011, 19:59 **[ТС]**

Ciberst, от кого скрывать, что все программисты писали когда-то или пишут сейчас WinLock?
Все начинющие вирусописатели в большинстве случаев сами ловятся на свой же винлок, при
его тестировании))

@asen · 16.09.2011, 14:55 **[ТС]**

Кстати, кто еще что знает о том, куда могут прописаться винлокеры ?

Памирыч · 17.09.2011, 03:24

asen, когда прочитал первые посты, решил что тема 2009 года.
Я уже и забыл то золотое время, когда винлокеры писались в Run и смешили своим видом.

Уходящие винлокеры писались в Винлогон.
Сейчас уже далеко не новые те, которые меняют системные файлы и переписывают загрузочные сектора дисков.

Разделы Run, RunService, RunOnce я тебе вообще советую не трогать, пользы никакой, а проблем не обберешься.

Поэтому стоит включить в программу отслеживание системных файлов, их резервную копию, DllCache, следить за загрузочными секторами и т.д.

В этом случае прога имеет право быть, а с нынешним потенциалом - она умерла, не успев родиться.

Vourhey · 17.09.2011, 14:21

Сообщение от Памирыч

она умерла, не успев родиться.

Не по теме:

да не, че-то ты отстал от жизни, уже 4.0 вышла :)

Евгений М. · 17.09.2011, 14:29

Сообщение от asen

Кстати, кто еще что знает о том, куда могут прописаться винлокеры ?

Эта прога подскажет.

@asen · 17.09.2011, 14:37 **[ТС]**

Евгений М., благодарю.

Новые блоги и статьи Все статьи Все блоги /
Был там один разговор по поводу свободы в материальном мире. kumehtar 19.08.2026 Суть: рассматривается живое существо, оказавшееся внутри довольно странной системы (этого мира) и пытающееся обустроить в ней свой кусок пространства. Жизнь действительно предъявляет каждому. . .	Когда логика программы не спасает от человеческих ошибок Maks 18.08.2026 В последнее время всё чаще и чаще сталкиваюсь с таким явлением, как абсолютная невнимательность (или глупость) пользователей. Проявляется это чаще всего на работе в коллективе. Допустим, человек с. . .	Лето уходит kumehtar 17.08.2026	Мысли в слух kumehtar 17.08.2026 Забавно, насколько сейчас стала доступна информация. Например о магии, духовном развитии, медитациях, и других подобных направлениях, ранее зачастую тайных, передаваемых от учителя к ученику. Хотя. . .
Перемещение строк из ТЧ в другой документ с учетом текущего пробега Maks 17.08.2026 Реализация из решения ниже выполнена на примере нетипового документа "Автозапчасти", с ТЧ "Шины". За основу взят алгоритм отсюда: https:/ / www. cyberforum. ru/ blogs/ 359708/ 10838. html Задача: . . .	Саморегулирующийся социальный контракт для сервера cross-section. Hrethgir 14.08.2026 С кодом конечно таких глубоких размышлений пока не было, впрочем я уже привык к алгоритмизации. Суть предмета записи: снова в диалоге с нейросетью (я взял пока себе ник для учётки админа - Rector). . . .	Часы электронные Uhbif79 12.08.2026 Выкладываю программу часов. Программа позволяет: 1. Использовать системное время и дату, 2. Есть возможность вводить время и дату вручную. 3. Реализованы 2 будильника: начало и конец рабочего дня. . . .	Часы с будильником на основе класса QLCDNumber Uhbif79 12.08.2026 Всем добрый день, выкладываю программу часов с будильником на основе класса QLCDNumber. Здесь я пробовал самостоятельно создавал классы, впервые столкнулся с видимостью переменной одного класса из. . .

@Ciberst 559 / 436 / 21 Регистрация: 16.12.2010 Сообщений: 953
	14.09.2011, 19:47
	Скоро эта тема превратится в пособие для начинающих программистов, пишущих winlock. 0

@asen Заблокирован
	14.09.2011, 19:55 [ТС]
	Спасибо, Anonimus, вы мне очень помогли. 0

@asen Заблокирован
	14.09.2011, 19:59 [ТС]
	Ciberst, от кого скрывать, что все программисты писали когда-то или пишут сейчас WinLock? Все начинющие вирусописатели в большинстве случаев сами ловятся на свой же винлок, при его тестировании)) 0

@asen Заблокирован
	16.09.2011, 14:55 [ТС]
	Кстати, кто еще что знает о том, куда могут прописаться винлокеры ? 0

Памирыч Почетный модератор 23253 / 9167 / 1084 Регистрация: 11.04.2010 Сообщений: 11,014
	17.09.2011, 03:24
	asen, когда прочитал первые посты, решил что тема 2009 года. Я уже и забыл то золотое время, когда винлокеры писались в Run и смешили своим видом. Уходящие винлокеры писались в Винлогон. Сейчас уже далеко не новые те, которые меняют системные файлы и переписывают загрузочные сектора дисков. Разделы Run, RunService, RunOnce я тебе вообще советую не трогать, пользы никакой, а проблем не обберешься. Поэтому стоит включить в программу отслеживание системных файлов, их резервную копию, DllCache, следить за загрузочными секторами и т.д. В этом случае прога имеет право быть, а с нынешним потенциалом - она умерла, не успев родиться. 0

@asen Заблокирован
	17.09.2011, 14:37 [ТС]
	Евгений М., благодарю. 0

Опции темы