100%-ная защита от баннеров

давно уже зреет мысль о создании 100%-ной защиты от баннеров с просьбой отправить смс или положить деньги на счёт. имею пару вариантов:
1. если бы я был программером, то написал бы маленькую програмулину, которая бы контролировала разделы Winlogon в реестре - предупреждала о любых вмешательствах и запрещала бы их / откатывала
2. вариант попроще и без навыков программера, но в нём я не уверен, хотел бы услышать мнения коллег по системному администрированию. исходников этих баннеров в глаза не видел, по сему не знаю, что именно каждый из них творит, знаю лишь общие последствия, которые без проблем восстанавливаются с помощью функции восстановления системы с помощью утилиты AVZ, такие как блокировка безопасного режима, диспетчера задач и т.д. В общем вариант прост, как всё великое - запретить в реестре полный доступ к вкладкам Winlogon, оставить лишь только чтение. вопроса 2: прописано ли в баннерах получение этих прав (может кто проверял и не помогло), а так же не повлияет ли этот вариант негативно на работу системы (насколько я понимаю, винда этот раздел вообще не трогает, только при неудачной проверке на подлинность втюхивает туда вга.трэй)
ваше мнение?

0

Leks3117, у меня MSE ..стоит и тот блокирует баннеры.

0

Сообщение от dzu38 Koza Nozdri, здесь вроде есть раздел которым Титаник (Katharsis) правит....... спроси у него.

адрес не помнишь?
и почему у него?

0

Сообщение от dzu38 Leks3117, у меня MSE ..стоит и тот блокирует баннеры.

я и говорю, что за последний год удачно проблему решают. Хотя этот я видел пару месяцев назад пропустил таки одного)) ну эт не считается, всё же бесплатный, можно простить

0

Сообщение от Koza Nozdri и почему у него?

а у кого еще ..можно об этом спросить? и адрес на форуме прописан......

1

Может не по теме, но:
пользуюсь оперой. Для каждого отдельного сайта там можно отключить всю шнягу, убрав галочки:
-включить javascript и
-включить плагины
Сколько пользуюсь - сильно доволен. Везде где не нужна реклама - отключаю. И сайты грузятся быстрее.

0

Хоть и дата последних постов устарела, думаю тема актуальна.
Словил как-то довольно давно баннер, при закачке музыкального клипа, что интересно, при закачке выдало, что-то типа согласен загрузить файл mp3.exe, я и не посмотрел, потом ч/з минуту опомнился и закачку отменил и удалил. Ребут и просьба отстегнуть бабла, но это уже др. история

0

я не совсем понимаю что хотел сказать Persk,но от себя добавлю:
здесь упущен вопрос mbr banner

0

Сообщение от Koza Nozdri я не совсем понимаю что хотел сказать Persk

Там был обычный трой-вымогатель и вылечился комп стандартно, путем загрузки с лайв-сд, правки в реестре Винлогина и удаления с харда паразитов

0

как мне кажется, в данном случае лучше писать не батники, а полноценную программу. Итак начнем (напишу примерный алгоритм). Как наша программа поймет что мы схватили баннер и пора бить тревогу ? При запуске она будет проверять следующие условия: ((процесс explorer.exe не найден) или (окно рабочего стола IsNotVisible) или (среди видимых окон есть такое, размеры которого совпадают с размерами экрана, то есть перекрывается таксбар, а это не типично при старте ОС, это уже потом игры и проигрыватель....) или (еще надо подумать и уточнить)). Когда такая ситуация произойдет и наша программа ее зафиксирует, она должна выявить процессы, файлы и ключи реестра баннера. Процессы. Чтобы найти процесс баннера в списке с процессами нам нужно знать список автоматически запускаемых программ в нормальных условиях (до заражения). Это решается получением списка процессов при каждом старте системы и сохранением этой истории (где угодно, хоть в файле, хоть в том же реестре). Сравнив свежеполученный список процессов с ранее сохраненной историей мы сразу определимся с процессом баннера. Перед тем как начать удалять его из системы мы должны обязательно завершить его процесс (или несколько процессов, которые могут друг друга контролировать или перезапускать чтобы мы не могли их завершить). Когда процессы окажутся завершенными необходимо удалить этих процессов. После этого нужно определиться с поврежденными ключами реестра. А это значит что наша программа должна еще делать каждый раз при старте бэкап этих самых ключей (влияющих на автозапуск). Но перед восстановлением из бэкапа, их нужно проанализировать и удалить найденные по прописанным в реестре путям файлы баннера. Когда все удалено восстанавливаем работоспособность проводника (перезапускаем explorer.exe). Для пользователя это от 2 до 15 секунд за которые он скорее всего и не поймет что произошло. У нас еще осталась проблема запуска нашей программы. Написание такой программы тоже, кстати, много времени не займет. Можно запустить с помощью скрипта (способ описан намного выше), только вместо Shutdown используем Startup. А если мы захотим нашу программу усовершенствовать - может сделать ее в виде сервиса, тогда она будет запускаться определенно раньше баннера и мы вообще не допустим его появления (но это уже совсем другая история). А если нет желания писать свое, тогда только пользование сторонних программ (коих уже море написано по данному направлению). А так, извините, получаются "костыли".
Чтобы реализовать алгоритм написанный мной выше не нужно быть программистом профессионалом, можно даже не иметь много опыта. На написание вместе с додумками уйдет пара часов. С нормальными тестами пару дней.

Добавлено через 1 минуту
я не глянул на дату последнего сообщения, 12 год )) это уже никому не интересно )

0

XMalon, Ну почему же? Создание комплексной утилиты противодействия вирусам семейства WinLocker (WiLD)

2

0