100%-ная защита от баннеров

давно уже зреет мысль о создании 100%-ной защиты от баннеров с просьбой отправить смс или положить деньги на счёт. имею пару вариантов:
1. если бы я был программером, то написал бы маленькую програмулину, которая бы контролировала разделы Winlogon в реестре - предупреждала о любых вмешательствах и запрещала бы их / откатывала
2. вариант попроще и без навыков программера, но в нём я не уверен, хотел бы услышать мнения коллег по системному администрированию. исходников этих баннеров в глаза не видел, по сему не знаю, что именно каждый из них творит, знаю лишь общие последствия, которые без проблем восстанавливаются с помощью функции восстановления системы с помощью утилиты AVZ, такие как блокировка безопасного режима, диспетчера задач и т.д. В общем вариант прост, как всё великое - запретить в реестре полный доступ к вкладкам Winlogon, оставить лишь только чтение. вопроса 2: прописано ли в баннерах получение этих прав (может кто проверял и не помогло), а так же не повлияет ли этот вариант негативно на работу системы (насколько я понимаю, винда этот раздел вообще не трогает, только при неудачной проверке на подлинность втюхивает туда вга.трэй)
ваше мнение?

0

Попытаться то можно, но:
1. В винде столько способов запускать свое приложение автоматически, что иногда просто диву даешься.
2. Видел уже предложения MBR переписывать...

0

хм... не будет никогда 100% защиты. Глистотворцы тоже не дураки, умнеют и умнеют... И дырок в системе для авторана хватает
и есть еще такой фактор, как "продвинутый юзверь"

0

придумал третий вариант - тут уж точно прокатит. написать батник, который при запуске системы будет запускаться автоматически. содержимое батника: изменение параметров explorer и userinit на стандартные. это поможет по-любому и без рисков навредить конечному юзверю!!!

0

Дмитрий-Нск, твой батник запустится позже, чем секция Winlogon

0

Сообщение от qvad Дмитрий-Нск, твой батник запустится позже, чем секция Winlogon

конечно позже, но это не помешает ему исправить запись и после следующей перезагрузки всё будет нормально

0

хм... глисты уже расползутся по системе к тому времени... возможно, они не дадут изменить реестр... не знаю, утверждать наверняка не стану

0

если я все правильно понял,то тогда в энтот батник надо засунуть до кучи правку на доступ к "редактору реестра","диспетчера задач" ну и т.д ...

0

ивашка, примено так... если будет доступ к реестру... обычно такого рода зловреды пи старте лочат диспетчер процессов и редактор реестра. Поэтому я всегда имею (в смысле в наличии) AnVir Task Manager Здравая утиля

0

Сообщение от qvad хм... глисты уже расползутся по системе к тому времени... возможно, они не дадут изменить реестр... не знаю, утверждать наверняка не стану

qvad, ты путаешь баннеры с вируснёй. баннер не вирус по определнию - в нём нет вредоносного кода, он не размножается и вообще не выполняет никаких действий, кроме тех, что были сделаны перед его появлением
когда вручную убираешь баннер с помощью того же ERD-Commander'а, он туда больше не пропишется, пока снова не попадёшь на вредоносный сайт. следовательно и батник, вносящий правки в эти строчки выполняет всю ту же работу

Сообщение от ивашка если я все правильно понял,то тогда в энтот батник надо засунуть до кучи правку на доступ к "редактору реестра","диспетчера задач" ну и т.д ...

именно так

0

Дмитрий-Нск, хм... смотрим - я сходил покачать парнушки, поймал зловреда... он прописался в автозагрузке... и затаился там до первой перезагрузки. Перегружаюсь, грузятся окна и выскакивает банер, сообщает мне что я старый педофил и лочит мне систему... и наш батник идет лессом... и спасает лишь ERD Regisrty Editor

Добавлено через 41 секунду
если так, то батник должен стартовать непосредственно перед ресета\выключения компа

0

qvad, ты понимаешь, как именно появляется баннер? он либо заменяет собой шелл, либо добавляется к юзериниту. при этом ты не можешь ничего сделать не потому, что оно заблокировано, а потому, что скрыто или не прогружена оболочка. то бишь ты бы мог запустить любую прогу, просто ярлыка / файла не увидишь из-за баннера. а тут прога сама запустится автозапуском. дал бы ссылку на какой-нить порносайт, где поймал баннер, а то я как-то в этом деле не силён, сам ни разу не ловил, хотя ежедневно по 2-5 штук удаляю у клиентов.

0

Дмитрий-Нск, я прекрасно знаю, как он появляется. И где я не прав? Хорошо, я его поймал и он прописал shell=zlovred.exe в секции logon. Он сразу не стартует, требуется перезагрузка, верно
? После перезагрузки стартует уже зловред вместо эксплорера... А будут ли выполняться остальные проги, забитые в автозапуск? Например, в секцию Run или в Автозагрузку? Я не знаю, например

0

А нельзя ли что бы батник запускался в тот период загрузки Ос,в котором делается дефрагментация реестра?Даже если все так как говорит qvad, то зловред наверно просто не успеет прописатся в системе.Правда время загрузки увеличится.

0

а почему бы на секцию Logon не поставить доступ ТОЛЬКО НА ЧТЕНИЕ?

Добавлено через 1 минуту
еще в AVZ есть фича AVZGuard. Смысл в том, что когда она включена, значения реестра как бы изменяются... но РЕАЛЬНО они не изменяются... подумать надобно

Добавлено через 2 минуты
ивашка, зловред уже прописал себя вместо shell. Но идея хорошая, батник вернет обратно значения параметра shell. Главное, чтобы он стартовал раньше загрузки эксплорера

0

Сообщение от qvad а почему бы на секцию Logon не поставить доступ ТОЛЬКО НА ЧТЕНИЕ?

Сообщение от Дмитрий-Нск 2. вариант попроще <...> запретить в реестре полный доступ к вкладкам Winlogon, оставить лишь только чтение. вопроса 2: прописано ли в баннерах получение этих прав (может кто проверял и не помогло), а так же не повлияет ли этот вариант негативно на работу системы (насколько я понимаю, винда этот раздел вообще не трогает, только при неудачной проверке на подлинность втюхивает туда вга.трэй)

написал батник и регфайл, щас полезу в порнуху проверять
antibanner.bat
antibanner.reg

0

давай, жду с нетерпением

0

болт, без оболочки автозапуск не грузится, а без юзеринита даже и пробовать не стал - там уж ясно-понятно не прокатит
кстати, без порносайтов обошлось - сам шелл поменял на кракозябликов

насчёт перезагрузки ты хорошо придумал. буду щас думать, как забить запуск батника при нажатии кнопок в винде "выключение" и "перезагрузка"

P.S.: параллельно тестирую антивирусы "эссентиал" от майкрософта и "авг". "авг" завалился за пол часа - кидает в бсод при проверке на вирусню, сырой, а "эссентиал" не богат базами, для России вообще не актуален

Добавлено через 1 час 5 минут
я его победил!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!! сейчас приведу всё в божеский вид, чтобы было легко в установке, напишу для этой защиты FAQ и выложу!!!

0

вложил в сообщение архив AntiBlocker_v1.0.rar с программой и её описанием

Вложения

AntiBlocker_v1.0.rar (1.6 Кб, 277 просмотров)

7

Добавлено через 2 минуты

Сообщение от Дмитрий-Нск запретить в реестре полный доступ к вкладкам Winlogon, оставить лишь только чтение.

я бы пошел по этому пути...

0