FixRun (FixSecurity) - защита от шифровальщиков 3.0.0

[Vitokhv]

Кирилл,
Если не удалять версию 2.5 то приложение версии 3.0 перезаписывает ветки реестра, если нажать "Проверить" то можно увидеть, что некоторые пункты остались включенными.
Пока установлена версия 2.5 установщик не даст установить версию 3.0 (по GUID установщиков, они одинаковые).
Трей есть в планах, и код для него есть. При закрытии, приложение будет сворачиваться в трей.

 

[Oleksa]

Всем Здравствуйте! Думаю,это кому то пригодится(новичкам,как я).Спасибо!

 

[Oleksa]

Здравствуйте!В папке FixSecurity>Quarantine опять появился файл "infected"(timedate.cpl*) Что это за файл и что с ним делать?Спасибо!

 

[regist]

Oleksa, вам уже отвечали

Очень часто внутри архива появляется файл timedate.cpl - этот файл, системный, отвечает за настройку часов (очень редко но существуют вирусы с таким расширением, приходится жертвовать привычной настройкой часов, но их можно настроить через панель управления "Дата и время", или снять галку с пункта "cpl").

 

[Oleksa]

Oleksa, вам уже отвечали

Здравствуйте,regist! Так можно удалить файл timedate.cpl из карантина? Цитата:"очень редко но существуют вирусы с таким расширением".Как проверить,этот файл на наличие вирусов?Что будет происходить,если я сниму галочку с пункта "cpl"? Спасибо!С ув.Oleksa.

 

[akok]

то будет происходить,если я сниму галочку с пункта "cpl"?

Файл перестанет оказываться в карантине и будет пропускаться в программе.

 

[Oleksa]

Файл перестанет оказываться в карантине и будет пропускаться в программе.

А,как проверить на вирусы(какой прогой,кроме моего антивируса),и стоит ли убирать галочку с "cpl"? Спасибо!

 

[akok]

Самый просто вариант VirusTotal, тем более есть утилиты для загрузки/проверки на VT . Например https://safezone.cc/resources/phrozensoft-virustotal-uploader-portable.26/

 

[Oleksa]

Самый просто вариант VirusTotal, тем более есть утилиты для загрузки/проверки на VT . Например https://safezone.cc/resources/phrozensoft-virustotal-uploader-portable.26/

Спасибо!,попробую(При запуске утилиты,мой антивирус отключать?).

 

[akok]

Oleksa, только в том случае если он блокирует проверяемый файл, а так смысла нет оголять периметр

 

[Oleksa]

Oleksa, только в том случае если он блокирует проверяемый файл, а так смысла нет оголять периметр

Спасибо!Начинаю проверку,отпишусь,когда произведу проверку и что-то обнаружится при проверке.

 

[Dragokas]

// Часть сообщений перенесена в тему: https://safezone.cc/threads/phrozensoft-virustotal-uploader-portable.22511/

 

[Vitokhv]

Oleksa,
Файл "timedate.cpl" системный, и безвреден. Он станет появляться в файле "infected" когда пользователь нажмет на часы в трее и выберет: "Изменение настроек даты и времени...".
Если снять галку с пункта "cpl", то вирусы с расширением *.cpl перестанут блокироваться, но пользователь сможет удобным способом настраивать дату и время.

 

[Oleksa]

Oleksa,
Файл "timedate.cpl" системный, и безвреден. Он станет появляться в файле "infected" когда пользователь нажмет на часы в трее и выберет: "Изменение настроек даты и времени...".
Если снять галку с пункта "cpl", то вирусы с расширением *.cpl перестанут блокироваться, но пользователь сможет удобным способом настраивать дату и время.

Vitokhv,
Настройками дата и время не пользуюсь,думаю,что снимать галочку с пункта "cpl"не стоит.А из карантина,эти файлы,можно удалять?Спасибо!

 

[Vitokhv]

Oleksa,
Можно удалить файл "infected", он создается каждый раз, когда запускается запрещенное расширение.
Проверить можно той же настройкой часов.

 

[Guest]

А FixRun (FixSecurity) - защита от шифровальщиков 3.0.0 спасет от заражения Bad Rabbit?

 

[Vitokhv]

Guest,
Если по вредоносной ссылке, через PHP скрипт будет запущен файл с расширением *.exe то нет.
Если это будет файл *.js то по расширению файл заблокируется.
Для защиты от устаревшего SMB протокола нужны другие инструменты:
- обновления Windows MS17-010
- установка ПО отслеживающее процессы шифрования

 

[Кирилл]

Vitokhv, есть проблемка:
fixrun почему то работает 1 вечер, потом мелькает командная строка и все...только переустановка и не надолго.
Есть мысли? Что может кушать файлы?

 

[Кирилл]

p.s. - сами файлы на месте, просто не запускаются.
АВ отключить не помогает.

 

[Vitokhv]

Если приложение не запускается, нужно проверить права для него: C:\Program Files\FixSecurity\FixRun.exe

Спойлер

Можно попробовать отдельный файл: FixRun.exe
Если это Windows 10 то возможно это из за NetFramework 3.5 (на нем создана программа), но так как в Windows 10 он четвертой версии, может быть конфликт.