Вопросы и Ответы / Software /  ?

  Вопрос от посетителя:  

При закачке файлов с больших сайтов, пользователь более\менее уверен в благонадежности файла, а как быть, если нужный файл находится в файлообменной сети, где никто не проводит проверку находящихся там файлов. А ведь в файлах могут находиться и вредные программы. 1. Есть ли такие программы, которые могли бы проверить файл на отсутствие вредных компонентов или это технически невозможно, так как вредоносный код можно замаскировать под что угодно и различных вариантов много. 2. Возможно ли запретить средствами Windows изменение реестра при открытии подозрительных архивов или файлов. Или проще скопировать реестр в другую папку, а после, в случае появившихся проблем - заменить его. И где еще обычно прописывают себя эти программы. 3. А если установить на компьютер программу 'Виртуальный компьютер' и в ней открывать подозрительные файлы, повлияет ли вредоносный компонент файла на операционную систему.

  Ответы:  

  Shurovik:
Основное правило - проверять все скачанные файлы антивирусом - никто не отменял. А вирусы могут находиться только в исполняемых файлах.

  Денис:
1. Любой современный антивирус это может (Касперский и NOD32 точно, другие не смотрел). Другое дело, что в NOD32 функция "потенциально опасные приложения" по умолчанию выключена, так что внимательней. 2. Создайте нового пользователя и запретите ему все, что можно. P.S. Посмотрите программы на www.sysinternals.com - много полезных.

  Alexey:
Теоретически вирус с виртуального компьютера вырваться может, но это единичные случаи.

  Андриевский Александр:
1) Антивирусная программа с эвристическим анализом в состоянии ловить новые, еще не зарегистрированные вирусы и трояны, но без 100% гарантии. 2) Один из вариантов - создать второго пользователя системы с минимумом прав (можно запретить ему даже все папки, кроме нескольких, если файловая система NTFS) и переходить в него, в случае рискованных операций. А периодически сохранять реестр, желательно даже тем, кто Интернетом не пользуется. 3) Виртуальных машин много разных, нужно смотреть документацию, как они работают, такие, как Вы хотите, действительно есть, но названия не помню.

  Markiz:
Есть программы (RegProtection, Reg Run Security Suite и т.д.), которые контролируют реестр и запрещают прописку без вашего согласия.

Смотреть другие вопросы раздела FAQ Software >>

***