» Яндекс.Бан

omgiafs
а тут?
http://toolbar.webalta.ru/

А можно как то автоматизировать процесс? Запустил один файл все исключения встали и создался файл бекапа старых настроек где-нибудь на диске C.

gold_boy

По умолчанию никаких правил нет - значит, бэкап делать не из чего.
Если правила есть, то всё удаляется за один клик ПКМ и добавляется так же из сохранённого файла настроек.
А так (при автоматизации процесса) получается 'работа ради работы'.

Цитата:

Разыскивается установщик ВебАльты или её панели. Пол-инета облазил - не могу найти. Везде только крики о помощи в удалении этой гадости, скачать нигде нельзя

есть такой вот

Хм. Кажется. я нашел золотое дно для базы. "Все уже украдено до нас."
http://www.herdprotect.com/knowledgebase.aspx
Антималварная программа с большой (насколько я понял) базой. Там, кстати, и вебальта есть.

Уж не знаю, имеет ли смысл дальше политику пилить, или проще сразу эту бесплатную программу поставить, тем более, что она под все редакции ОС работать будет. Ушел тестировать.
Справедливости ради замечу, что программа - сканер, а не монитор. Она ищет то, что уже установлено, а не то, что только хочет установиться.

WASIA3334, спасибо за файл с вебальтой!

Версия 20141118

Скачать с SolidFiles.com
Прямая ссылка

[+] Добавлен блок издателя INTERTECH LTD (Проклятая Webalta)
[+] Добавлен блок издателя TUTO4PC.COM
[+] Добавлен блок издателя APP BUD
[+] Закомментирован блок издателя ORACLE AMERICA, INC. (Java updater). Java надо обновлять, либо вообще не устанавливать, если не нужна. Желающие могут включить блок Java updater, удалив комментирующие строки.

То что не монитор плохо, теряется весь смысл...

omgiafs
Сканеров много, хороших и разных, а вот с мониторами проблема. Считаю, что "политику пилить" дело нужное и благородное. К сожалению. не обладаю, как модно говорить, нужными компетенциями для этого дела, поэтому с большим удовольствием пользуюсь вашими разработками. Спасибо!

oan_63, не за что.
Просто надоело знакомым этот геморрой вычищать, а тут база старая, да на работе было свободное время

Если есть среди читателей скриптописатели - набросайте скрипт, чтоб пропарсить базу HerdProtect'а, создадим мегаполитику - ни одна гадость не заведется.
Вообще в моем воспаленном мозгу внезапно нарисовался план полного однократного парсинга их базы, затем раз в сутки парсятся последние добавления и все это автоматом выкладывается в виде обновленной политики где-нибудь на гитхабе.
А на ПК скедулеры раз в сутки политику с гитхаба импортируют...

Эх мячты, мячты...

Версия 20141127

Скачать с SolidFiles.com
Прямая ссылка

[+] Добавлен блок издателя DEAL KEEPER
[+] Добавлен блок издателя BROWSEBIT

Цитата:

Хм. Кажется. я нашел золотое дно для базы. "Все уже украдено до нас."
http://www.herdprotect.com/knowledgebase.aspx
Антималварная программа с большой (насколько я понял) базой. Там, кстати, и вебальта есть.
 
Уж не знаю, имеет ли смысл дальше политику пилить, или проще сразу эту бесплатную программу поставить, тем более, что она под все редакции ОС работать будет. Ушел тестировать.
Справедливости ради замечу, что программа - сканер, а не монитор. Она ищет то, что уже установлено, а не то, что только хочет установиться.  

планируется и монитор

Protection Platform
Scan and remove malware with real-time protection.
(Q4 2014)

Цитата:

Ушел тестировать.

omgiafs
И чем же закончилось тестирование, позвольте спросить?

Цитата:

И чем же закончилось тестирование, позвольте спросить?

Да чем-чем... Сканило это поделие в облаке мою систему(рабочий комп, без политики) 5 часов. Нашел какую-то мелочь с низкой степенью опасности.
При запуске писалось, что в следующий раз будет гораздо быстрее, т.к. программа вроде как файлы индексирует (или в базу заносит, не суть важно).
Как сканер - работает, что еще сказать.
А вот умеет ли она оффлайн-проверку делать - не знаю, не пробовал.

Цитата:

Всем привет.
Поколупался маленько, скачал весь трэш от яндексов-мейлов-рамблеров-icq-MediaGet-Zona в их текущем виде и подновил политику. Пара издателей изменили подпись, поэтому предлагаю свой апдейт.

ПЕРЕД ИМПОРТОМ ПОЛИТИКИ ОБЯЗАТЕЛЬНО СДЕЛАТЬ ЭКСПОРТ ТЕКУЩЕЙ РАБОЧЕЙ ПОЛИТИКИ ДЛЯ РЕЗЕРВНОЙ КОПИИ

YandexBan_20140214.xml

Огромная просьба в случае каких-то недочетов отписаться здесь.

Лицензионный антивирус Panda GOLD Protection удаляет установочный файл на карантин с предупреждением о трояне, по указанной вами ссылке:
Описание вируса здесь: Подробности Genetic.gen

Цитата:

Описание вируса здесь: Подробности Genetic.gen

очень смешно
не напрягайтесь, проще относитесь к жизни...

Silenium

Здесь тоже была претензия к тому же обменнику из-за невнимательности (или незнания) автора поста.
Вы наверное тоже давили 'большую зелёную кнопку'?

Цитата:

Лицензионный антивирус Panda GOLD Protection  удаляет установочный файл на карантин с предупреждением о трояне, по указанной вами ссылке:
Описание вируса здесь: Подробности Genetic.gen

Ладно, будем выкладывать в другое место.

Вот последняя на текущий момент версия политики на дропбоксе - YandexBan_20141127.xml

omgiafs, а это точно последняя? вроде была еще и декабрьская?

MERCURY127, фиг знает %)
Судя по форуму, эта - последняя

после применения политики возникают тормоза (иногда до минуты) при запуске некоторых программ - Эксплорер (или Тоталкомандер если запускать из-под него) в это время нудно и интенсивно читают/проверяют все цифровые подписи из c:\Windows\System32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\. При последующих запусках тормозов нет, но если пауза между запусками будет с час, то тормоза опять повторятся.

codecs, не подтверждаю. или речь идет о компе без инета?

ну если система на SSD то наверное и не заметно. Или у тебя нет софта подверженного этому глюку. У меня чаще всего это Akelpad - но может быть любой - и 15-ти летней давности на дельфях и современный 64-битный с цифровой подписью. Комп с инетом (оптика), Вин 8.1. После остановки сервиса Application Identity (Удостоверение приложения) тормоза прекращаются но и политики соответственно не работают…

codecs, ну вот хотите проверю, оставлю одно ядро на 1600 МГц и без ссд. тотал сойдет как пример?

Добавлено:
акельпад тоже есть, могу проверить

да тотал тоже подвержен этому глюку - но поскольку я его открываю один раз и он постоянно загружен, то это не столь удручает, как тормоза с частоиспользуемыми утилитами - акелпадом, ІДА, винхексом и т.д. С фаерфоксом подобное случилось только раз за полгода, а с майкрософтовским софтом вообще никогда не было.

как добавлять в этот список новые правила? Триклятый амиго уже достал!

Обидно - "AppLocker не может применяться на компьютерах под управлением Виндоус 7 Professional."
А антивирус какой-нить не может работать по принципу апплокера?

Для того, чтобы не блокировались modern приложения Windows 8, нужно добавить разрешающее правило для любых сертификатов в разделе "Правила упакованных приложений" AppLocker-а.

А браузер Kometa, китайский Baidu ... хрень mobogeniue .... не внесена в эти политики?
а то я уже когда вижу только МаилРу и Яндекс то безмерно счастлив ....

Скажите, а почему браузер амиго устанавливается и запускается несмотря на правила?

добавил комету, байду, мобогену, амигу. проверьте кто и напишите какие еще добавить YandexBan_20150216

амиго не блокирует

с амигой странности.....у меня стал блокировать, на других компах нет...даже не знаю.