» Lavasoft Ad-Aware

SE1R30 от 08.03.2005 теперь обновилась без заморочек

А просто интересно - я наставил в своем компе штук 15 разного Spy - кейлоггеры, снимки экранов, ключей и т.д. и т.п. - ни одну она не нашла... Вопрос - а на ... вообще тогда ее выпустили?

domen_2
Reference Number: SE1R30 от 08.03.2005
New Definitions: eSyndicate-BHO, Abox-Adware, Win32.Backdoor.SDBot.C
Updated Definitions: Adintelligence.AproposToolbar, Ad-Popper, BargainBuddy +2, CLaria(Gator), CoolWebSearch +4, Dialer.UKVideo2 +2, Dialer.eGroup, Dialer.IEDIsco, Dialer.Instant-Access, Dialer.TIB Browser, DyFuCa, EzUla, IBIS-Toolbar +2, IEHijacker.SearchExe +2, IEHijacker.SideFind, IEHijacker.EnhanceMySearch, MidAddle +2, Prutect +2, ShopAtHome Agent +6, StatBlaster, TVMediaBHO +3, VX2.BetterInternet, WindUpdates (BlazeFind) +9

retro

Цитата:

А просто интересно - я наставил в своем компе штук 15 разного Spy - кейлоггеры, снимки экранов, ключей и т.д. и т.п. - ни одну она не нашла... Вопрос - а на ... вообще тогда ее выпустили?

а ну ка расскажи поподробнее, что ты там ставил.
Проверим на собственном опыте

retro

Ты пофлудить зашёл?

abz

Цитата:

Ты пофлудить зашёл?

у меня на работе стоит пара кейлоггеров и они прекрасно определяются сабжем.
не спорю, наверняка есть какие-нибудь программы, которых ad-aware не видит.
вот и хотелось бы знать, что!!!

Maz

Так мой пост был адресован retro. С тобой согласен. Просто как-то не гармонично смотрится в тематическом топике поза с "фу, ваша программа туфта", тем более без мало-мальски приведённых фактов.

abz

Цитата:

Так мой пост был адресован

ага, я заметил! но в данном контексе пост был обращен к тебе, в том смысле, что участник форума пусть приведет конкретный факты. Может мы туфту гоним, а retro 100% прав.

Activity Keylogger v1.5

Ardamax Keylogger v2.1

Real Spy Monitor v2.19

Remote Desktop Spy

А еще проще так - заходишь на примитивнейший обзор по слову "keylogger"
http://www.download.com/3120-20_4-0.html?qt=keylogger&tg=dl-2001&search.x=14&search.y=6

потом по слову "Spy", "Remote Desktop" и т.д.
http://www.download.com/3120-20_4-0.html?qt=spy+desktop&tg=dl-20&search.x=22&search.y=14

Скачиваешь, ставишь и проверяешь. Результаты сюда.
Только на самом деле результаты, поскольку реплики такого рода:

Цитата:

Ты пофлудить зашёл?

Цитата:

тем более без мало-мальски приведённых фактов.

дурно пахнут...
Не имею привычки писать ради флуда, у меня на это нет времени. А почему написал - просто была уже несколько раз такая работа - "найти и обезвредить" крысу внутри компании, что-то сегодня это стало очень актуально...
По приведенным выше сноскам можно скачать огромное количество spy-soft, пусть и демо, неважно. Также надо учесть, что половина из них вообще детский сад, но работу свою делают. Даже на них сабж не стоит выеденного яйца. Если же говорить о софте, который используется специалистами в этой области, то шансов просто нет никаких - ни у этой проги, ни у других.

retro

Вообще-то все твои названия - это удел антивирусов, которым ad-aware не является. Да и

Цитата:

дурно пахнут...

это удел тех, кто зашёл не "в тему" и просто произнёс своё "фи".

retro
выбор/сравнение программ только здесь:
http://forum.ru-board.com/topic.cgi?forum=5&topic=6380&start=340#lt

Widok

Цитата:

выбор/сравнение программ только здесь:

Да, в общем-то, никакого выбора или сравнения я не делаю. На мой взгляд, это имеет прямое отношение к обсуждению проги (а где ее еще обсуждать?).

Из рекламного описания:

Цитата:

SpyWare - "шпионские" модули, несанкционированно собирающие и передающие информацию о вас и вашей системе автору программы или третьим лицам.

Перечисленные мной проги как раз и являются 100% представителями шпионских модулей (несанкционированно собирающие и передающие информацию о вас и вашей системе автору программы или третьим лицам.) и никакого отношения к вирусам не имеют. Имеют разумеется, но очень и очень обобщенное - это все вирусы-трояны.
Если ни на одну из перечисленных мной Ad-Aware не среагировала, то возникает резонный вопрос - а для чего, собственно, она была написана? Вот, собственно, и все.

P.S.
При чем здесь "фу" или "фи" или еще что?

Цитата:

это удел тех, кто зашёл не "в тему"

А в чем выражается "в тему"? Хвалебные отзывы? Исключительно? Ну извиняйте...
Прочитал описание, воспользовался, написал о результате - что не так? Есть возражения по существу?

retro
все, что ты написал является кейлоггерами, а не spyware? это все таки несколько разные категории вредоносных программ

Maz
Прочитай еще раз, что является Spy. Или расскажи мне, что такое SpyWare...


Добавлено:
Это не кейлоггеры.

Цитата:

потом по слову "Spy", "Remote Desktop" и т.д.
http://www.download.com/3120-20_4-0.html?qt=spy+desktop&tg=dl-20&search.x=22&search.y=14

тока не бейте ногами Ad Adware se pro 1.05 сместе с CE1R30 не плохая прога Ad watch-следит за изменениями в реестре и еще в нем есть список ненадежныхURL среди которых почемуто я обнаружил( rambler.ru ) но вот я проверил свой комп другой програмкой называемой (spy remover) и он стока дерьма нашол

Reference Number: SE1R31+32 от 10.03.2005
New Definitions: WhenU +7*, Dialer.ContentAccessPlugin, Win32.Backdoor.Agobot.B, Win32.TrojanDownloader.LookMe +2
Updated Definitions: CoolWebSearch, CasinoPalazzo, CoolWebSearch +8, Dialer.Coloumb, Dialer.IEDisco, Dialer.TIB Browser +2, IntexusDial +6, ISTBar.Slotch +4, LOP, LZIO +2, MediaMotor, MidAddle, Win32.Adverts.TrojanDownloader

Maz

Цитата:

Reference Number: SE1R31+32 от 10.03.2005

Странно - у меня он отображается как "SE1R32 10.03.2005"...

GeMir

Цитата:

Странно - у меня он отображается как "SE1R32 10.03.2005"...

правильно он у тебя отображается.
это я так специально написал, чтобы включить описание для двух обновлений 31-го и 32-го.
последний естественно закачивается - 32-ой

Народ где то подципил такое фуфло: на рабочем столе заставка меняеться, экран мигает, ad-ware его видит но не может удалить:
Vendor Type Category Object Comment

Cydoor File Data Miner C:\System Volume Information\_restore{7B3632A8-BCD8-47DE-A8CF-5200D9BF9A67}\RP83\A0044565.dll

Вот находит, что делать?


Добавлено:
TrojanDownload а нортон его так распознает, говорит что он его удалил и все равно он у меня есть! Обновление только вчера для ad-ware скачал!

Reference Number: SE1R33 от 16.03.2005
New Definitions: VoiceIP, Dialer.PrivateAccess, Win32.Worm.Agobot.E
Updated Definitions: Abox +2, AsianRaw Dialer, EGroup Dialer +2, IMSDialer +2, Win32.Backdoor.Agobot, Generic Dialer, ClickSpring, CoolWebSearch +2, eSyndicate BHO, eZula, IST.Slotch, MidAddle +2, Statblaster +2

seva1

В безопасном режиме попробуй.

Народ, а что такое MRU list? Делаешь сканирование, затем "далее". Вываливается этот MRU list, находящийся в "незначительном" и куча файлов.


Цитата:

7 F/ MRU List nvidia nview cached application window positions HKEY_USERS:S-1-5-21... 250
7 F/ MRU List adobe photoshop 7 recent work folders HKEY_USERS:S-1-5-21-... 1
7 F/ MRU List Iist of recent files opened using wordpad HKEY_USERS:S-1-5-21... 2
.....

Аж, 53 штуки. В конце кажного № значения. Что за номер и что с этими файлами делать?

ROBUS

Цитата:

MRU list

-- список недавно использовавшихся файлов (открываемых в архиваторах, редакторах, плейерах, итд)

Цитата:

с этими файлами делать

-- что хочешь, то и делай ...я не удаляю, незачем, ИМХО

А почему они подозрительными называются?

Mad_Max

Цитата:

Аж, 53 штуки. В конце кажного № значения. Что за номер и что с этими файлами делать?

Mad_Max

Цитата:

-- что хочешь, то и делай ...я не удаляю, незачем, ИМХО

Я советую их удалять по многим причинам во-первых это "просто мусор", а во-вторых бывает, что среди этого мусора скрываются на самм-то деле подозрительные файлы, приведу один пример я не могла открыть страничку одного сайта и только после того (обнаружила случайно) как удалила их всех всё прекрасно заработало!!!

ROBUS

Цитата:

Народ, а что такое MRU list?

MostRecently-Used - список ссылок на последние открывавшиеся файлы в разных установленных у вас программах.

north

Цитата:

MostRecently-Used - список ссылок на последние открывавшиеся файлы в разных установленных у вас программах.

Это я уже понял, но для меня этот список какую ценность представляет. Для чего прога мне его выдаёт, какую информацию полезную я должен из него почерпнуть?

ROBUS

Цитата:

Это я уже понял, но для меня этот список какую ценность представляет. Для чего прога мне его выдаёт, какую информацию полезную я должен из него почерпнуть?

существет мнение, что удаление списка последних запущенных файлов может повысить конфедициальность работы за компьютером, чтобы нехорошие люди не подсмотрели, какие документы или приложения открывались на компьютере.

Толково.

Ad-Watch каждый раз при модификации реестра выдает предупреждающее окно с предложением блокировать или принять изменения. Можно ли для строго определенных действий, составить список исключений, чтобы при именно этих модификациях Ad-Watch не предлагал никаких действий, а автоматически выполнял всегда то что единожды ему будет сказано?

Прочитал руководства из шапки, где сказано что модификации реестра в фильтр добавить нельзя, но может есть какие-нибудь обходные пути?

SE1R34 23.03.2005

New Definitions
============================================
Win32.Trojan.LowZones.Aw
Win32.TrojanDownloader.Agent.Ay
Win32.TrojanDownloader.Agent.De
Updated Definitions
============================================
CasinoPalazzo
DealHelper +6
Dialerplatform +3
EzuLa
IBIS Toolbar +7
Lop +7
NetPal +4
Prutect +3
RSSToolbar +5
WindUpdates +8
Virtumonde
MediaMotor
MD5 for the defs.ref file: e9df9654a23e2be55c7cbdfdfbf67203