RegProtection 1.10
(Download ZIP 245 Kb)
(Download EXE 253 Kb)
Программа, ведущая контроль нескольких "опасных" точек реестра, а именно: секций RUN и RUNONCE, в которые обычно прописываются разные трояны, бэкдоры, вирусы (независимо от того, известны или неизвестны они антивирусу) и прочие гадости, дабы навеки завладеть Вашим компьютером. Справка находится в файле HELP.CHM (в папке программы)
После запуска программа остается в памяти компьютера. Если в контролируемом разделе происходит изменение (добавление/удаление записи), то программа немедленно Вас предупредит и предложит удалить вновь добавленное.
Возьмем, к примеру вирус BLAST (LOVSAN). Самостоятельно запускается файл MSBLAST.EXE. При этом в разделе HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ появляется запись: windows auto update=msblast.exe. Здесь Windows Auto Update - название параметра (мол, автообновление Windows), а msblast.exe - его значение (какой файл запустить при загрузке Windows). Во время Вашего выхода в Интернет может произойти следующее: возникает ошибка в модуле RPC и система (Windows NT,2000,XP,Server 2003) через 60 секунд завершает работу самостоятельно. Неприятно. RegProtection имеет возможность
удалить эту запись сразу же после ее обнаружения, лишив вирус возможности запуститься без Вашего ведома в следующий раз.
|