поиск руткитов путем анализа "холодного" системного реестра - Безопасность, Шифрование - Страница 2

uuu99950 · 03.01.2010, 16:30

И договариваемся насчет простого правила: если мы вставляем в CD-дисковод нашу болванку - то всегда, обязательно, только в момент перезапуска компа.

Потому что теоретически, из под зараженной ОС вирус может утянуть с нашей CD-болванки наш ключ (файл MP3). Поэтому вставляем болванку только когда биос на экране видим в момент перезагрузки.

uuu99950 · 03.01.2010, 21:41

Вот нашел готовую программу, которая якобы умеет делать часть необходимой задачи:

http://www.regshot.ru/20/

Не проверил еще, но разработчик пишет, что его программа умеет делать "слепок" реестра другой (не активной) Windows вашего локального компа:

Цитата с его сайта:

"Так же вы можете подключить и снять файлы реестра другой операционной системы NTUSET.DAT, SOFTWARE, SYSTEM, которые соответствуют разделам HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE\SOFTWARE, HKEY_LOCAL_MACHINE\SYSTEM, соответственно."

uuu99950 · 04.01.2010, 00:44

Пока видно только, что программа RegShot генерирует кучу бесполезной информации, которая сильно замусоривает отчет сравнения снимков реестра...

04.01.2010, 00:44	#13
uuu99950 Пользователь Регистрация: 03.01.2010 Сообщений: 18	Пока видно только, что программа RegShot генерирует кучу бесполезной информации, которая сильно замусоривает отчет сравнения снимков реестра... Последний раз редактировалось uuu99950; 04.01.2010 в 00:49.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Защита от редактирования программным путем	paratruper17	Microsoft Office Word	4	05.11.2009 10:55
Получение пути к файлу путем перетаскивания	k1r1ch	Общие вопросы Delphi	7	29.06.2009 21:19
кодирование путем повторения символов	катерина_к	Паскаль, Turbo Pascal, PascalABC.NET	2	12.05.2009 21:55
получение текстового диапазона программым путем	Lisi4ka	Microsoft Office Word	13	11.04.2009 08:27
Поиск параметров реестра	Лубышев	Общие вопросы Delphi	1	08.06.2008 22:11

03.01.2010, 16:30	#11
uuu99950 Пользователь Регистрация: 03.01.2010 Сообщений: 18	И договариваемся насчет простого правила: если мы вставляем в CD-дисковод нашу болванку - то всегда, обязательно, только в момент перезапуска компа. Потому что теоретически, из под зараженной ОС вирус может утянуть с нашей CD-болванки наш ключ (файл MP3). Поэтому вставляем болванку только когда биос на экране видим в момент перезагрузки.

03.01.2010, 21:41	#12
uuu99950 Пользователь Регистрация: 03.01.2010 Сообщений: 18	Вот нашел готовую программу, которая якобы умеет делать часть необходимой задачи: http://www.regshot.ru/20/ Не проверил еще, но разработчик пишет, что его программа умеет делать "слепок" реестра другой (не активной) Windows вашего локального компа: Цитата с его сайта: "Так же вы можете подключить и снять файлы реестра другой операционной системы NTUSET.DAT, SOFTWARE, SYSTEM, которые соответствуют разделам HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE\SOFTWARE, HKEY_LOCAL_MACHINE\SYSTEM, соответственно."