Обсуждение System Information to Log 2.30.1.98

[glax24]

Пользователь glax24 разместил новый ресурс:

System Information to Log - Исследование наиболее уязвимых областей операционной системы

Данная утилита представляющая собой инструмент для автоматического исследования наиболее уязвимых областей операционной системы пользователя на основе утилиты HijackThis, но с более расширенными возможностями анализа, позволяющего отследить изменения, произошедшие за определённый период, будь то процесс, служба, драйвер, ключ реестра, директория или файл.

Логи создаются в каталоге c программой в LOG
Запланированные задания создаются с помощью autorunsc.exe

Узнать больше об этом ресурсе...

 

[koscl]

Планируется ли добавление MD5 файлов в лог?

 

[glax24]

Если данная информация будет необходима хэлперам то мд5 будет добавлена.

 

[mike 1]

Интересная утилита чем-то похожа на RSIT. Вывод md5 у файлов не помешал бы.

 

[Кирилл]

Вывод md5 у файлов не помешал бы

согласен.

 

[glax24]

Обновил.
Изменения:
1. Вывод МД5 у файлов из автозагрузки, драйверов и служб
2. В списке созданных и измененных файлов, у ярлыков выводится объект и аргумент.
3. Небольшие изменения в интерфейсе.

 

[glax24]

Обновил 0585
1. Добавлена проверка безопасного режима.
2. Мелкие исправления.
3. Обновлена база.

 

[akok]

glax24, может минорные версии будешь заливать напрямую в ресурсы, изменения будет легче отслеживать.

 

[glax24]

Обновил 0586
1. Добавлена проверка кодеков
2. Исправлены ошибки.

 

[glax24]

Обновил 0587
1. Вывод информации по WindowsFirewall
2. Дополнительная проверка для CLSID

 

[Drongo]

2. Дополнительная проверка для CLSID

А можно по подробнее о проверке? Если не трудно.

 

[glax24]

Drongo, сначала проверяется clsid по списку легальных если проверка прошла то файл проверяется по базе.Обновил 0588
1. Сортировка ярлыков, сначала выводятся ярлыки с url
2. Мелкие исправления

 

[regist]

Во время сканирования программу похоже можно остановить только через процессы. Независимо от того с ключами запустили или без. Думаю это неправильно, мало ли она зависнет или ещё что... раз крестик есть, то должна быть возможность на него нажать.

 

[glax24]

regist, во время сканирования интерфейс специально заблокирован.

Обновил 0691
1. Критические исправления для ОС х64
2. Расширена информация по браузерам

 

[regist]

regist, во время сканирования интерфейс специально заблокирован.

так разблокируй ... или ты думаешь, что вирусы специально в твоей утилите кнопочки будут выискивать? Только пользователю неудобства из-за твоей блокировки...

 

[glax24]

Это из-за специфики языка.

Только пользователю неудобства из-за твоей блокировки...

Какие неудобства?
Вы пробовали остановить AVZ во время сканирования, хотя там есть кнопка остановить? У меня так и не получилось.
Пробовали прервать сканирование RSIT, там тоже есть красная кнопочка с крестиком?

 

[regist]

glax24, мне как пользователю неинтересно специфика это или нет... меня волнует, могу я там кнопку нажать или нет.

Вы пробовали остановить AVZ во время сканирования, хотя там есть кнопка остановить? У меня так и не получилось.

да пробовал и не раз. Всё прекрасно останавливается

 

[glax24]

меня волнует, могу я там кнопку нажать или нет.

Тогда так решил разработчик, те нельзя прервать сканирование, считайте это защитой.

 

[regist]

защита это никакая, вирусня запросто по названию процесса заглушит (либо просто все посторонние процессы), так что считать это можно только багом.

 

[glax24]

так что считать это можно только багом.

Считай это багом.