SMS трояны методы защиты, права доступа к реестру и файлам

Возможно ли установить защиту от троянов локеров правами доступа к реестру и системным файлам

можно, только пинцип будет не такой, которого вы ожидаете.
Реестр постоянно обрабатывается, меняются значения тысячи ключей и без этого ОС не будет работать.
Есть много программ (пусть будет AVZ), которые знают эталонное значение ключа, в который чаще всего прописываются поганые друзья-товарищи)))) Т е чтобы защитится от виря, нужно его сначала словить и только лечить повреждённые ключи)
Без локеров не будет денежки на пефко, неинтересно так)))))))))

IMHO такие трояны легче лечить, чем разрабатывать защиту.
Есть конечно мониторы "слабых точек реестра"...

Хоть тема и устарела поделюсь своим опытом

Ну перво на перво это конечно антивирус и актуальные базы, зарезанные права через GPO

и снять галку на редактирование этой ветки у всех пользователей.

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Все 90% вирусов-троянов-вымогателей Вам не страшны

нельзя. вирус \ троян может прописываться хоть в автозагрузку, хоть в старт реестра.

Правильное, комплексное лечение и профилактика - то :
1. WSUS
2. Отсутствие админских прав у работника на локальной машине в текущей учетке.
3. Антивирус и его постоянное обновление. каспер админ кит для конторы - обязательно, он умеет годное и разное.
4. Запрет запуска программ кроме как по списку. настраивается через глобальные политики.

Это интересно каким образом, если у него через GPO зарезаны права на запись/замену?и нет админских прав.

Это сообщение отредактировал Joy - 30.12.2011 - 10:36

С этого места поподробней - где в GPO запрещается создание lnk файлов в пуск-все программы- автозагрузка ?
через User Configuration\Administrative Templates\Start Menu and Taskbar или задачей NTFS прав на папку ?

Можно через реестр попробовать но думаю этот гемор лишний уже. Проще предотвращать, чем бороться.

ээ.. запрет создания файлов - он не в реестре, а в правах NTFS был, как мне помнится.
в политиках то оно где ?

Через реестр можно запретить НЕ создание файлов, а запуск программ из автозагрузки(т.е. другой способ)

http://www.xpvista7.ru/index.php?id=xp_11 смотри тут подробнее, твой способ тоже будет работать кстати(надо будет попробовать)

Про GPO я говорил не про автозагрузку, а про зарезание всего что можно. опять же я думаю через скрипты можно осуществить, то что ты хочешь.

Это сообщение отредактировал Joy - 30.12.2011 - 11:47

http://www.microsoft.com/download/en/detai...en&id=18664

режим киоска чтоли ?

ИМХО режим киоска тоже лишнее, Вы какую целть приследуете? Просто заблокировать пользователю/ПО добавлять ярлыки в автозозагрузку? Дак некоторая вирусня закидывает свои исполнительные файлы сюда,

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg

т.е. в папке автозагрузка будет девственно-чисто

http://www.xpvista7.ru/index.php?id=xp_11 тут куча способов, вы читали точно?

Joy
читал и не раз.

юзер реестр редактировать вообще не должен.
HKCU\Software\Microsoft\Windows\CurrentVersion\Pol­icies\System,
или через GP
Сделать недоступными средства редактирования реестра
Удалить диспетчер задач