FileMon для Windows (версия v7.04)  скачать (зеркало)

Отслеживает и отображает в реальном времени все операции с файловой системой. Позволяет наблюдать, как работает система Windows, отслеживать, как приложения используют файлы и библиотеки DLL, а также решать проблемы, связанные с настройкой файлов системы или приложений. Точно отмечает время выполнения операций открытия, чтения, записи или удаления файла или каталога. В столбце состояния выводится результат выполнения каждой из этих операций. Начинает отслеживание сразу после запуска, а ее выходные данные можно сохранить в файл для автономного просмотра. Реализованы все возможности для поиска, а если кажется, что она выводит слишком много информации, просто настройте один или несколько фильтров.

Работает в системах NT 4.0, Windows 2000, Windows XP, Windows XP и Windows Server 2003 64-bit Edition, Windows 2003 Server, Windows 95, Windows 98 и Windows ME.

Unlocker 1.7  скачать (зеркало)

Утилита позволяющая разблокировать файл, занятый другим процесом. Работает в полуавтоматическом режиме. 

Advanced Process Manipulation  скачать (зеркало)

Позволяет делать давольно сложные вещи, такие как выгрузка отдельных модулей процесса.

DLL Control by Sanja   скачать (зеркало)

Программа командной строки позволяющая загружать и выгружать dll.

Классика жанра - внедриться в процесс и вызвать "изнутри" этого процесса<br>

Использование:

DllCtrl.exe –unload all c:\virus.dll

DllCtrl.exe -unload 1234(pid) c:\virus.dll

DllCtrl.exe -unload notepad.exe c:\virus.dll -resolve

Реестр

Выследить прописку вируса в реестре вам также не составит труда. Даже самый изощрённый автозапуск будет отслежен. С помощью этих утилит вы также можете ограничить доступ к реестру, исключая его повреждение, либо восстановить его после вирусной атаки из резервной копии.

RegProtector скачать (зеркало)

Монитор реестра. Логирует все изменения, может блокировать доступ, ограничивать только на чтение и др.

RegKey LastWriteTime Scaner   скачать (зеркало)

Крохотная программа для поиска в реесте ключей, измененных/созданных в выбранном интервале времени.

Найденные ключи можно быстро открыть в regedit.

ERUNT 1.1J   скачать (зеркало)

Утилита для сохранения и восстановления файла реестра, работающая через командную строку. По этой причине идеально подходит для настройки автоматического бэкапа с помощью планировщика заданий. Прога проста как две копейки, но работает великолепно.

Процессы

Процессы - самая интересная и важная часть. Чем быстрее вирусный процесс будет уничтожен, тем меньше дров зверь успеет наломать в системе. Приведённые программы способны не только обнаружить скрытый процесс, но и уничтожить его. Гарантия уничтожения - 100% - ничто не устоит и не скроется. Процессы антивирусов и фаерволов тоже отлично гасятся.

PrcView_5_2_15     скачать (зеркало)  

Простая, но эффективная альтернатива таскменеджеру - показывает запущенные процессы. Видит скрытые процессы троянов, которые невозможно обнаружить при помощи большинства существующих просмоторщиков процессов.

Advanced Process Termination   скачать (зеркало)  

программка, убивающая любые процессы. Может быть полезна что бы убить процессы, созданные вирусами.

Автозагрузка

Оперативно просмотреть основные и не только основные ключи и места автозагрузки вам помогут эти программы. Крайне полезны не только для борьбы с заразой

AutoRuns 9.57    скачать (зеркало)  

Программа позволяющая просмотреть список программ, запускающихся при старте Windows. Большое приемущество данной программы, это опция скрыть компоненты Windows имеющие цифровую подпись Microsoft. Это значительно облегчает поиск ненужных и вредных программ.

(OSAM) Online Solutions Autorun Manager 5.0     скачать (зеркало)

Имеет значительный функционал, больше чем  AutoRuns 9.57 (больше возможностей, более удобная, больше поддерживаемых ключей, функции антируткита - поиск скрытых записей в реестре. Пользователям оказывается всяческая помощь и принимаются любые пожелания по развитию (usability, features)

Auto Start Control v.3.0.2   скачать (зеркало)

Знает очень много ключей автозапуска, в т.ч. недокументированных или плохо документированных. И может показать их (только непустые) для всех пользователей, имеющих учетные записи на данном компьютере.

Silent Runners.vbs    скачать (зеркало)

Скриптик для анализа автозагрузки. Знает некоторые нестандартные методы запуска программ.

Starter 5.6.2.9   скачать (зеркало)

Очень полезная утилитка от CodeStuff

Программа позволяет управлять запуском программ при старте Windows (из мест типа Автозагрузка и реестра) и процессами при работе - все как на ладони, видно кто и что использует. При установке выбираем русский язык. Все очень информативно и удобно. К тому же красиво. Может пригодиться при чистке реестра от вирусов.

Сторожи

 Парочка утилит, которые работают в качестве сторожей и просто не позволят вирю забуриться, вовремя его остановив. Рекомендуются к применению. Более подробно данный класс программ рассмотрен здесь: ВЫБЕРИ СВОЙ Anti-spy

Security Task Manager v1.7е     скачать (зеркало)

Накрученный до предела task manager:

 - показ степени опасности запущенных процессов для системы

 - анализ инфы о производителе

 - путь к файлу

 - время запуска процесса

 - степень загрузки проца, его тип

 - тип окна: обычное окно, невидимое окно, библиотека, плагин для IE, и т.д.

 - сертификация процесса

 - анти-кейлогер

 - время запуска проги в симбиозе с запущеной

На основе выше написанной информации расчитывает рейтинг опасности. Кряк под неё в архиве

WinTasks Professional 5.04   скачать (зеркало)

Примерно тоже самое. Качественный анализ и оценка процессов в системе, подробнейшая информация о них.

Сетевая активность

Теперь несколько программ, мониторящих сетевые подключения. Они позволят вам получить минимальную информацию о сетевой активности. С помощью них, вы будете информированы о сетевых подключениях, состоянии подведомственных вам машин в сети.

TCPView 2.54    скачать (зеркало)

Мониторинг TCP\UDP соединений. В Windows NT, 2000 и XP TCPView даже отображает имя процесса, отображение адресата\отправителя. Включает в себя tcpvcon (показывает из под командной строки все открытые сокеты)

TDIMon v1.01    скачать (зеркало)

TCP/IP МОНИТОР. Занимается тем, что мониторит TCP и UDP активность приложений на локальной машине.Работает на уровне Transport Driver Interface (TDI).

ShareEnum v1.6    скачать (зеркало)

Сканирует вашу сеть и мониторит параметры безопасности, указывает на дыры.

Для более полноценного изучения трафика рекомендуется применять специализированные сниферы: 

Сниферы и их совместимость,   Сниферы. Защита и нападение

Локальные Войны

Контроль целостности файлов

MD5summer       скачать (зеркало)

Отличная утилита, позволяющая подсчитать в указанной папке чек-сумму всех файлов по алгоритму md5\sh1. А затем при надобности - провести сравнение. Крайне полезная вещь - после установки на винду всех патчей делаешь чек-снимок файлов в C:\WINDOWS

Если вдруг происходят подозрительные явления - проводишь сравнение - выявляешь изменённые файлы. Ну, далее в зависимости от опыта и желания - либо расковырять их дизассемблером, либо просто сменить на старые из заранее сделанного бэкапа.

В борьбе с руткитами

 Несколько программ, способных отлавливать самых опасный и изощрённый тип вируса - руткиты. Руткит опасен тем, что он тщательно прячется, скрывает своё пребывание в системе. Антивирусы против них зачастую бессильны.

RootkitRevealer 1.71   скачать (зеркало)

Программа для обнаружения руткитов от Sysinternals

Rootkit Unhooker v3.0 RC4      скачать (зеркало)

Программа для поиска скрытых процессов.

GMER 1.0.15.15281    скачать (зеркало)

отображает скрытые процессы и сервисы, выводит список скрытых файлов, ключей Реестра и драйверов, осуществляет мониторинг создания процессов, загрузки драйверов и библиотек, использования файлов, изменений реестра, активность TCP/IP-соединений.

Vba32 AntiRootkit    скачать (зеркало)

Программка, отлавливающая руткиты, обнаружить которые не может большинство антивирусов. Запуск из командной строки.

Откат на точку восстановления

 Виндовыми средствами эту процедуру лучше не делать - возможности слабенькие и функциональности никакой. Используем спец-утилиты:

ShadowUser Pro 2.5 Rus   скачать (зеркало)

Включив программу, можно делать что угодно - тестировать вирусы и трояны, мучать системные настройки, проверять сомнительные программы. После перезагрузки все изменения будут отменены, а предыдущее состояние восстановлено. Помимо режима автоматического отката после каждой перезагрузки, в ShadowUser есть режим ручного выхода. Не требует наличия собственного скрытого раздела на винчестере. Мгновенная скорость отката

RestoreIT v 7.0       скачать (зеркало)

Превосходная система защиты компьютера от вирусов, программных сбоев и ошибок пользователя. Фиксируешь текущее состояние машины путем создания контрольной точки, а программа отслеживает и сохраняет в защищенном разделе диска все изменения файловой системы. При необходимости программа возвратит требуемый диск в одно из ранее зафиксированных состояний.

Отличие от ShadowUser :  не требует перезагрузки

Загрузочный CD-диск LiveCD

Live CD — сборка операционной системы, которая не требует установки на винчестер, а для её запуска требуется лишь вставить в привод CD-ROM диск с операционной системой и настроить в BIOS загрузку с CD-ROM, после чего перезагрузить компьютер. Большинство Live CD созданы на основе операционных систем семейства Unix: GNU/Linux, FreeBSD, OpenBSD, NetBSD. Тем не менее, возможно (и существуют тому примеры) создание LiveCD на базе операционных систем семейства Microsoft Windows, в том числе Windows XP. Комплекты Live CD могут включать в себя несколько носителей одновременно: на первом диске, к примеру, содержится сама ОС, графическая оболочка и базовые утилиты, а на всех последующих - специализированные приложения, расширяющие возможности ОС. LiveCD редко используют для постоянной работы с компьютером. Основное назначение LiveCD - служить резервной, неприкосновенной операционной системой для восстановления работоспособности компьютера, утраченной в результате сбоев, хакерских или вирусных атак. Кроме того, LiveCD удобно использовать в ознакомительных целях, поскольку запуск такой системы не требует от пользователя практически никаких специальных знаний или умений, выполняется в два шага и никак не влияет на уже установленные ОС. Активно применяются LiveCD также и на производстве. Компьютеры, интегрированные в электронные киоски и игровые автоматы, часто загружают операционную систему с CD. Поводом к этому служат неизменность данных на диске, надёжность приводов CD-ROM, удобство замены носителя с системой а также простой производственный процесс - не требуется проводить дополнительную установку или настройку ОС. Широкий спектр операционных систем, носителей информации и областей применения LiveCD вызвал к жизни самые различные дистрибутивы. Knoppix, построенный на GNU/Linux, занимает один CD (в расширенной комплектации -- 1 DVD). Он предназначен для ознакомления с системой а также домашнего использования, и содержит некоторые программы по работе с документами и графикой. Для экстренного восстановления системы GNU/Linux можно использовать LNX-BBC, занимающий около 48 Мб, и умещающийся на CD формата визитной карточки. На этом диске помещаются порядка тысячи разнообразных утилит, включая системные. В настоящее время практически каждый дистрибутив GNU/Linux имеет LiveCD версию. Есть LiveCD и операционных систем Microsoft Windows, FreeBSD и других.

Dr.Web® LiveCD     скачать    (зеркало)

Диск аварийного восстановления системы. Если действия вредоносных программ сделали невозможной загрузку компьютера под управлением Windows или Unix, восстановите работоспособность пораженной системы бесплатно с помощью Dr.Web LiveCD! Он поможет не только очистить компьютер от инфицированных и подозрительных файлов, но и скопировать важную информацию на сменные носители или другой компьютер, а также попытается вылечить зараженные объекты.

Windows XP LiveCD Reversion 5.2 [Русский]          скачать    

Минимальная сборка с поддержкой USB/SATA/RAID.

Mинимальный нужный набор компонентов:

> тест памяти memtest 2.11

> загрузка Acronis Echo/Disk Director в безопасном режиме.

> мountStorePe - для определения носителей, присоединенных уже после загрузки

> Acronis Disk Director 10.0 [2.161]

> Acronis True Image Echo Enterprise Server c Universal Restore 9.7 [8.206]

> ERD Commander 2005

> Total Commander 7.50a

> сам дистрибутив ОС разворачивается в оперативной памяти.

> загрузка дистрибутива менее минуты.

MD5: DA9F8ADB0FF3BDE0093607E9F6D64212

Системные требования: Процессор - от 300 mhz (минимальная 233mhz), Оперативная память – от 128 mb (256mb), Рекомендуемое разрешение экрана - 800x600 и выше, Таблетка: Не нужна, Размер: 242.37 Mb

Мониторинг сетевой безопасности

Сегодня практически все локальные сети имеют доступ к ресурсам глобальной сети интернет. В некоторых локальных сетях может не быть серверов, к которым предоставлен доступ извне и сеть выходит в интернет при помощи технологии NAT, то есть, один компьютер обеспечивает интернетом всю сеть. В некоторых сетях могут работать несколько серверов, к которым предоставлен доступ из интернета, а компьютеры в сети могут иметь глобальные IP-адреса. В любом случае, всегда есть хотя бы один компьютер, имеющий прямое подключение к интернету. Взлом такого компьютера поставит под угрозу информационную безопасность сети и может иметь печальные последствия. Если в сети работает несколько серверов с глобальными адресами и они предоставляют возможность, например, сотрудникам компании получить доступ к своей почте или к корпоративной базе данных из любой точки мира, то обеспечение безопасности такой сети становится достаточно сложной задачей, качественно решать которую сможет лишь сотрудник с высокой квалификацией. Основными обязанностями этого специалиста будет отслеживание новостных лент десятков сайтов, специализирующихся на безопасности, которые публикуют сведения об обнаруженных уязвимостях, немедленном реагировании на такие сообщения и самостоятельный поиск уязвимостей, которые еще неизвестны или уникальны. Учитывая, что между обнаружением уязвимости и до выхода официального исправления от производителя ПО может проходить достаточно много времени, специалист должен оперативно закрывать возможность использования уязвимости. Если сервисы, предоставляемые посетителям, пользуются достаточно большой популярностью, то чем быстрее администратор узнает об обнаружении уязвимости (в идеале, еще до ее опубликования на специализированных сайтах), то тем выше вероятность того, что он успеет закрыть обнаруженную брешь. Некоторые уязвимости могут быть уникальными для определенного сервиса. Например, ошибки в программировании скриптов могут открыть возможность для хакера установить на сервере консоль, используя которую он сможет получить полный контроль над сервером, а затем и над остальными ресурсами сети.

XSpider 7.7       скачать

XSpider может в полностью автоматическом режиме проверять компьютеры и сервисы в сети на предмет обнаружения уязвимостей. База уязвимостей постоянно пополняется специалистами Positive Technologies, что в сумме с автоматическим обновлением баз и модулей программы постоянно поддерживает актуальность версии XSpider. XSpider может выполнять проверки по расписанию. Таким образом, настроив планировщик XSpider, автоматическое обновление и отправку отчетов о результатах проверки по почте или их сохранение на сетевом диске, можно значительно облегчить процесс обнаружения уязвимостей. Это позволит сконцентрировать свое внимание на борьбе с уже обнаруженными уязвимостями и на донастройке и обновлении программного обеспечения. В этом XSpider оказывает так же неоценимую помощь, выводя в отчет о результатах проверки не только информацию о найденной уязвимости, но и ссылки, например, на статьи на сайте Microsoft, которые описывают обнаруженную XSpider уязвимость и дают рекомендации по её устранению

Полезные ресурсы

Взгляд знающего человека уже заметил, что некоторая часть программ располагается на знаменитых сайтах, посвящённых безопасности в сети:

http://www.sysinternals.com - сайт всем известного Марка Русиновича, разоблачившего руткит Sony. Практически все программы на сайте эффективны и рекомендованы к применению. Настоятельно рекомендую вам скачать и заценить их все, а не только те, что я привёл в пример:

http://www.sysinternals.com/SecurityUtilities.html http://www.sysinternals.com/ProcessesAndThreadsUtilities.html http://www.sysinternals.com/NetworkingUtilities.html

http://virusinfo.info - "Безопасность в Интернет. Борьба с вирусами, троянами и другими вредоносными программами. VirusInfo - за чистый Интернет".  Очень интересный сайт, целиком и полностью посвящённый компьютерной безопасности. Интересные обзоры софта, тесты антивирусов, фаерволов, оригинальные статьи и исследования.

Поиск по форуму

Как не допустить заражение вашей системы и избежать практического применения советов из этой статьи? Рекомендации ведущих собаководов. Настройте свою систему, сделайте её неприступной:

 Os - моя крепость

Вы всегда можете проверить он-лайн подозрительный файл - к вашим услугам вся мощь ведущих антивирусных кампаний.

Он-лайн тестирование файлов - реал-тайм проверка сразу несколькими различными антивирусными движками и базами:

 On-line проверки(вирусы, фаерволы)

Звери в клетке. Будьте спокойны - теперь даже самая вредоносная тварь у вас под контролем:

 Виртуальная машина

Когда антивирусы и фаерволы бессильны, на помощь приходит Anti-SPY.

Рассмотренные утилиты вычистят всякие нежелательные модули и настройки, оставшиеся после вирусной атаки: 

 ВЫБЕРИ СВОЙ Anti-spy

Жесткий тест самых известных антивирусов на устойчивость. Кто же лучше?

Прессинг по раззнообразным параметрам. Рассмотрим все слабые стороны известных антивирусных продуктов:

 streSS teSt AntiVirusов

Жесткий тест самых известных фаерволов на устойчивость. Кто же лучше? Стоит ли быть уверенным в любимом продукте? Вот она, иллюзия защищенности:

 streSS teSt Firewallов

Мнение народа. Популярный, значит лучший? Ознакомтесь с результатами, оставьте своё мнение:

 Опрос: Какой Фаервол Вы предпочитаете?

Мнение народа. А какой продукт предпочитаете Вы? Ознакомтесь с результатами, оставьте своё мнение:

 Какой Антивирус Вы предпочитаете?

Бесплатный бонус:

1.Заработай 100$ за полчаса без вложений!

 2.   Реальный способ заработка через  depositfiles.com