[quote name='Felis'] Непонятно почему аффтар статьи вдруг решил, что троянцы не пользуются ветками реестра из профиля пользователя (доступные для редактирования как в варианте ограничения прав, так и в варианте “глубокой заморозки”), отвечающими за автозапуск. Пользуются и еще как! Троянцы давным-давно научились жить среде, где у них ограничены права. [/quote]Мне кажется у вас немного ложные выводы, автор решил, что ему нужная “чистая” система после рестарта не больше, не меньше.[quote name='Felis'] Есть еще один недостаток предложенной схемы. Пусть вирус умирает после каждой перезагрузки, почему этот горе-админчик считает проблему таким образом решенной? Неужели его не беспокоит сам факт того, что до перезагрузки вирус будет жить и творить свои черные дела? [/quote]Если система стартует чистая, то нужно что б юзер лично запустил вирус, блокируется данная возможность запретом запуска программ откуда бы ни было кроме “Program Files”. Но как бы не совсем про это автор писал вирусы это одна из граней, с которой помогает метод и таки с ними в данном случае можно бороться сканерами.
Copyright ©