Какие существуют методы обнаружения вредоносных программ в автозагрузке системы?

Некоторые методы обнаружения вредоносных программ в автозагрузке системы:

• Анализ автозапуска с помощью утилиты Autoruns. compress.ru Программа анализирует множество ключей реестра, управляющих автозапуском, отображает список служб, модулей расширения проводника, BHO и панели Internet Explorer, назначенные задания. compress.ru С помощью Autoruns можно временно удалить из автозагрузки подозрительные программы и библиотеки. compress.ru
• Проверка цифровых подписей. compress.ru Для этого используют консольную утилиту Sigcheck, которая позволяет просматривать и проверять цифровые подписи указанного файла. compress.ru Она полезна для идентификации системных файлов, которые имеют цифровую подпись Microsoft. compress.ru
• Анализ BHO и модулей расширения Internet Explorer. compress.ru Многие SpyWare- и AdWare-программы устанавливаются как BHO (Browser Helper Object). compress.ru Анализ рекомендуется вести из утилиты Autoruns (закладка Internet Explorer) или из AVZ (Сервис => Менеджер расширений IE). compress.ru
• Поиск файлов на диске. compress.ru Этот метод эффективен, если известна примерная дата появления вредоносной программы. compress.ru Можно осуществить поиск по маске с фильтрацией по диапазону дат (желательно дважды: по дате создания файла и по дате модификации). compress.ru
• Анализ файла hosts. compress.ru Файл hosts участвует в процессе определения IP-адреса сервера по его имени. compress.ru Модификация этого файла может привести к нарушению данного процесса и подмене адреса любого сервера. compress.ru
• Использование программы MinerSearch. lumpics.ru Утилита проверяет не только запущенные процессы, но и автозагрузку, системный реестр и планировщик заданий, где часто скрываются механизмы повторной активации вируса после перезагрузки. lumpics.ru
• Использование программы RKill. lumpics.ru Утилита работает непосредственно с процессами Windows и эффективно выявляет активные компоненты вредоносного ПО. lumpics.ru RKill не удаляет угрозы напрямую, а только принудительно останавливает их работу, создавая возможность для дальнейшей очистки системы более специализированными средствами. lumpics.ru