Программа, ведущая контроль нескольких "опасных" точек реестра, а именно: секций RUN и RUNONCE, в которые обычно прописываются разные трояны, бэкдоры, вирусы (независимо от того, известны или неизвестны они антивирусу) и прочие гадости, дабы навеки завладеть Вашим компьютером. Справка находится в файле HELP.TXT (в папке программы) После запуска программа остается в памяти компьютера. Если в контролируемом разделе происходит изменение (добавление/удаление записи), то программа немедленно Вас предупредит и предложит удалить вновь добавленное. Возьмем, к примеру вирус BLAST (LOVSAN). Самостоятельно запускается файл MSBLAST.EXE. При этом в разделе HKLMSoftwareMicrosoftWindowsCurrentVersionRun появляется запись: windows auto update=msblast.exe. Здесь Windows Auto Update - название параметра (мол, автообновление Windows), а msblast.exe - его значение (какой файл запустить при загрузке Windows). Во время Вашего выхода в Интернет может произойти следующее: возникает ошибка в модуле RPC и система (Windows NT,2000,XP,Server 2003) через 60 секунд завершает работу самостоятельно. Неприятно. RegProtection имеет возможность удалить эту запись сразу же после ее обнаружения, лишив вирус возможности запуститься без Вашего ведома в следующий раз. Что нового в 11-й alpha-версии? # 1) Возможность изменения частоты проверки. # 2) Программа заимела многоязычный интерфейс (пока - русский & english). # 3) Форма просмотра ключей реестра (реализовано как в Проводнике Windows). # 3) !Отслеживание изменения значений параметров!. |
