Antivirusprogram


klonk
 Share

Recommended Posts

Men finns väl inga antivirusprogram som startar innan "windows" startat?

Alla? (de flesta) antiviruprogram laddas väl genom autostart eller startas av en service i Windows?

Det enda säkerhetsprodukten jag vet startar tidigare är Windows firewall som i Vista/7 (xp efter sp3?) som laddas och aktiveras innan du kommer in i "skalet".

Link to comment
Share on other sites

Alla bra antivirusprogram idag har delar som installeras som drivrutiner. Dessa laddas in innan tjänsterna laddas in. Det är enda sättet att kunna skydda mot rootkits som också är drivrutiner, för att kunna ta bort en fil som är en drivrutin måste man laddas in på samma nivå.

Link to comment
Share on other sites

Jag googlade lite och hittade en DDS-logg från en med Vista och MSE http://forumserver.twoplustwo.com/48/computer-technical-help/d-d-s-logs-windows-vista-home-premium-712285/ Det finns två drivrutiner, på olika nivåer, och en autostart-fil som tillhör MSE.

R1 MpFilter;Microsoft Malware Protection Driver;c:\windows\system32\drivers\MpFilter.sys [2009-6-18 142832]

R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\drivers\MpNWMon.sys [2009-6-18 42480]

mRun: [MSSE] "c:\program files\microsoft security essentials\msseces.exe" -hide

Jag kan inte uttala mig just om MSE, men normalt så är det ju bara användargränssnittet som laddas i autostart medan de egentliga skydden ligger som drivrutiner och tjänster.

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Loading...
 Share