<?xml version="1.0"?>
<feed xmlns="http://www.w3.org/2005/Atom" xml:lang="ru">
	<id>https://t8.lbstr.eu/index.php?action=history&amp;feed=atom&amp;title=%D0%9E%D0%B1%D1%81%D1%83%D0%B6%D0%B4%D0%B5%D0%BD%D0%B8%D0%B5%3A%D0%90%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81_%D0%9A%D1%83%D1%80%D0%B0%D0%BD%D0%B8%D0%BD%D0%B0</id>
	<title>Обсуждение:Антивирус Куранина - История изменений</title>
	<link rel="self" type="application/atom+xml" href="https://t8.lbstr.eu/index.php?action=history&amp;feed=atom&amp;title=%D0%9E%D0%B1%D1%81%D1%83%D0%B6%D0%B4%D0%B5%D0%BD%D0%B8%D0%B5%3A%D0%90%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81_%D0%9A%D1%83%D1%80%D0%B0%D0%BD%D0%B8%D0%BD%D0%B0"/>
	<link rel="alternate" type="text/html" href="https://t8.lbstr.eu/index.php?title=%D0%9E%D0%B1%D1%81%D1%83%D0%B6%D0%B4%D0%B5%D0%BD%D0%B8%D0%B5:%D0%90%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81_%D0%9A%D1%83%D1%80%D0%B0%D0%BD%D0%B8%D0%BD%D0%B0&amp;action=history"/>
	<updated>2026-11-06T07:39:16Z</updated>
	<subtitle>История изменений этой страницы в вики</subtitle>
	<generator>MediaWiki 1.43.9</generator>
	<entry>
		<id>https://t8.lbstr.eu/index.php?title=%D0%9E%D0%B1%D1%81%D1%83%D0%B6%D0%B4%D0%B5%D0%BD%D0%B8%D0%B5:%D0%90%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81_%D0%9A%D1%83%D1%80%D0%B0%D0%BD%D0%B8%D0%BD%D0%B0&amp;diff=28921&amp;oldid=prev</id>
		<title>127.0.0.1 в 10:44, 6 июля 2017</title>
		<link rel="alternate" type="text/html" href="https://t8.lbstr.eu/index.php?title=%D0%9E%D0%B1%D1%81%D1%83%D0%B6%D0%B4%D0%B5%D0%BD%D0%B8%D0%B5:%D0%90%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81_%D0%9A%D1%83%D1%80%D0%B0%D0%BD%D0%B8%D0%BD%D0%B0&amp;diff=28921&amp;oldid=prev"/>
		<updated>2017-07-06T10:44:08Z</updated>

		<summary type="html">&lt;p&gt;&lt;/p&gt;
&lt;p&gt;&lt;b&gt;Новая страница&lt;/b&gt;&lt;/p&gt;&lt;div&gt;Куранин пиарит свою хуету на лурке инфа 100%&lt;br /&gt;
:Куранин - школьник-пидорас. Инфа 95%&lt;br /&gt;
::Куранина на новодваче обосрали уже много раз, хотя особой драмы не случилось, инфа 100%, пруф - погуглите 2ch куранин антивирус. Возможно, о нём нужен абзац в статье о Бабушкине, инфа 75%, или отдельная статья, как о Бабушкине, инфа 25%. Но не такой унылый текст, как сейчас - инфа 146%.&lt;br /&gt;
:::Джва чаю господину&lt;br /&gt;
Почему статью удалили ? Кому она мешает?&lt;br /&gt;
&lt;br /&gt;
Куранин жирный тролль, а хомяки его кормят.&lt;br /&gt;
&lt;br /&gt;
Тут разоблачение антивируса Куранина. Автор ничего не изменил в своём антивирусе, всё тот же фейк &lt;br /&gt;
&lt;br /&gt;
https://ru-sfera.org/threads/isxodnik-antivirusa-kuranina-ili-kak-sdelat-fejkovuju-programmu.3352/&lt;br /&gt;
&lt;br /&gt;
https://www.anti-malware.ru/forum/7-%D1%81%D0%B2%D0%BE%D0%B1%D0%BE%D0%B4%D0%BD%D0%BE%D0%B5-%D0%BE%D0%B1%D1%89%D0%B5%D0%BD%D0%B8%D0%B5/&lt;br /&gt;
&lt;br /&gt;
https://provisionsecurity.ru/threads/8088/&lt;br /&gt;
&lt;br /&gt;
Алгоритм его программы:&lt;br /&gt;
При запуске антивирус создает кучу процессов, которые порождают кучу cmd.exe, выполняющих такую же кучу bat-файлов.&lt;br /&gt;
Суть этих действий такова: с некоей задержкой (которая создана способом ping lokalhost) производятся действия по редактированию некоторых мест реестра, которые любит коцать малварь (например, параметра Shell и Userinit) - производится их перезапись на дефолтное значение.&lt;br /&gt;
Производится проверка на всех дисках до буквы J на наличие файла autorun.inf для попытки его удаления как мегаопасного вируса. Производится перезапись файла hosts на относительный дефолт (без комментов от Майкрософта). Также производится мониторинг (проверка в цикле через определенный таймаут) новых файлов в некоторых системных папках, и в других папках, на что затем выдается алерт об обнаружении и выбор что же с ним делать.&lt;br /&gt;
&lt;br /&gt;
Весь антивирус это по сути батник, который лишь смотрит появились ли новые файлы и проверяет их по имени файлов.&lt;br /&gt;
Всё это было и Бабушкина, ничего особо автор и не поменял, какая-же особенность конкретно его антивируса:&lt;br /&gt;
Все модули (Exe-файлы) спрятаны под dll, например, что-бы запустить антивирус, достаточно переименовать Core.dll в Core.exe.&lt;br /&gt;
Многие модули, такие как Drive.dll и т.д., создают и исполняют батники, можно самому посмотреть на них в HEX-редакторе.&lt;br /&gt;
Интересен батник файервола, этот код случайно генерирует IP-адрес и порт, и выдает сообщение о том, что подключение заблокировано, имитируя блокировку. Также делает вид, что обнаруживает сетевые атаки при отключённой сети.&lt;br /&gt;
Модуль антивируса, тут тоже имитация, начиная от неиспользуемых баз и заканчивая проверкой по именам файлов.&lt;br /&gt;
&lt;br /&gt;
Можно статью запилить, добавив лулзлов.&lt;br /&gt;
&lt;br /&gt;
Не существует никакой компании KurSecurityProtection&lt;br /&gt;
&lt;br /&gt;
Антивирус куранина детектит файлы размером 0 байт. Это в очередной раз доказывает, что антивирус в целом тот-же фейк. Мошенник и вирусописатель Илья Куранин из Тольятти намеренно вводит людей в заблуждение на сайтах и форумах.&lt;/div&gt;</summary>
		<author><name>127.0.0.1</name></author>
	</entry>
</feed>