Не профессиональный топ антивирусных программ, для защиты Вашего ПК и для профилактического сканирования ОС.
Одна общая особенность всех популярных антивирусов - это отсутствие официальной портативной версии - далее "PE". При наличии PE-версии программы запустить и произвести сканирование системы имеет больше вероятности на успех, чем стандартная версия любого антивируса. При скачивании PE-версий будьте внимательны, чтобы не добавить к основной проблеме по удалению вируса дополнительных проблем.
Сложности при установки
При написании статьи про антивирусные программы, без реальной угрозы на ПК сложно объективно составить оценку, но какого было мое удивление,что после скачивания 4х разных программ, ни одна не запустилась дальше окна запроса прав администратора. Если появилась ошибка "операция отменена из за ограничений действующих на этом компьютере обратитесь к администратору". Если на компьютере установлена Windows 10/11, то необходимо закрыть (при наличии) учетную запись Microsoft и войти под новой. Если используется локальная учетная запись, тогда достаточно выполнить вход в любую учетку Microsoft, на других версия ОС Windows, создать новую учетную запись админа, пароль создавайте согласно рекомендациям по информационной безопасти. Также необходимо проверить сторонние учетные данные в Вашей системе. "Пуск" - "Панель управление" (Просмотр мелкие значки) - "Учетные записи пользователей" "Администрирование учетных записей". Во вкладке "Учетные данные Windows"- строка "Общие учетные данные" проверьте наличие своих данных и удалите посторонние данные. "Virtualapp/didlogical" — это диспетчер учётных данных, который предназначен для хранения имён пользователей и паролей. Если указаны не Ваши данные, то смело удаляйте, первый признак о том, что на Ваш компьютер удаленно подключаются.
Альтернативный вариант новой учетки. Если нет учетной записи Microsoft, также можно использовать учетную запись "Администратор", ее необходимо активировать и установить пароль.
1. открыть командную строку от имени администратора
2. прописать "net user"*
3. далее "net user Администратор"
4. после "net user Администратор *пароль"
5. в конце "net user Администратор /active" все прописывается без кавычек.
Последующее сканирование ПК.
После проделанных действий, установка антивируса запустилась успешно. 1 программа для проверки "Dr.Web Cureit" у данный программы важная особенность, 1 установленный компонент "Сканирование", что позволяет быстро установить программу и начать пользоваться, рекомендуется сперва перезагрузить компьютер, после начинать работу.
Антивирус Доктор Веб.
После 30 минут сканирования, выявлен "Бекдор" - скрытый вход, через удаленный рабочий стол, вероятно очередной майнер, о котором была ранее написана статья и как с ней бороться.
https://dzen.ru/a/ZpNV-H60GUBo9eHH
Антивирус Касперский
Антивирус Касперский официально не имеет пробных версий, только покупка на год. Скачивание антивируса из других источников не считаю разумным.
ESET Nod32
Антивирус Eset Nod32, также не запускается, но ошибка уже ошибка уже связана с подключением к интернету. Не исключаем проблему в самом интернете. на картинке ниже указаны параметры интернета на момент запуска nod32.
Антивирус Avast
Антивирус Avast, запустил установщик, но дальше окна предупреждения об отсутствии продукта на территории РФ не прошел.
Защитник Windows
Защитник Windows провел полное сканирование несколько раз, и после проверки 1,5 млн файлов резко завершал сканирование и показывал отсутствие угроз.
Malwarebytes
Антивирус Malwarebytes обнаружил помимо RPD вируса, также обнаружил ошибки реестра.
Итог
По факту использования 6 программ, в сложных условиях запустились: сторонних 2 и встроенный 1 антивирус. Результат показали Dr.Web и Malwarebytes.
Dr.Web в течении 20 минут обнаружил главную проблему, но Malwarebytes выявил дополнительно ошибки реестра. Объективной оценки нет, какой антивирус использовать решать Вам.
