Как пользоваться автозапуском шерхан
Автозапуск на сигнализации Шерхан: настройка
Противоугонные системы постоянно совершенствуются, защищая ваш автомобиль от взлома и кражи.
Эта необходимая мера безопасности даже для тех водителей, кто оставляет машины в гаражах или на платных парковках, даже они не всегда спасают от угона.
Так, фирма Scher-Khan предлагает несколько версий систем защиты: MOBICAR, UNIVERSE, MAGICAR, LOGICAR. Все они обладают возможностью настройки автозапуска сигнализации и высоким показателем защиты вашего автомобиля от угона.
Как настроить автосигнализацию MOBICAR
Содержание
- 1 Как настроить автосигнализацию MOBICAR
- 1.1 Настраиваем автозапуск двигателя
- 1.2 Переход к управлению авто после автозапуска
- 1.3 Возможные ошибки при включении функции автозапуска
- 2 Настройка автозапуска UNIVERSE
- 3 Настройки модели MAGICAR
- 4 Настройка LOGICAR
В системе MOBICAR реализованные современные разработки в области охраны автомобиля от угона. В комплектацию входит компактный брелок управления, цифровые датчики удара, небольшой процессорный блок. Разобраться в настройке несложно, несмотря на большое количество встроенных функций.
Среди основных функций, которые необходимо настроить, в автосигнализации MOBICAR есть:
- автозапуск автомобиля;
- настройка автоматического включения сигнализации;
- регулировка чувствительности;
- включение и отключения датчика удара.
Первое, чему стоит научиться, заводить и глушить машину с брелка. Это удобная функция, позволяющая прогреть машину в зимнее время, пока вы выходите из дома. Или выключить двигатель, если вы надолго задержались в магазине, чтобы не перегревать транспорт.
Настраиваем автозапуск двигателя
Запустить мотор дистанционно с брелка можно только в режиме охраны. Для транспортного средства с МКПП необходимо провести подготовку к запуску, для этого:
- При работающем двигателе и закрытых дверях, а также включенном стояночным тормозом и опущенной педалью тормоза нажмите на кнопку III брелка.
- Если в авто установлен замок зажигания, то ключ необходимо вынуть при вышеописанных условиях. При наличии кнопки Старт/Стоп ее нажимать не надо.
- После проделанных манипуляций, выйдите из машины и нажмите кнопку охраны (коротко нажмите на кнопку I).
Чтобы провести автозапуск Scher-Khan на данной модели сигнализации, необходимо нажать следующие кнопки:
- Долгое нажатие на «III», при этом на брелоке появится изображение дыма, что означает запуск мотора.
- Начнется обратный отсчет времени автозапуска, для его перезагрузки, коротко нажмите на ту же кнопку.
- Чтобы выключить режим удерживайте III на брелоке до звукового сигнала.
Установить время автозапуска можно вручную, а также выбрать режим отключение мотора по заданной температуре. Для этого:
| Функция | Последовательность нажатия кнопок | Как отреагирует брелок или авто |
| Зайти в меню №1 для настройки | При выключенном двигателе. удерживайте I + IV | На дисплее брелока отобразится меню, нажмите коротко IV для выставления таймера. |
| Настройка времени таймера | Выберите часы или минуты коротким нажатием III, при этом I – уменьшение показателя, а II – увеличение. | На экране отобразится выбранный параметр, для сохранения коротко нажать на IV. |
| Автозапуск по температуре | Для отключения и включения функции в меню выставления времени зажмите III. Чтобы менять показатели в пределах от -30⁰С до 0 ⁰С с шагом в 5 нажимайте коротко на I или II соответственно. | Для сохранения и перехода к выставлению установки напряжения нажмите коротко на IV. |
Выставляя время прогрева, необходимо учитывать климатический режим, а также можно выбрать функции утреннего и вечернего автозапуска.Таким простыми манипуляциями с брелоком вы можете поставить на автозапуск любой автомобиль. Не стоит забывать, что с МКПП необходимо провести предварительную подготовку по описанной выше инструкции.
Переход к управлению авто после автозапуска
Проведя дистанционный запуск двигателя, следует получить управление автомобилем в свои руки, когда вы до него добрались. Для этого:
- нажмите педаль тормоза;
- отключите стоячий тормоз;
- уберите АКПП из режима парковки.
При этом нажимать на брелоке ничего не надо. Выполнив одну из перечисленных манипуляций, вы услышите звуковой сигнал и одно моргание фар, что свидетельствует об отключении автозапуска.
Возможные ошибки при включении функции автозапуска
Если не выполнять условия для включения автозапуска, то система будет выдавать ряд ошибок, которые необходимо устранить. Среди всех кодов на брелоке встречаются:
- ER:01 – включен мотор, необходимо заглушить машину для продолжения настроек;
- 02 – включенное зажигание: выключите и вытащите ключ, чтобы работать дальше с сигнализацией;
- 03 – открыта дверь. При незаблокированных дверях не включается режим охраны;
- 04 – открыт капот;
- 05 – не ставится на автозапуск из-за отсутствия подготовки в машинах с МКПП;
- 06 – не включен стоячий тормоз;
- 07 – зажата педаль тормоза;
- 08 – не работает мотор, стоит провести запуск двигателя и продолжит настройки;
- 09 – открыт багажник;
- 10 – неверно выставлено зажигание;
- 11 – 19 – была тревога.
Если не работает автозапуск авто с брелока, проверьте наличие данных ошибок, а также правильность установки самой сигнализации. Первичной настройкой и монтажом должен заниматься специалист автосервиса, чтобы избежать плачевных последствий с выходом устройства из строя.
Важно! Чтобы корректно и быстро установить время автозапуска или настроить сигнализацию, внимательно изучайте инструкцию по эксплуатации, где подробно описаны все функции устройства.
Настройка автозапуска UNIVERSE
Система охраны автомобиля UNIVERSE более современная, чем предыдущая версия. Она обладает голосовой настройкой и системой дистанционного управления по GSM-связи. Чтобы включить автозапуск достаточно:
- При работающем моторе и поднятом стоячем тормозе нажмите и удерживайте кнопку #.
- Когда режим поддержки зажигания включится, стоит вытащить ключи из замка и выйти из машины.
- Переведите авто в режим охраны и нажмите #, удерживая кнопку не менее 2 сек.
Так у вас получиться завести машину дистанционно.
Выполнять все настройки, в том числе выставлять время работы двигателя удобнее через мобильное приложение, разобраться в котором очень легко. Там же есть функция, чтобы отключить автозапуск машины.
Настройки модели MAGICAR
Данная модель автосигнализации отличается высоким уровнем надежности и легкости управления. Чтобы не возникло ошибок в процессе настройки системы автозапуска, не забудьте заглушить двигатель и включить режим охраны.
Вот несколько полезных команд, выполняемых с брелока:
| Функция | Какие кнопки нажимать |
| Автозапуск по таймеру | Полсекунды удерживать II и IV одновременно. |
| Вход в меню для задания параметров программ | Держать 2 секунды вместе I + II или I + IV для входа во второе меню. |
| Дистанционный запуск мотора | 2 секунды держите кнопку II. Запрограммировать время можно на 5, 15, 25 и 45 минут. |
Рассчитывайте время прокрутки стартера, чтобы автомобиль успел прогреться до вашего к нему прихода.
Все системы сигнализации Шерхан обладают высокой надежностью, поэтому все неисправности в настройках чаще всего вызваны неумением автовладельцев пользоваться охранной системой. Внимательно читайте инструкции по эксплуатации, чтобы не возникало трудностей.
Настройка LOGICAR
Последняя модель также проста в управлении. Для настройки автозапуска достаточно:
- Включить на брелоке таймер одновременным нажатием на II и IV.
- Выставить необходимое время, войдя в режим программирования долгим зажатием I + IV.
- Для активации запуска двигателя по времени 10 раз подряд нажимаете на IV.
- Можно выставить время включения мотора 1 раз в сутки (I), в 8 часов (II), 4 часа (III) и с промежутком в 2 часа (IV).
- После установки параметров, включаете таймер, зажав II и IV ненадолго.
В инструкции к автосигнализации подробно описаны способы выставления запуска по температуре, а также настройки прогрева двигателя. При этом они не сильно отличаются от вышеописанных моделей.
Чтобы было легче разобраться в особенностях сигнализаций Шерхан, посмотрите видеоматериал по теме:
как включить с брелка по температуре, не работает сигнализация, настроить, запустить, инструкция, поставить на автопрогрев Logicar, завести машину с пульта, какие кнопки нажимать, пользоваться
Содержание
- Как работает автозапуск
- Как настроить
- Установка по температуре в салоне
- Настройка по бортовому напряжению
- Как установить интервал прогрева
- Как запрограммировать длительность прогрева
- Как включить автозапуск на разных моделях
- Universe
- Magicar
- Logicar
- Как отключить
- Наиболее частые проблемы и их решение
Для современного водителя наличие автосигнализации — это гарантия защиты машины от угона. При этом сегодня спросом стали пользоваться модели от компании Scher-Khan с автоматическим или дистанционным запуском силового агрегата, которые эффективны в холодную пору года. Автозапуск Шерхан является отличным дополнением к штатной сигнализационной системе, обеспечивающим повышенную степень комфорта.
Как работает автозапуск
Первые прототипы систем с автоматическим запуском разрабатывались для грузовых машин и различной специальной техники. Ключевой задачей подобного оборудования являлось поддержание заданного температурного показателя в ДВС с целью предотвращения холодного пуска или замерзания охлаждающей жидкости, а также для обеспечения бесперебойной работы узлов в экстремальных условиях.
Нередко на грузовых автомобилях опция автоматического запуска входит в состав штатных предпусковых устройств для прогрева силового агрегата. В случае с легковыми авто, она является дополнительным элементом комфорта, сокращающим время на обогрев мотора или обеспечение оптимальной температуры внутри машины.
Понимая, по каким принципам работает автозапуск, можно интегрировать его в любое транспортное средство, не обращая внимания на тип силовой установки или коробки переключения передач. В зависимости от способа запуска двигателя существует два варианта:
- Ручной дистанционный.
- Автоматический.
Первый вариант обеспечивает заведение ДВС с помощью одной кнопки на пейджере. Еще он позволяет проводить подобное действие с мобильного приложения на смартфоне. В первом случае радиус действия ограничивается возможностями брелока и составляет 300-350 м.
Автоматический запуск эффективен в тех случаях, когда машина находится далеко, а завести ее пультом невозможно.
Еще пользователю предоставляется возможность программирования системы, чтобы запуск выполнялся без прямого участия водителя через заданный временной интервал, по достижении какого-либо температурного диапазона и прочих параметров.
После подачи сигнала с пейджера или таймера, блокировочные механизмы отключаются и срабатывает стартер. В случае благополучного запуска машина сделает несколько морганий поворотными огнями, а на брелок вернется уведомление. В результате система зафиксирует факт запуска, руководствуясь показателями напряжения в бортовой сети или сведениями о давлении масляно-воздушной смеси.
После запуска двигателя внутреннего сгорания, происходит автоматическое отключение стартера. Если запуск был безуспешным, система несколько раз сделает повторные попытки, заставляя стартер крутится дольше. Передовые модели поддерживают собственную систему диагностики, позволяющую моментально определить причину ошибки при попытке запуска.
Как настроить
Запустить автозапуск сигнализации на сигналках Sherhan несложно. Для этого стоит изучить подробное руководство автосигнализации и последовательно нажимать кнопки настроек.
Чтобы активировать режим и благополучно пользоваться автозапуском, необходимо активировать защитные функции и выполнить ряд подготовительных действий:
- В первую очередь, при запущенном двигателе, закрытых дверях и опущенной тормозной педали, нужно нажать на 3-ью кнопку брелока.
- Если ключ вставлен в замок зажигания, его нужно изъять. В современных машинах этот элемент отсутствует — вместо него используются кнопки Старт/Стоп.
- Выполнив перечисленные манипуляции, нужно выйти из машины и нажать на охранные кнопки.
Для настройки автозапуска с брелка необходимо сделать следующее:
- Долго нажимать на кнопку 3, пока на мониторе пейджера не появится индикация дыма, указывающая на благополучный запуск.
- Дождаться обратного отсчета времени. Чтобы перезагрузить его и аннулировать таймер, достаточно повторно нажать на ту самую кнопку.
- Для выключения режима нужно нажимать на кнопку из первого этапа до тех пор, пока не прозвучит звуковое оповещение.
Установка по температуре в салоне
Чтобы настроить автозапуск по температуре внутри автомобиля, необходимо предварительно активировать режим активации по временному интервалу (1-13). После этого нужно зайти в меню программирования путем продолжительного нажатия на кнопки 1 и 2 на брелоке.
Дальше следует выполнить такие действия:
- Деактивировать таймер (если он был включен), руководствуясь предыдущей инструкцией.
- Нажимать на 4-ю кнопку в течение 21 раза, пока не прозвучит окончательное звучание звукового индикатора.
- Выбрать оптимальный температурный диапазон, при котором будет запускаться опция.
- Повторно включить таймер.
Настройка по бортовому напряжению
Запуск двигателя автоматически на «Шерхан» осуществляется и по показателям бортового напряжения. Он происходит при понижении показателей аккумуляторной батареи до 11,5 В. Чтобы функция исправно работала, настраиваем автозапуск на сигнализации «Шерхан» по такой инструкции:
- Делаем 20 нажатий на кнопку 4.
- Ждем, пока сирена издаст аналогичное количество звуковых уведомлений.
- Активируем опцию кнопкой 2.
Как установить интервал прогрева
Чтобы выбрать нужный временной интервал, через который двигатель автоматически запустится, следует установить функцию 1-12 в положение 2.
Как запрограммировать длительность прогрева
Подробное руководство по выполнению этого действия выглядит следующим образом:
- Для начала пользователю нужно активировать режим программирования путем установки функции 1-12. Для этого стоит долго нажимать на кнопку 1 и 12, пока не прозвучит соответствующее звуковое оповещение.
- Дальше стоит дождаться 12-кратного отклика от сирены и выбрать оптимальный диапазон прогрева. Кнопкой 1 можно поставить 5-минутный интервал, кнопкой 2 — 15 минутный, кнопкой 3 — 25-минутный, и кнопкой 4 — 45 мин.
Как включить автозапуск на разных моделях
Чтобы опробовать функцию автоматического запуска на сигнализации Scher-Khan, нужно внести ряд изменений в настройках системы. Устанавливая основной микропроцессорный блок, следует определить тип коробки передач. Под кожухом устройства расположен разъем с петлей из проводов. В замкнутом состоянии петля может использоваться на машинах с механикой, в разомкнутом — для версий с «автоматом». Нельзя размыкать петлю при поддержке запуска с включенной скоростью. В противном случае возникают проблемы, когда система не включается, хотя машина завелась.
В зависимости от особенностей модели, методы, по которым будет поставлена сигналка на автопрогрев, могут меняться.
Universe
Настраивать систему Universe от Шерхан, можно непосредственно со смартфона в официальном приложении. В интерфейсе программы имеется кнопка запуска, а также меню глубоких настроек.
Последняя модель превосходит бюджетные версии наличием отдельного блока в базовой комплектации. Чтобы пользоваться этим устройством, нужно установить обходчик иммобилайзера, убедившись, что охранная система нормально откликается на двигатель с выключенным зажиганием. Для этого понадобится выполнить усовершенствование и чип-ключа.
Выполнить такое действие неопытному автовладельцу будет непросто. Лучше поручить задачу обученному специалисту из сервисного центра, который выполнит сканирование чип-ключа с последующим программированием.
Magicar
Чтобы завести машину с пульта и ставить ее на автозапуск, следует тщательно ознакомиться с назначением всех функций и кнопок на пейджере:
- Функция 1-1. Предназначается для определения задержки между запуском зажигания и стартера. Значение 1 дает 4-секундную задержку для моторов на бензиновом топливе, и 2-10 секундную для дизельных агрегатов.
- Функция 1-6. Предназначается для выбора способа резервирования запуска на транспортных средствах с механической трансмиссией.
- Функция 1-7 является элементом для ограничения времени прокрутки стартера. Поскольку тахометрической вход отсутствует, лучше применять функцию с минимальным временным интервалом, т.е. выбирать значение 1. Зимой допускается использование второго варианта.
Третье значение необходимо лишь в экстремальных условиях, когда мотор отказывается запускаться.
- Функция 2-3 предназначается для активации периодического запуска по таймеру, когда двигатель производит запуск лишь по установленному времени.
- Функция 2-3 указывает на продолжительность работы мотора после автозапуска. Пользователю доступно несколько вариантов: 15, 25, 45 или 5 мин.
Logicar
Настройка систем Logicar, включающий Шерхан Логикар А, отличается особой простотой, что обусловлено унифицированным меню и понятной конструкцией. Для входа в режим программирования, необходимо использовать тот же метод, что и при настройке Magicar 7. Назначение режимов и их функции выглядят следующим образом:
- 1-7 — используется для выбора времени функционирования силового агрегата.
- 1-10 — позволяет задать интервал периодического запуска.
- 1-11 — ограничивает количество запусков.
- 1-12 — предназначается для выбора способа резервирования автозапуска.
- 1-13 — окончание резервирования после активации охранных функций.
- 1-14, 1-15 — выбор ограничения запуска в зависимости от показателей бортового напряжения или температуры.
- 2-22 и 2-23 — выбор минимальных или максимальных значений времени, при которых выполняется прокрутка стартера.
Как отключить
Для деактивации автоматического запуска достаточно сделать сброс настроек и выставить заводские значения. Для этого нужно отключить охранные функции и выключить зажигание. Включение режима программирования выполняется по такой инструкции: одновременно нажимаем на кнопки 1 и 4 в течение 2 секунд. Затем делаем 3 нажатия на кнопку со значением 3. Сигналом о благополучном отключении станет трехкратное звучание сирены.
Наиболее частые проблемы и их решение
Существует ряд проблем, из-за которых не ставится на автозапуск сигнализация «Шерхан». К ним относятся следующие явления:
- После отключения зажигания автомобиль отказывается глохнуть.
Для деактивации автозапуска нужно открыть/закрыть двери. Сама проблема устраняется путем выполнения функций 1-16, которые включаются кнопкой со значением 2. Дальше нужно заглушить двигатель, переведя ключ зажигания в положение «выключено».
- Следующий этап подразумевает включение сервисного режима «Валет», путем экстренной деактивации сигнализации. Чтобы устранить проблему, нужно одновременно удерживать кнопку 1 и 3.
- При необходимости быстро заглушить двигатель с пейджера, достаточно долго держать кнопку 2.
Руководствуясь простой инструкцией, можно самостоятельно настроить автозапуск на «Шерхан».
- Шерхан Магикар 6 автозапуск как включить
- Шерхан Магикар 8 автозапуск
- Шерхан Логикар 3 автозапуск как включить
- Настройка автозапуска Шерхан Логикар А
Как использовать автозапуск для обнаружения и удаления вредоносных программ в Windows
Понимание того, как использовать автозапуск, означает, что вы сможете определить, заражен ли ваш домашний ПК нежелательным программным обеспечением.
Примечание: Эта статья предназначена для иллюстрации того, как можно идентифицировать вредоносное ПО на домашнем ноутбуке или ПК. Для выявления и удаления вредоносных программ внутри организации необходимо следовать вашему плану реагирования на инциденты.
- Что такое автозапуск?
- Автозапуск: Основы
- Как использовать автозапуск для выявления подозрительного программного обеспечения
- Как использовать автозапуск для удаления вредоносных программ
- Советы по использованию автозапуска Sysinternals
Что такое автозапуск?
Autoruns — это инструмент Microsoft, который идентифицирует программное обеспечение, настроенное для запуска при загрузке устройства или при входе пользователя в свою учетную запись. Легальное программное обеспечение часто запускается при включении компьютера — Outlook является ярким примером, поскольку пользователи часто проверяют свою электронную почту — это первое, что они делают при входе на свое устройство.
Если устройство было скомпрометировано, любое установленное вредоносное ПО также должно быть способно пережить перезагрузку. После отключения питания вредоносной программе нужен механизм для продолжения работы на устройстве. Для этого он может использовать многие законные функции Windows, которые позволяют запускать программное обеспечение при загрузке.
Получите бесплатную электронную книгу Pentesting Active
Directory Environments
Автозапуск: основы
На изображении ниже видно, что Autoruns состоит из нескольких вкладок, каждая из которых содержит данные о механизме автозапуска.
На вкладке Logon отображается информация о стандартных местах запуска для всех пользователей на устройстве. Это включает в себя места запуска программы, а также соответствующие ключи запуска. Ключ запуска является частью реестра устройства — вредоносное ПО часто создает ключ запуска, чтобы при загрузке устройства вредоносное ПО запускалось автоматически.
На вкладке Explorer отображается информация о следующих элементах:
- Удлинители корпуса — это отдельные плагины для проводника Windows, одним из примеров которых является возможность предварительного просмотра PDF-файла.
- Вспомогательные объекты браузера — модули DLL, которые действуют как подключаемые модули для Internet Explorer.
- Панели инструментов Explorer — это сторонние плагины для Internet Explorer, панель инструментов предоставит вам доступ к сторонней платформе.
- Active Setup Executions — механизм однократного выполнения команд для каждого пользователя при входе в систему.
На вкладке Internet Explorer отображаются вспомогательные объекты браузера, панели инструментов и расширения Internet Explorer.
Запланированные задачи отображает задачи, которые настроены на запуск при загрузке или входе в систему, и является распространенным методом, используемым различными семействами вредоносных программ.
На вкладке Службы отображаются все службы Windows, автоматический запуск которых запланирован при загрузке устройства.
Драйверы позволяют оборудованию взаимодействовать с операционной системой устройства. На вкладке «Драйверы» в Autoruns отображаются все зарегистрированные драйверы на устройстве, кроме тех, которые были отключены.
Перехват изображений довольно скрытен, поскольку в реестре Windows есть ключ для запуска определенного процесса, но вместо этого он перенаправляется для запуска другого вредоносного процесса.
Библиотеки AppInit показывает библиотеки DLL, зарегистрированные как библиотеки DLL инициализации приложения.
На вкладке Boot Execute отображаются места запуска, связанные с подсистемой диспетчера сеансов (smss.exe).
Известные библиотеки DLL в Windows — это kernel32. dll, ntdll.dll и позволяют программному обеспечению импортировать определенные функции. Некоторые вредоносные программы устанавливают вредоносные библиотеки DLL, созданные автором вредоносного ПО. Они могут располагаться в местах, где вы не ожидаете найти легитимные библиотеки DLL Windows, например во временных папках.
Winlogon используется, когда пользователь входит в систему на устройстве Windows. На этой вкладке отображаются библиотеки DLL, которые регистрируются для получения уведомлений о событиях Winlogon.
На вкладке Winsock Providers показаны зарегистрированные протоколы Winsock. Winsock, или Windows Sockets, позволяет программам подключаться к Интернету. Вредоносное ПО может установить себя как поставщика Winsock, поскольку его бывает трудно удалить. Автозапуск может отключить их, но не удалить.
Мониторы печати отображает библиотеки DLL, которые загружаются в службу буферизации печати. Вредоносное ПО может использовать это, установив вредоносную DLL.
Поставщики локальной безопасности Windows (LSA) поддерживают процессы, связанные с безопасностью и проверкой подлинности
Как использовать автозапуск для выявления подозрительного программного обеспечения
Теперь мы хорошо понимаем, что может обнаруживать Autoruns, однако скриншоты, которые мы видели до сих пор, содержат только записи для легального программного обеспечения. Как мы узнаем, является ли программа, указанная в Autoruns, надежной частью программного обеспечения или это что-то, что требует дальнейшего расследования, например, вредоносное ПО?
На изображении выше мы видим, что на вкладке «Вход в систему», выделенной красным, был создан ключ запуска для файла с именем «Служба ARP», который можно найти в следующем месте реестра:
HKLM\Software\Microsoft\Windows\CurrentVersion\Выполнить
Это распространенный механизм сохранения, используемый вредоносными программами для выживания после перезагрузки. Мы также видим, что в столбцах «Описание» и «Издатель» эти поля пусты. Хотя отсутствие описания не означает, что файл является вредоносным, тот факт, что он не подписан и не имеет издателя, означает, что его, безусловно, стоит исследовать.
Глядя на столбец «Путь к изображению», мы можем увидеть, где установлено программное обеспечение. В данном случае файл находится в папке «program files\arp service\arpsv.exe».
Быстрый поиск в Google дает только два результата для этого пути к файлу, что не дает мне большой уверенности в том, что это законное программное обеспечение.
На вкладке запланированных задач мы также можем увидеть два списка, которые относятся к программному обеспечению службы ARP, которое мы идентифицировали.
Щелкнув правой кнопкой мыши по интересующему файлу, мы можем отправить файл на сайт virustotal.com. Virustotal — это база данных вредоносных программ, которая сообщает о том, признан ли файл вредоносным несколькими антивирусными поставщиками.
После того как файл будет отправлен, в столбце «Всего вирусов» будет показано, сколько антивирусных поставщиков классифицировали файл как вредоносный. На изображении ниже мы видим, что поставщики 55/76 имеют сигнатуру, которая определяет этот файл как вредоносный.
При попытке идентифицировать вредоносное ПО с помощью Autoruns вот несколько ключевых советов, которые следует учитывать:
- Google твой друг! Если вы не уверены, найдите имя файла и местоположение. Спросите себя: является ли это признанным программным обеспечением и работает ли оно из ожидаемого места?
- Проверьте описание на контрольные признаки, такие как неправильная грамматика или кажущиеся случайно сгенерированными описания — это может указывать на то, что Autoruns обнаружил программное обеспечение, которое вы, возможно, захотите изучить поближе.
- Поиск временных каталогов. Вредоносное ПО часто самоустанавливается во временные папки в файловой системе.
Если у вас есть программа, которая должна запускаться при загрузке устройства, то почему она находится во временной папке?
- Хэшируйте файл и проверяйте на virustotal.com. Если вредоносное ПО было установлено с правами администратора, оно может храниться в любом месте на диске. Подтвердите, является ли файл вредоносным, проверив вирустотал.
Как использовать автозапуск для удаления вредоносных программ
Сначала убедитесь, что вредоносное ПО запущено на вашем устройстве, что можно сделать, открыв диспетчер задач. Тем не менее, я рекомендую использовать Process Hacker, который является одним из моих любимых инструментов для анализа вредоносных программ. После загрузки щелкните правой кнопкой мыши значок на рабочем столе и выберите «Запуск от имени администратора».
После запуска Process Hacker мы можем найти вредоносное ПО, работающее на устройстве.
Щелкнув правой кнопкой мыши по вредоносной программе, мы можем найти файл на диске, выбрав «Открыть местоположение файла».
Затем открывается путь к файлу в проводнике Windows.
Перетащив этот файл в такой инструмент, как PeStudio, мы можем получить хэш файла.
Bf48a5558c8d2b44a37e663d08e
При переходе к virustotal и выполнении поиска по хэшу будет показано, что это RAT (троян удаленного доступа), известный как Nanocore.
Чтобы остановить запуск вредоносной программы, щелкните правой кнопкой мыши имя процесса и выберите «Завершить».
Затем подтвердите завершение процесса, выбрав «Завершить».
В Autoruns механизмы сохранения, используемые для запуска вредоносных программ, можно удалить, щелкнув правой кнопкой мыши и выбрав «Удалить».
Подтвердите удаление, выбрав «Да». Повторите этот процесс для любых дополнительных механизмов сохраняемости, которые были идентифицированы.
Теперь вредоносное ПО можно удалить из проводника Windows.
Советы по использованию автозапуска Sysinternals
Я настоятельно не рекомендую использовать автозапуск как единственную форму обнаружения и удаления вредоносных программ. Если вы обнаружили и удалили часть вредоносного ПО с помощью этих методов, вы можете рассмотреть следующие моменты:
У вас есть резервных копий ваших файлов и данных ? Если устройство было скомпрометировано, существует большая вероятность того, что на устройстве могут быть другие вредоносные программы. Наличие резервных копий означает, что ваше устройство может быть восстановлено, что дает вам уверенность в том, что угроза полностью устранена.
Какое антивирусное программное обеспечение у вас установлено, если оно есть? Если у вас есть какая-либо форма AV, но вы все еще были заражены, значит, ваши меры безопасности не сработали, и, возможно, самое время пересмотреть вложение средств во что-то, что даст вам уверенность в том, что ваши данные защищены.
Используйте функцию сравнения Autoruns , чтобы упростить проверку на наличие нежелательного программного обеспечения, сохраняющегося на вашем устройстве. Вы можете сделать это, запустив Autoruns на чистом устройстве, выбрав «Файл», а затем «Сохранить».
Выходные данные теперь будут сохранены как файл «Данные автозапуска» с расширением «.arn» Autoruns. В приведенном ниже примере я сохранил вывод как «чистый».
Теперь вы можете сравнить эти выходные данные с любыми будущими сканированиями, которые вы будете выполнять с помощью Autoruns. Для этого выберите «Файл», а затем «Сравнить».
В приведенном ниже примере я выбираю вывод, который я назвал «Чистый».
Autoruns будет отображать только любое новое программное обеспечение, которое создало механизм сохраняемости. Это удобно для фильтрации законного программного обеспечения из чистой установки.
В основном я использую Autoruns для анализа вредоносных программ, однако в этой статье мы продемонстрировали, как он может обнаруживать несколько способов, которыми вредоносное ПО попытается сохраниться на вашем устройстве.
Еще мне очень нравится в Autoruns цена! Существует множество бесплатных инструментов, которые могут помочь вам не только с анализом вредоносных программ, но и с системным администратором, поэтому обязательно ознакомьтесь с этой статьей, в которой рассказывается о 21 бесплатном инструменте, который должен знать каждый системный администратор.
Если угроза того, что вредоносное ПО останется незамеченным в вашей организации, вызывает беспокойство, зайдите на веб-сайт Varonis, чтобы узнать, как мы останавливаем живую атаку, а также посмотреть демонстрацию нашего ответа на обнаружение угроз.
Что вам следует сделать сейчас
Ниже приведены три способа, которыми мы можем помочь вам начать путь к снижению риска данных в вашей компании:
- Запланируйте демонстрационный сеанс с нами, где мы можем показать вам, ответить на ваши вопросы и помочь вы увидите, подходит ли вам Варонис.
- Загрузите наш бесплатный отчет и узнайте о рисках, связанных с раскрытием данных SaaS.
- Поделитесь этой записью в блоге с теми, кого вы знаете, кому будет интересно ее прочитать. Поделитесь им с ними по электронной почте, LinkedIn, Twitter, Reddit или Facebook.
Нил Фокс
Нил — специалист по кибербезопасности, специализирующийся на реагировании на инциденты и анализе вредоносных программ. Он также создает материалы по кибербезопасности для своего канала на YouTube и блога на 0xf0x.com.
Автозапуск для Windows — Sysinternals
Редактировать
Твиттер LinkedIn Фейсбук Эл. адрес
- Статья
- 3 минуты на чтение
Автор: Марк Руссинович
Опубликовано: 16 февраля 2022 г.
Скачать Autoruns и Autorunsc (3,7 МБ)
Запустите сейчас из Sysinternals Live.
Введение
Эта утилита, обладающая самыми полными знаниями о расположение автозапуска любого монитора запуска, показывает, какие программы настроены на запуск во время загрузки системы или входа в систему, а также при запуске различные встроенные приложения Windows, такие как Internet Explorer, Explorer и медиаплееры. Эти программы и драйверы включают в себя папка автозагрузки, Run, RunOnce и другие разделы реестра. Autoruns сообщает о расширениях оболочки Explorer, панелях инструментов, помощнике браузера объекты, уведомления Winlogon, автозапуск служб и многое другое. более. Autoruns выходит далеко за рамки других утилит автозапуска.
Autoruns ' Скрыть подписанные записи Microsoft опция помогает увеличить масштаб на сторонних автоматически запускаемых изображениях, которые были добавлены в ваш система и поддерживает просмотр автоматически запускаемых образов настроен для других учетных записей, настроенных в системе. Также включены в загружаемый пакет является эквивалентом командной строки, который может выводить в формате CSV. формат, автозапуск.
Вы, наверное, удивитесь, сколько запущенных исполняемых файлов автоматически!
Скриншот
Использование
Просто запустите Autoruns и он покажет вам текущие настройки автозапуск приложений, а также полный список реестра и файлов системные местоположения, доступные для настройки автозапуска. Автоматический старт места, отображаемые Autoruns, включают записи входа в систему, надстройки Explorer, Надстройки Internet Explorer, включая вспомогательные объекты браузера (BHO), Библиотеки Appinit, перехват образов, загрузочные образы выполнения, уведомление Winlogon библиотеки DLL, службы Windows и многоуровневые поставщики услуг Winsock, носители кодеки и многое другое. Переключайте вкладки для просмотра автозапусков из разных категории.
Чтобы просмотреть свойства исполняемого файла, настроенного для автоматического запуска, выберите его и используйте пункт меню Свойства или кнопку на панели инструментов. Если Обозреватель процессов работает и есть активный процесс, выполняющий выбранный исполняемый файл затем откроется пункт меню Process Explorer в меню Entry диалоговое окно свойств процесса для процесса, выполняющего выбранный изображение.
Перейдите к отображаемому расположению реестра или файловой системы или настройка элемента автозапуска путем выбора элемента и использования Перейти к элементу меню Entry или кнопке панели инструментов и перейти к расположение образа автозапуска.
Чтобы отключить автозапуск, снимите соответствующий флажок. Чтобы удалить автозапуск записи конфигурации с помощью пункта меню или панели инструментов Удалить кнопка.
В меню «Параметры» есть несколько параметров фильтрации отображения, например отображаются только записи, отличные от Windows, а также доступ к параметрам сканирования диалоговое окно, в котором вы можете включить проверку подписи и Virus Total хэш и отправка файлов.
Выберите записи в меню User , чтобы просмотреть автоматически запускаемые изображения для разные учетные записи пользователей.
Дополнительные сведения о параметрах отображения и дополнительная информация см. доступны в интерактивной справке.
Использование Autorunsc
Autorunsc — это версия Autoruns для командной строки. Его синтаксис использования:
Использование: autorunsc [-a <*|bdeghiklmoprsw>] [-c|-ct] [-h] [-m] [-s] [-u] [-vt] [[-z ] | [пользователь]]]
| Параметр | Описание |
|---|---|
| -а | Выбор записи автозапуска: |
| * | Все. |
| б | Выполнение загрузки. |
| д | DLL-файлов Appinit. |
| и | Дополнения Проводника. |
| г | Гаджеты боковой панели (Vista и выше) |
| ч | Захват изображений. |
| и | Дополнения для Internet Explorer. |
| к | Известные библиотеки DLL. |
| л | Запуск входа в систему (значение по умолчанию). |
| м | записей WMI. |
| нет | Протокол Winsock и сетевые провайдеры. |
| или | Кодеки. |
| р | Библиотеки DLL монитора принтера. |
| р | Поставщики безопасности LSA. |
| с | Службы автозапуска и неотключенные драйверы. |
| т | Запланированные задачи. |
| ш | записей Winlogon. |
| -с | Вывод на печать в формате CSV. |
| -кт | Вывод на печать в виде значений, разделенных табуляцией. |
| -ч | Показать хэши файлов. |
| -м | Скрыть записи Microsoft (подписанные записи, если используется с -v). |
| -с | Проверка цифровых подписей. |
| -т | Показывать метки времени в нормализованном формате UTC (ГГГГММДД-ччммсс). |
| -у | Если проверка VirusTotal включена, показывать файлы, которые неизвестны VirusTotal или имеют ненулевое обнаружение, в противном случае показывать только неподписанные файлы. |
| -х | Вывод на печать в формате XML. |
| -в[рс] | Запрос VirusTotal на наличие вредоносного ПО на основе хэша файла. Добавьте 'r', чтобы открывать отчеты для файлов с ненулевым обнаружением. Файлы, указанные как ранее не просканированные, будут загружены в VirusTotal, если указана опция 's'. Примечание. Результаты сканирования могут быть недоступны в течение пяти и более минут. |
| -вт | Прежде чем использовать функции VirusTotal, вы должны принять условия обслуживания VirusTotal. Если вы не приняли условия и пропустили этот параметр, вам будет предложено интерактивно. |
| -з | Указывает автономную систему Windows для сканирования. |
| пользователь | Указывает имя учетной записи пользователя, для которого будут отображаться элементы автозапуска. Укажите «*», чтобы сканировать все профили пользователей.
|
