Суть проблемы. Подозрительный файл проверен и для него сформированы правила. Для его безопасного запуска на другом ПК необходима связка драйвер+служба. Т.е. необходимо заранее это все установить… а это время и проблемы. А если после отработки формировать единый файл, в который будут помещены сам подозрительный файл + правила для этого файла + минимальный инсталяционный пакет (для безопасного запуска). После перезагрузки имеем безопасную среду для этого файла… Есть ли в этом смысл?
Инфу о железе и софте,на обоих компах,пожалуйста.И какая связка антивирусов,или только CIC?и еще раз поконкретнее а то не могу с бронепоезда слезть.
Первый комп.
Набор железа неизвестен, набор софта неизвестен, а из антивирусов и т.п. только CIS.
Конфигурация и набор софта на втором компе заранее неизвестен вообще.
Известно единственное, что сервис http://camas.comodo.com/ дает результаты об активности только в категории Threads Created :
Threads Created
PId Process Name TId Start Start Mem Win32 Start Win32 Start Mem
0x344 svchost.exe 0x170 0x7c810856 MEM_IMAGE 0x7c910760 MEM_IMAGE