Документация Антивируса Монтировка

Менеджер Процессов

Функционал: Полное управление всеми запущенными процессами в системе (заморозка, разморозка, изменение критичности и убийство процесса).

Принцип работы: Загружает список всех запущенных процессов и их данные в таблицу (PID, имя, исполняемый файл, статус работы, критичность и пользователь). Также позволяет принудительно завершать процессы, включая те, которые не поддаются стандартному диспетчеру задач виндовс.

Применение: Безопасная заморозка или закрытие процессов вредоносного ПО.

Файловый Менеджер

Функционал: Навигация и все базовые операциями с файлами, поиск, получение прав на каталог или файл, а также интеграция с Редактором файлов для их редактирования.

Принцип работы: Загрузка всех каталогов и файлов с указанного каталога без исключений. Поиск происходит в отдельном потоке и загружает результаты постепенно (однако для оптимизации итоговая сортировка и возможность сортировать таблицу произойдёт после окончания поиска. Получение полных прав на каталог или файл происходит через команду icals

Применение: Удаление вредоносных файлов из защищённых каталогов, а также базовые операции с файлами.

Разблокировка всего

Функционал: Разблокировка ограничений групповых политик и дебагеров, а также блокировки доменов в hosts.

Принцип работы: Изменение значений в реестре, однако вместо тупого прописывания каждого ограничения и его нужного значения, данный компонент циклом перебирает все параметры меняя их значения, но система исключений позволяет гибко настраивать сброс ограничений даже на ПК в офисах или корпорациях, чтобы не повреждать конфигурацию ОС. Также данный Компонент автоматически проверяет и при необходимости восстанавливает значения параметров шрифтов в реестре.

Применение: Подготовительная или итоговая очистка последствий.

Менеджер Пользователей

Функционал: Управление локальными пользователями (создание, удаление и изменение пароля).

Принцип работы: Использование API виндовс, и возможность менять пароль пользователя на указанный.

Применение: Удаление вредоносных локальных учётных записей, восстановление контроля над системой.

Редактор файлов

Функционал: Редактирование текстовых файлов (.txt, .bat, .ini и т.д), а также написание скриптов для Антивируса Монтировка. Также доступен поиск по тексту.

Принцип работы: С обычными файлами и поиском всё тривиально, а редактирование скриптов происходит как с обычным текстом, но при сохранении скрипт шифруется - это сделано для безопасности. (при открытии скрипт автоматически расшифруется).

Применение: Редактирование скриптов и чтение логов.

Обработчик Скриптов

Функционал: Позволяет программе исполнять пользовательские скрипты.

Принцип работы: При передаче аргументов, открывает текстовые файлы в редакторе файлов, а если это был скрипт расшифрует его и выполнит.

Применение: Для упрощения диагностики или удаление вирусов.

Перезапуск ОС

Функционал: Выполняет перезапуск через встроенные команды виндовс.

Принцип работы: Выполнение перезапуска разными методами (запуск .bat файла, выполнение команды, выполнение команды через api виндовс).

Применение: Принудительный перезапуск в случае блокировки перезапуска через пуск или сочетания клавиш.

(Pre-Alpha) Защита в Реальном Времени

Функционал: Полуавтоматическая защита в реальном времени.

Принцип работы: Анализ всех процессов на подозрительные факторы (название совпадает с названием системного файла, избыточная нагрузка на компоненты ПК и т.п).

Применение: Полуавтоматическая диагностика.

Очистка Кэша

Функционал: Очистка кэша (каталог %Temp%).

Принцип работы: Удаление всего содержимого %Temp% с логированием.

Применение: Очистка кэша вредоносного ПО или определения запущенных файлов в %Temp%.

(НЕ ДОСТУПЕН) Браузер

Почему не доступен? Из-за того, что он написан на PyQt который сильно конфликтует с потоками и при попытке его запуска программа вылетает. Код браузера есть на гитхаб

Функционал: Браузер система вкладок, возможность посещения онлайн, офлайн страниц, а также открытия html кода напрямую из переменной.

Принцип работы: Просто браузер на базе PyQt6 без лишнего и со стандартными защитами окна.

Применение: Просмотр документации (справки) и посещение онлайн страниц и скачивание файлов, не привлекая внимания вредоносного ПО.

Замена системных файлов

Функционал: Позволяет заменить редко используемые системные файлы на другую программу, чтобы обойти защиту вредоносного ПО. Восстановить системные файлы можно одной кнопкой.

Принцип работы: В среде восстановления системные файлы не защищены - поэтому замена достаточно легка.

Применение: Обход защиты вируса.

Запуск от администратора

Функционал: Запуск любых операций с повышенными правами.

Принцип работы: Если программа запущена от имени администратора то и другие программы запущенные от неё будут иметь права администратора.

Применение: Выполнение действий, требующих права администратора (например системные команды такие как sfc /scannow).

Пугало от вирусов

Функционал: Создание программ "обманок" полная структура файлов и значения в реестре реальных антивирусных программ или имитация работы в виртуальной машине - заставляют вирусов стилеров обходить вашу ОС стороной дабы не попасть в базу антивирусных сканеров.

Принцип работы: Компонент содержит списки файлов, параметров и других данных реальных программ которые он просто создаёт.

Применение: Пасивная защита от стилеров.

(Pre-Alpha) Менеджер Установки

Функционал: Отслеживание активности программы и мониторинг изменений.

Принцип работы: Мониторинг файловой системы, реестра, сетевой активности и активности процессов.

Применение: Установка программ через этот компонент позволит не только определить является ли ПО вредоносным нг и откатить изменения даже если это ПО не вредоносное.