home *** CD-ROM | disk | FTP | other *** search
/ PC World 2008 March / PCWorld_2008-03_cd.bin / temacd / outpostfirewall / OutpostProInstall64.exe / {code_GetDest} / machine.ini < prev    next >
INI File  |  2007-12-20  |  31KB  |  825 lines
  1. ; Warning! Agnitum Ltd. is not responsible for your system security and proper functioning
  2. ; in case of manual modification of this file
  3.  
  4. ; -------------------------------------------------------------------------------------------------------------------------
  5. ; General Settings
  6. ; -------------------------------------------------------------------------------------------------------------------------
  7.  
  8. [General]
  9. ; This value configures firewall driver behavior in case of unexpected ACS shutdown.
  10. ; If TRUE, all network activity is blocked.
  11. ExitProtection=TRUE
  12.  
  13. ; Protection of Outpost files and registry after service shutdown.
  14. SelfProtectinOnExit=TRUE
  15.  
  16. ; Enable or disable TCP telnet server on 805 port
  17. EnableDebugTCPServer=false
  18.  
  19. ; Enable or disable monitor(op_mon) start/stop service(acs)
  20. MonitorControllService=true
  21.  
  22. AdvancedLogs=no
  23.  
  24. ; Do you want to start acs service if outpost gui is started
  25. StartACSOnMonitorStartup=yes
  26.  
  27.  
  28. [GeneralDebug]
  29. ; 
  30. ; This value configures firewall driver behavior in case of unexpected ACS shutdown.
  31. ; If TRUE, all network activity is blocked.
  32. ExitProtection=FALSE
  33.  
  34. ; Protection of Outpost files and registry after service shutdown.
  35. SelfProtectinOnExit=FALSE
  36.  
  37. ; Enable or disable TCP telnet server on 805 port
  38. EnableDebugTCPServer=true
  39.  
  40. ; Enable or disable monitor(op_mon) start/stop service(acs)
  41. MonitorControllService=false
  42.  
  43. ; Do you want to start acs service if outpost gui is started
  44. StartACSOnMonitorStartup=no
  45.  
  46.  
  47.  
  48. [GlobalFirewallRules]
  49.  
  50. ; block netbios rules
  51. BlockNetbios=yes
  52.  
  53. ; block no-first fragments arrives before first fragment
  54. BlockNoOrderedFragment=yes
  55.  
  56. ; block icmp do not allowed by settings
  57. BlockNotAllowedICMP=yes
  58.  
  59. ; -------------------------------------------------------------------------------------------------------------------------
  60. ; AFW Driver Settings
  61. ; -------------------------------------------------------------------------------------------------------------------------
  62. [AFW]
  63.  
  64. ; Allow traffic processing in user mode.
  65. EnableContentHandler=TRUE
  66. EnableContentProcessing=TRUE
  67.  
  68. ; -------------------------------------------------------------------------------------------------------------------------
  69. ; On Access Virus Scanner Settings
  70. ; -------------------------------------------------------------------------------------------------------------------------
  71. [OnAccessScanner]
  72.  
  73. ; Enable on-access scanner functionality. This functionality can be disanled due to compatibility reason
  74. ; with third-party AV software
  75. EnableScanner=true
  76.  
  77. ; If enabled, on-access scanner do not scan files on close.
  78. CompatibilityMode=false
  79.  
  80. ; If enabled, on-access scanner do not scan files on any access
  81. CompatibilityDisableOnAnyAccess=false
  82.  
  83. ; If enabled, use extended attributes for cache files(not modified attributes)
  84. ;EnableAttributes=true
  85.  
  86. ; -------------------------------------------------------------------------------------------------------------------------
  87. ; Antimalware Settings
  88. ; -------------------------------------------------------------------------------------------------------------------------
  89. [Antimalware]
  90. Engines=asw
  91. RebootScanProfile=
  92. RebootScan=FALSE
  93.  
  94.  
  95. ; -------------------------------------------------------------------------------------------------------------------------
  96. ; Autoupdate Settings
  97. ; -------------------------------------------------------------------------------------------------------------------------
  98. [update]
  99.  
  100. ; Path to the update server including root folder.
  101. server=http://updates.agnitum.com/update_suite20
  102.  
  103. ; Local path for update operation. This folder will contain all files, created during update operation.
  104. update_dir=update_oss20
  105.  
  106. [ConfigWizard]
  107. UpdatePreset=FALSE
  108.  
  109. ; -------------------------------------------------------------------------------------------------------------------------
  110. ; News download Settings
  111. ; -------------------------------------------------------------------------------------------------------------------------
  112. [news]
  113.  
  114. ; news download path from the root of acs.exe
  115. NewsPath=news
  116.  
  117. ; date of last news downloaded from server
  118. ;LastNewsBuild=1
  119.  
  120.  
  121. [Languages]
  122. CurrentLang=en
  123. LangList=en|ru|de|es|fr
  124.  
  125. ; -------------------------------------------------------------------------------------------------------------------------
  126. ; Multimacros Description
  127. ; -------------------------------------------------------------------------------------------------------------------------
  128. ; Records containing such fragments will be expanded into several records. 
  129. ; For example:
  130. ; REGISTRY\{MachineOrUser}\Software\Microsoft\Windows\CurrentVersion\Run
  131. ; will be expanded as:
  132. ; REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  133. ; REGISTRY\<User>\Software\Microsoft\Windows\CurrentVersion\Run
  134.  
  135. [System32OrWow]
  136. ; 'System' folder description for x86 and x64 Windows platforms.
  137. System32
  138. SysWow64
  139.  
  140. [Software32Or64]
  141. ; 'Software' registry section description for x86 and x64 Windows platforms.
  142. SOFTWARE
  143. SOFTWARE\Wow6432Node
  144.  
  145. [SoftwareClasses32Or64]
  146. ; 'Software' registry section description for x86 and x64 Windows platforms.
  147. SOFTWARE\CLASSES\
  148. SOFTWARE\CLASSES\Wow6432Node
  149.  
  150. [MachineOrUser]
  151. ; Description of registry sections that are common for a user and a system.
  152. MACHINE
  153. <User>
  154.  
  155. [OpenOrRunAs]
  156. ; Registry records - either Open, or RunAs - for shell.
  157. open
  158. runas
  159.  
  160. [ControlSet]
  161. ; x64 interceptor identifies ControlSet* as CurrentControlSet.
  162. ControlSet*
  163. CurrentControlSet
  164.  
  165. ; -------------------------------------------------------------------------------------------------------------------------
  166. ; Macros Description
  167. ; -------------------------------------------------------------------------------------------------------------------------
  168.  
  169. [Macro]
  170. ; This section contains macro definitions. They can be applied to SelfProtection rules.
  171. ; Macros is defined in the following format: 
  172. ; MacroName=Value
  173. ; Macros is used the following way: <MacroName>. <MacroName> substring is replaced by Value.
  174. ; Recursive macros definition is allowed, for example:
  175. ; Macro1=aaa
  176. ; Macro2=<Macro1>bbb
  177. ; However in direct sequence only (Macro1 macros should be defined before using Macro2).
  178. ; WindowsDir and SystemDir macroses are already defined.
  179. DriversDir=<SystemDir>\Drivers
  180. FiltDir=<SystemDir>\Filt
  181. FullAccess=read write rename delete exec connect open_process thread_start thread_stop write_mem thread_ctx
  182. NoLearn=no_learn_open no_learn_exec no_learn_read no_learn_write no_learn_create no_learn_delete no_learn_rename
  183. LimitedAccess=no_learn_open read exec thread_start no_set_hook no_send_close allow_init_dde no_send_input no_find_window
  184. LimitedAccessNoLearn=<LimitedAccess> <NoLearn>
  185. AllFiles=*
  186. SystemDir32OrWow=<WindowsDir>\{System32OrWow}
  187. MachineServices=MACHINE\System\{ControlSet}\Services
  188. MachineCurrentVersion=MACHINE\Software\Microsoft\Windows\CurrentVersion
  189. MachineNTCurrentVersion3264=MACHINE\{Software32Or64}\Microsoft\Windows NT\CurrentVersion
  190. CurrentVersionUserMachine3264={MachineOrUser}\{Software32Or64}\Microsoft\Windows\CurrentVersion
  191. User=USER\*
  192.  
  193. ; Compiler directories are added to exclusions for debug convenience.
  194. [VCDirs]
  195. e:\msdev.2005
  196. C:\Program Files\Microsoft Visual Studio 8
  197.  
  198. ; Compiler files
  199. [Compilers]
  200. cl.exe
  201. link.exe
  202.  
  203. ; Windbg directories are added to exclusions for debug convenience.
  204. [WinDBGDirs]
  205. c:\Program Files\Debugging Tools for Windows
  206. c:\Program Files (x86)\Debugging Tools for Windows
  207.  
  208. ; Compiler files
  209. [DebuggerFiles]
  210. agestore.exe
  211. breakin.exe
  212. cdb.exe
  213. dbengprx.exe
  214. dbgrpc.exe
  215. dbgsrv.exe
  216. dbh.exe
  217. dumpchk.exe
  218. dumpexam.exe
  219. gflags.exe
  220. i386kd.exe
  221. ia64kd.exe
  222. kd.exe
  223. kdbgctrl.exe
  224. kdsrv.exe
  225. kill.exe
  226. list.exe
  227. logger.exe
  228. logviewer.exe
  229. ntsd.exe
  230. remote.exe
  231. rtlist.exe
  232. symchk.exe
  233. symstore.exe
  234. tlist.exe
  235. umdh.exe
  236. windbg.exe
  237.  
  238. ; Sysinternals directories are added to exclusions for debug convenience.
  239. [SysInternalDirs]
  240. c:\Sys Internals
  241.  
  242. ; Compiler files
  243. [SysInternalFiles]
  244. ProcessExplorer\procexp.exe
  245. ProcessMonitor\Procmon.exe
  246.  
  247. ; Compiler files are added to exclusions for debug convenience.
  248. [VCFiles]
  249. {VCDirs}\common7\ide\devenv.exe
  250. {VCDirs}\vc\bin\x86_amd64\{Compilers}
  251. {VCDirs}\vc\bin\{Compilers}
  252. {VCDirs}\Common7\IDE\Remote Debugger\x64\msvsmon.exe
  253. {VCDirs}\Common7\IDE\mspdbsrv.exe
  254.  
  255. ; WinDBG files are added to exclusions for debug convenience.
  256. [WinDbgFiles]
  257. {WinDBGDirs}\{DebuggerFiles}
  258.  
  259. ; SysInternals files are added to exclusions for debug convenience.
  260. [WinDbgFiles]
  261. {WinDBGDirs}\{DebuggerFiles}
  262.  
  263. ; SysInternals files are added to exclusions for debug convenience.
  264. [SysIntFiles]
  265. {SysInternalDirs}\{SysInternalFiles}
  266.  
  267. ; -------------------------------------------------------------------------------------------------------------------------
  268. ; Self-Protection Settings
  269. ; -------------------------------------------------------------------------------------------------------------------------
  270. [UserAntileakExclusions]
  271. ; This section contains applications that are not monitored by Anti-leak.
  272. <SystemDir>\alg.exe
  273. <SystemDir>\dwm.exe
  274. <SystemDir>\wmiprvse.exe
  275. <SystemDir>\wdfmgr.exe
  276. <SystemDir>\taskeng.exe
  277.  
  278. [AntileakExclusions]
  279. ; This section contains applications that are not monitored by Anti-leak.
  280. <SystemDir>\ntoskrnl.exe
  281. <SystemDir>\csrss.exe
  282. <SystemDir>\lsass.exe
  283. <SystemDir>\smss.exe
  284. <SystemDir>\svchost.exe
  285. <SystemDir>\winlogon.exe
  286. <SystemDir>\taskeng.exe
  287. {OutpostExecutable}
  288. {UserAntileakExclusions}
  289.  
  290. [SelfProtectionExclusions]
  291. ; This section contains self-protection exclusions.
  292.  
  293. [OutpostExecutable]
  294. ; This section defines a set of applications that have access to Outpost folder and registry.
  295. <ExecDir>\acs.exe
  296. <ExecDir>\op_mon.exe
  297. <ExecDir>\feedback.exe
  298. <ExecDir>\unins000.exe
  299. <ExecDir>\unins001.exe
  300. <ExecDir>\unins002.exe
  301. <ExecDir>\unins003.exe
  302. <ExecDir>\unins004.exe
  303. <ExecDir>\unins005.exe
  304. <ExecDir>\unins006.exe
  305. <ExecDir>\unins007.exe
  306. <ExecDir>\unins008.exe
  307. <ExecDir>\unins009.exe
  308. <ExecDir>\plugins\anti-spam\asp_srv.exe
  309.  
  310. [DriverNames]
  311. sandbox
  312. afw
  313. vbengnt
  314.  
  315. [DriverPluginNames]
  316. vbfilt
  317. aswfilt
  318.  
  319. [OutpostFiles]
  320. ; This section describes the set of Outpost files.
  321. <ExecDir>\*
  322. <FiltDir>\*
  323. <DriversDir>\afw.sys
  324. <DriversDir>\sandbox.sys
  325. <DriversDir>\sandbox64.sys
  326. <DriversDir>\vbengnt.sys
  327.  
  328. <SystemDir>\config\prcdrv.acl
  329. <SystemDir>\config\prc.acl
  330. <SystemDir>\config\afw.conf
  331.  
  332. [OutpostRegistry]
  333. ; Registry keys which only Outpost has access to.
  334. REGISTRY\<MachineCurrentVersion>\Uninstall\Agnitum Outpost Firewall Pro*\*
  335. REGISTRY\<MachineCurrentVersion>\Uninstall\Agnitum Outpost Security Suite Pro*\*
  336. REGISTRY\<MachineCurrentVersion>\Run\OutpostMonitor
  337. REGISTRY\<MachineCurrentVersion>\Run\OutpostFeedBack
  338. REGISTRY\<MachineCurrentVersion>\App Paths\acs.exe\*
  339. REGISTRY\<MachineServices>\{DriverNames}\*
  340. REGISTRY\<MachineServices>\{DriverPluginNames}\*
  341. REGISTRY\<MachineServices>\acssrv\*
  342.  
  343. [ProtectedObjects]
  344. ; This section describes objects protected by self-protection mechanism.
  345. {OutpostFiles}
  346. {OutpostRegistry}
  347.  
  348. [TrustedApplications]
  349. ; This section describes the set of applications that have access to Outpost folder.
  350. ; In this folder self-protection exclusions are stored.
  351. ; This application should better be removed after first start.
  352. ;<SystemDir32OrWow>\runonce.exe
  353. <SystemDir32OrWow>\autochk.exe
  354. <SystemDir32OrWow>\csrss.exe
  355. <SystemDir32OrWow>\svchost.exe
  356. {AntileakExclusions}
  357. {SelfProtectionExclusions}
  358.  
  359. [FilteredApplications]
  360. ; This section contains applications for which write access is blocked without notification from Outpost.
  361. <SystemDir32OrWow>\mshta.exe
  362. <SystemDir32OrWow>\rundll32.exe
  363. <SystemDir32OrWow>\taskmgr.exe
  364. <SystemDir32OrWow>\searchindexer.exe
  365.  
  366. [RegistryApplications]
  367. <SystemDir32OrWow>\ntoskrnl.exe
  368. <SystemDir32OrWow>\services.exe
  369. <SystemDir32OrWow>\dfrgntfs.exe
  370.  
  371. [AntispamRegEntries]
  372. spam threshold
  373. unsure threshold
  374. enable outlook
  375. enable express
  376.  
  377. [LogsExt]
  378. .log
  379. .0
  380.  
  381. [TrustedLogs]
  382. wl_hook
  383. oe_mail
  384. oe_mydb
  385. oe_scan
  386. oe_train
  387. oe_sink_old
  388. op_mail
  389. op_scan
  390. op_train
  391. op_gui
  392. selection
  393. enum
  394. expiredmail
  395. adviser 
  396.  
  397. [UninstallData]
  398. unins000.dat
  399. unins001.dat
  400. unins002.dat
  401. unins003.dat
  402. unins004.dat
  403. unins005.dat
  404. unins006.dat
  405. unins007.dat
  406. unins008.dat
  407. unins009.dat
  408.  
  409.  
  410. [SelfProtection]
  411. ; In this section self-protection rules are described.
  412.  
  413. ; Rules for controlling file operations are written in the following format:
  414. ; object_set, access mask, subject_set
  415. ;
  416.  
  417. ; access mask:
  418. ; Attributes available for file operations (FILE=)
  419. ; read                - object read operation is allowed to the entity
  420. ; write                - object write operation is allowed to the entity
  421. ; delete            - operation of deleting the object file is allowed to the entity
  422. ; exec                - operation of launching the object is allowed to the entity
  423. ; connect            - operation of launching the object is allowed to the entity
  424. ; hidden            - operation of object masquerading from the entity
  425. ; full_access        - object has full access to the entity
  426. ; read_only            - object has read only access to the entity
  427.  
  428. ; open_process        - process opening is allowed
  429. ; thread_start        - remote thread starting is allowed
  430. ; thread_stop        - remote thread stopping is allowed
  431. ; write_mem            - remote writing to process memory is allowed
  432. ; thread_ctx        - remote setting of process context is allowed
  433.  
  434. ; no_scan           - do not scan object with on-access antivirus
  435.  
  436. ; no_learn          - on blocking by the rule, service will not be notified
  437. ; no_learn_open     - service will not be notified on blocking open operation
  438. ; no_learn_exec     - --""-- launch operation
  439. ; no_learn_read     - --""-- read operation
  440. ; no_learn_write    - --""-- write operation
  441. ; no_learn_create   - --""-- creation operation
  442. ; no_learn_delete   - --""-- deletion operation
  443. ; no_learn_rename   - --""-- rename operation
  444.  
  445. ; Entity description. If entity name ends with \*, two rules are added.
  446. ; One for the entity, another for its child structures with the specified mask
  447.  
  448. {OutpostExecutable}       -> {ProtectedObjects}  = <FullAccess>
  449. {TrustedApplications}     -> {ProtectedObjects}  = <FullAccess> 
  450. <AllFiles>                -> {ProtectedObjects}  = <LimitedAccess>
  451. <AllFiles>                -> <ExecDir>\?         = read write
  452. {FilteredApplications}    -> {OutpostFiles}      = <LimitedAccessNoLearn>
  453. {RegistryApplications}    -> {OutpostRegistry}   = <FullAccess>
  454.  
  455. <WindowsDir>\explorer.exe -> <ExecDir>\Thumbs.db = <FullAccess>
  456. <WindowsDir>\explorer.exe -> {OutpostExecutable} = <LimitedAccess> allow_send_input allow_send_close
  457.  
  458. <AllFiles>                -> <ExecDir>\Plugins\BrowserBar\ie_bar.ini = <FullAccess>
  459. <AllFiles> -> <ExecDir>\{UninstallData} = <FullAccess> no_scan
  460. <AllFiles> -> <ExecDir>\log\{TrustedLogs}{LogsExt} = <FullAccess> no_scan
  461. <AllFiles> -> <ExecDir>\plugins\anti-spam\data\*  = <FullAccess> no_scan
  462. <AllFiles> -> REGISTRY\<User>\Software\agnitum\Security Suite\{AntispamRegEntries} = <FullAccess>
  463.  
  464. ; Φ±Ωδ■≈σφΦ  - ∩≡Φ Φτ∞σφσφΦΦ Ωεφ⌠Φπ≤≡α÷ΦΦ ±Φ±≥σ∞α ∩≡ε∩Φ±√Γασ≥≥ Γ ²≥Φ Γσ≥ΩΦ φεΓ√σ τφα≈σφΦ 
  465. *->REGISTRY\<MachineServices>\afw\Parameters\Adapters\* = <FullAccess>
  466. *->REGISTRY\<MachineServices>\afw\Parameters\NdisAdapters\* = <FullAccess>
  467.  
  468. [SelfProtectionDebugAdd]
  469. {VCFiles}     -> {ProtectedObjects}  = <FullAccess> 
  470. {WinDbgFiles}     -> {ProtectedObjects}  = <FullAccess> 
  471. {SysIntFiles}     -> {ProtectedObjects}  = <FullAccess> 
  472. ; -------------------------------------------------------------------------------------------------------------------------
  473. ; On Access Scanner Rules
  474. ; -------------------------------------------------------------------------------------------------------------------------
  475. [NoScanExtensions]
  476. .log
  477. .pf
  478. .ci
  479. .dir
  480. .cdf-ms
  481. .part
  482.  
  483. [RegsitryFileStorage]
  484. default
  485. components
  486. sam
  487. security
  488. software
  489. system
  490. components
  491. default.sav
  492. sam.sav
  493. security.sav
  494. software.sav
  495. system.sav
  496. default.old
  497. sam.old
  498. security.old
  499. software.old
  500. system.old
  501.  
  502. [OnAccessScannerRules]
  503.  
  504. ; do not scan own log files when we write them
  505. ; {OutpostExecutable} -> <ExecDir>\log\* = <FullAccess> no_scan
  506.  
  507. {OutpostExecutable} -> * = <FullAccess> no_scan
  508.  
  509. * -> <SystemRoot>\System Volume Information\* = <FullAccess> no_scan
  510. * -> <WindowsDir>\Prefetch\* = <FullAccess> no_scan
  511. * -> <SystemDir>\wbem\logs\* = <FullAccess> no_scan
  512.  
  513.  
  514. <SystemDir>\svchost.exe -> <WindowsDir>\* = <FullAccess> no_scan
  515. <SystemDir>\ntoskrnl.exe -> <WindowsDir>\* = <FullAccess> no_scan
  516.  
  517.  
  518. <SystemDir>\DfrgNtfs.exe -> * = <FullAccess> no_scan
  519. <SystemDir>\SearchIndexer.exe -> * = <FullAccess> no_scan
  520. <SystemDir>\SearchFilterHost.exe -> * = <FullAccess> no_scan
  521. <SystemDir>\SearchProtocolHost.exe -> * = <FullAccess> no_scan
  522.  
  523. <SystemDir>\wbem\wmiadap.exe -> <SystemDir>\perf*.dat = <FullAccess> no_scan
  524.  
  525. * -> \EXTENSIONS\*{NoScanExtensions} = no_scan
  526. * -> <SystemDir>\config\{RegsitryFileStorage} = <FullAccess> no_scan
  527. * -> <SystemDir>\config\regback\{RegsitryFileStorage} = <FullAccess> no_scan
  528. * -> <WindowsDir>\AppPatch\sysmain.sdb = <FullAccess> no_scan
  529. * -> <WindowsDir>\AppPatch\drvmain.sdb = <FullAccess> no_scan
  530.  
  531.  
  532.  
  533. ; -------------------------------------------------------------------------------------------------------------------------
  534. ; System Monitor Settings (for debug purposes)
  535. ; -------------------------------------------------------------------------------------------------------------------------
  536.  
  537. [SandboxMonitor]
  538. ; This section describes monitor settings used for debug purposes only.
  539. ; Macroses do not work here.
  540.  
  541. ; Operation mask for monitor. Available values:
  542. ; open exec read write close delete rename 
  543. Operations=
  544.  
  545. ; Whether operations with folders are monitored.
  546. FolderOperaton=TRUE
  547.  
  548. ; Whether operations with registry are monitored.
  549. RegistryOperation=TRUE
  550.  
  551. ; Whether operations with processes are monitored.
  552. InterprocOperation=FALSE
  553.  
  554. ; Whether non-file operations are monitored.
  555. FileOperation=FALSE
  556.  
  557.  
  558. ; -------------------------------------------------------------------------------------------------------------------------
  559. ; System Events Learning Settings
  560. ; -------------------------------------------------------------------------------------------------------------------------
  561.  
  562. [LearnOperations]
  563. ; This section describes learning channel settings.
  564. ; Macroses do not work in this section.
  565.  
  566. ; Operation mask for the learning channel. Available values:
  567. ; open exec read write close delete rename start stop 
  568. Operations=open exec read write close delete rename
  569.  
  570. ; Whether operations with folders are monitored.
  571. FolderOperaton=TRUE
  572.  
  573. ; Whether operations with registry are monitored.
  574. RegistryOperation=TRUE
  575.  
  576. ; Whether operations with processes are monitored.
  577. InterprocOperation=TRUE
  578.  
  579. ; Whether non-file operations are monitored.
  580. FileOperation=TRUE
  581.  
  582.  
  583. ; -------------------------------------------------------------------------------------------------------------------------
  584. ; ImproveNet Settings
  585. ; -------------------------------------------------------------------------------------------------------------------------
  586.  
  587. [ImproveNet]
  588. ; This section describes ImproveNet settings.
  589.  
  590. ; URL of the server where improve_net reports are stored
  591. URL=http://improvenet.agnitum.com/improvenet.php
  592.  
  593. ; ImproveNet task scheduling settings:
  594.  
  595. ; If ScheduleDay parameter is specified, ImproveNet task will be performed weekly,
  596. ; ScheduleDay specifies the number of a day, available values are 0-6 (0 corresponds to Monday).
  597. ; If ScheduleHour and ScheduleMinute are not specified, they are considered equal to 0.
  598. ScheduleDay=
  599.  
  600. ; If ScheduleHour parameter is specified (without ScheduleDay parameter), ImproveNet task will be performed
  601. ; daily, ScheduleHour specifies the number of an hour, available values are 0-23.
  602. ; If ScheduleMinute not specified, it is considered equal to 0.
  603. ScheduleHour=14
  604.  
  605. ; If ScheduleMinute parameter is specified (without ScheduleDay and ScheduleHour), ImproveNet task will be
  606. ; performed hourly, ScheduleMinute specifies the number of a minute, available values are 0-59.
  607. ScheduleMinute=0
  608.  
  609. ; ScheduleDay, ScheduleHour, ScheduleMinute settings can be specified together, 
  610. ; for example, if all these parameters are specified, ImproveNet task will be performed weekly on the specified day,
  611. ;  at the specified time.
  612.  
  613. [HTTPService]
  614. ; This section describes HTTP settings used in http_service.
  615.  
  616. ; HTTPVersion parameter specifies version to be used in requests,
  617. ; available values are 0.0, 1.0, 1.1
  618. HTTPVersion=1.0
  619.  
  620. ; AppendProductArg parameter specifies that product name should be added to each request,
  621. ; available values are TRUE, FALSE
  622. AppendProductArg=FALSE
  623.  
  624. ; AllowCaching parameter enables/disables caching,
  625. ; available values are TRUE, FALSE
  626. AllowCaching=FALSE
  627.  
  628. ; Proxy parameter defines whether proxy should be used, available
  629. ; values are auto, specified, disabled
  630. Proxy=auto
  631.  
  632. ; ProxyAddress, ProxyPort parameters are used if Proxy=specified,
  633. ; these parameters specify proxy server address and port
  634. ProxyAddress=
  635. ProxyPort=8080
  636.  
  637. ; ProxyAuth parameter specifies that proxy requires authorization, availavle values are TRUE, FALSE;
  638. ; ProxyLogin, ProxyPassword parameters specify credentials
  639. ProxyAuth=false
  640.  
  641. ; ProxyLogin, ProxyPassword parameters specify login and password for the proxy that requires autorization.
  642. ProxyLogin=
  643. ProxyPassword=
  644.  
  645.  
  646. [Protect]
  647. ; Protect plug-in state. If FALSE, no configuration in driver.
  648. Enable=TRUE
  649.  
  650. ; Maximum number of remote hosts for each attack, after which 
  651. ; the reports are stopped till report_timeout expiration.
  652.  
  653. MaxReportHost=10
  654.  
  655. ; Pause before repeated message about the attack for the 
  656. ; remote host, in hundreds ms.
  657. ReportTimeout=6000
  658.  
  659.  
  660. ; -------------------------------------------------------------------------------------------------------------------------
  661. ; Critical Objects Monitor Settings
  662. ; -------------------------------------------------------------------------------------------------------------------------
  663. [SystemMonitor]
  664. ; Main object monitor section.
  665. ; This section describes records for monitor.
  666. RegAutoStart=Auto Start Entries
  667. RegAutoLoad=Auto Start Modules
  668. RegWinLogon=WinLogon Settings
  669. RegShellExtensions=Shell Extensions
  670. RegShellCriticalEntries=Shell Critical Entries
  671. RegApplicationRestrictions=Application Restrictions
  672. RegActiveDesktop=Active Desktop
  673. RegInternetSettings=Internet Settings
  674. RegInternetExplorerPlugins=Explorer Plug-Ins
  675. RegInternetExplorerSettings=Explorer Settings
  676. Reg3rdPartyApplications=Third-Party Applications
  677. LegacyConfigurationFiles=Legacy Configuration Files
  678.  
  679. [DefragApp]
  680. ; Defragmentation sotfware category.
  681. <SystemDir32OrWow>\dfrgntfs.exe
  682.  
  683. [RegShellExtensions]
  684. ; Shell Extensions.
  685. *->REGISTRY\<MachineCurrentVersion>\Explorer\Browser Helper Objects\*=read
  686. *->REGISTRY\<MachineCurrentVersion>\Shell Extensions\Approved\*=read
  687. *->REGISTRY\<MachineCurrentVersion>\ShellServiceObjectDelayLoad\*=read
  688. *->REGISTRY\<MachineCurrentVersion>\Explorer\RemoteComputer\NameSpace\*=read
  689. *->REGISTRY\<CurrentVersionUserMachine3264>\Explorer\SharedTaskScheduler\*=read
  690. *->REGISTRY\MACHINE\{SoftwareClasses32Or64}\SystemFileAssociations\shellex\ContextMenuHandlers\*=read
  691. *->REGISTRY\{MachineOrUser}\{Software32Or64}\Microsoft\Active Setup\Installed Components\*=read
  692. <WindowsDir>\explorer.exe->REGISTRY\{MachineOrUser}\{Software32Or64}\Microsoft\Active Setup\Installed Components\*=read write
  693.  
  694. [RegShellCriticalEntries]
  695. ; Object 'Windows Shell Open Commands' (85)----------
  696. *->REGISTRY\MACHINE\{SoftwareClasses32Or64}\exefile\shell\{OpenOrRunAs}\command\*=read
  697. *->REGISTRY\MACHINE\{SoftwareClasses32Or64}\comfile\shell\{OpenOrRunAs}\command\*=read
  698. *->REGISTRY\MACHINE\{SoftwareClasses32Or64}\piffile\shell\{OpenOrRunAs}\command\*=read
  699. *->REGISTRY\MACHINE\{SoftwareClasses32Or64}\batfile\shell\{OpenOrRunAs}\command\*=read
  700. *->REGISTRY\MACHINE\{SoftwareClasses32Or64}\cmdfile\shell\{OpenOrRunAs}\command\*=read
  701. *->REGISTRY\MACHINE\{SoftwareClasses32Or64}\scrfile\shell\{OpenOrRunAs}\command\*=read
  702. *->REGISTRY\<CurrentVersionUserMachine3264>\Explorer\ShellExecuteHooks\*=read
  703.  
  704. [RegApplicationRestrictions]
  705. ; Application restrictions.
  706. *->REGISTRY\<User>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\*=read
  707. *->REGISTRY\<User>\Software\Microsoft\Windows\CurrentVersion\Policies\System\*=read
  708. *->REGISTRY\<User>\Software\Policies\Microsoft\Internet Explorer\Control Panel\*=read
  709. *->REGISTRY\{MachineOrUser}\{Software32Or64}\Policies\Microsoft\Internet Explorer\Restrictions\*=read
  710. *->REGISTRY\<MachineCurrentVersion>\Policies\DisableRegistryTools=read
  711.  
  712. [RegInternetSettings]
  713. ; LSP providers.
  714. *->REGISTRY\<MachineServices>\WinSock2\Parameters\*=read
  715. *-><SystemDir>\Drivers\Etc\hosts=read
  716. <SystemDir32OrWow>\svchost.exe-><SystemDir>\Drivers\Etc\hosts=read write
  717. {DefragApp}-><SystemDir>\Drivers\Etc\hosts=read write
  718.  
  719. [RegActiveDesktop]
  720. ; Active Desktop settings.
  721. *->REGISTRY\<User>\Control Panel\Desktop\*=read
  722. *->REGISTRY\<User>\Control Panel\Desktop\WindowMetrics\*=read write delete
  723. *->REGISTRY\<User>\Software\Microsoft\Internet Explorer\Desktop\General\*=read
  724. <WindowsDir>\explorer.exe->REGISTRY\<User>\Software\Microsoft\Internet Explorer\Desktop\General\*=read write delete
  725.  
  726. [RegInternetExplorerPlugins]
  727. ; Internet Explorer Plug-Ins.
  728. *->REGISTRY\MACHINE\{Software32Or64}\Microsoft\Internet Explorer\Plugins\Extension\*=read
  729. *->REGISTRY\{MachineOrUser}\{Software32Or64}\Microsoft\Internet Explorer\MenuExt\*=read
  730. *->REGISTRY\{MachineOrUser}\{Software32Or64}\Microsoft\Internet Explorer\Extensions\*=read
  731. *->REGISTRY\{MachineOrUser}\{Software32Or64}\Microsoft\Internet Explorer\Explorer Bars\*=read
  732. *->REGISTRY\{MachineOrUser}\{Software32Or64}\Microsoft\Internet Explorer\Toolbar\ShellBrowser\*=read
  733. *->REGISTRY\{MachineOrUser}\{Software32Or64}\Microsoft\Internet Explorer\Toolbar\WebBrowser\*=read
  734. <WindowsDir>\explorer.exe->REGISTRY\{MachineOrUser}\{Software32Or64}\Microsoft\Internet Explorer\Toolbar\ShellBrowser\*=read write
  735. <ProgramDir>\Internet Explorer\iexplore.exe->REGISTRY\{MachineOrUser}\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\*=read write
  736. <ProgramDirWow>\Internet Explorer\iexplore.exe->REGISTRY\{MachineOrUser}\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar\WebBrowser\*=read write
  737. <ProgramDir>\Internet Explorer\iexplore.exe->\REGISTRY\{MachineOrUser}\SOFTWARE\MICROSOFT\Internet Explorer\Extensions\*=read write
  738. <ProgramDirWow>\Internet Explorer\iexplore.exe->\REGISTRY\{MachineOrUser}\SOFTWARE\Wow6432Node\MICROSOFT\Internet Explorer\Extensions\*=read write
  739.  
  740. [RegInternetExplorerSettings]
  741. ; Internet Explorer URLs
  742. *->REGISTRY\{MachineOrUser}\{Software32Or64}\Microsoft\Internet Explorer\Main\Start Page=read
  743. *->REGISTRY\{MachineOrUser}\{Software32Or64}\Microsoft\Internet Explorer\Main\Search Page=read
  744. *->REGISTRY\{MachineOrUser}\{Software32Or64}\Microsoft\Internet Explorer\AboutURLs\*=read
  745. *->REGISTRY\{MachineOrUser}\{Software32Or64}\Microsoft\Internet Explorer\URLSearchHooks\*=read
  746. <SystemDir32OrWow>\ie4uinit.exe->REGISTRY\{MachineOrUser}\{Software32Or64}\Microsoft\Internet Explorer\*=read write delete
  747.  
  748. [RegAutoStart]
  749. ; Startup Registry Files.
  750. *->REGISTRY\<CurrentVersionUserMachine3264>\Run\*=read
  751. *->REGISTRY\<CurrentVersionUserMachine3264>\RunOnce\*=read
  752. *->REGISTRY\<CurrentVersionUserMachine3264>\RunOnceEx\*=read
  753. *->REGISTRY\<CurrentVersionUserMachine3264>\RunServices\*=read
  754. *->REGISTRY\<User>\Software\Microsoft\Windows NT\CurrentVersion\Windows\load=read
  755. *->REGISTRY\<User>\Software\Microsoft\Windows NT\CurrentVersion\Windows\run\*=read
  756. *->REGISTRY\<MachineNTCurrentVersion3264>\Image File Execution Options\*=read
  757. *->REGISTRY\<MachineCurrentVersion>\policies\Explorer\Run\*=read
  758. ;*->C:\Documents and Settings\*\StartMenu\Programs\Startup\*=read
  759. <SystemDir>\ctfmon.exe->REGISTRY\USER\*\Software\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe=read write delete
  760. <SystemDir>\ctfmon.exe->REGISTRY\USER\*\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe=read write delete
  761. <SystemDir>\wermgr.exe->REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\LHWerQueuedReporting=read write delete
  762.  
  763.  
  764. [RegAutoLoad]
  765. ; AppInit Dlls.
  766. *->REGISTRY\MACHINE\{Software32Or64}\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs=read
  767. *->REGISTRY\MACHINE\{Software32Or64}\Microsoft\Windows NT\CurrentVersion\Windows\LoadAppInit_DLLs=read
  768. *->REGISTRY\MACHINE\{Software32Or64}\Microsoft\Windows NT\CurrentVersion\Windows\IconServiceLib=read
  769.  
  770. [RegWinLogon]
  771. ; Windows Logon Policies.
  772. *->REGISTRY\<MachineNTCurrentVersion3264>\Winlogon\GPExtensions\*=read
  773. *->REGISTRY\<MachineNTCurrentVersion3264>\Winlogon\Notify\*=read
  774. *->REGISTRY\<MachineNTCurrentVersion3264>\WOW\boot\shell=read
  775. *->REGISTRY\<MachineNTCurrentVersion3264>\Winlogon\Userinit=read
  776. *->REGISTRY\<MachineNTCurrentVersion3264>\Winlogon\Shell=read
  777. *->REGISTRY\{MachineOrUser}\Software\Policies\Microsoft\Windows\System\Scripts\Logon\*=read
  778. *->REGISTRY\<User>\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell*=read
  779.  
  780. [Reg3rdPartyApplications]
  781. ; Critical non-MS application settings.
  782.  
  783.  
  784. [ProtectedConfigFiles]
  785. ; Configuration files protected from modification.
  786. <WindowsDir>\win.ini
  787. <WindowsDir>\system.ini
  788. <SystemRoot>\autoexec.bat
  789. <SystemRoot>\config.sys
  790. <WindowsDir>\winstart.bat
  791. <WindowsDir>\dosstart.bat
  792. <SystemDir>\autoexec.nt
  793. <SystemDir>\config.nt
  794.  
  795.  
  796. [LegacyConfigurationFiles]
  797. ; Windows win.ini file.
  798. *->REGISTRY\<MachineNTCurrentVersion3264>\IniFileMapping\system.ini\*=read
  799. *->REGISTRY\<MachineNTCurrentVersion3264>\IniFileMapping\win.ini\*=read
  800. *->REGISTRY\<MachineNTCurrentVersion3264>\IniFileMapping\control.ini\*=read
  801. *->{ProtectedConfigFiles}=read
  802. {DefragApp}->{ProtectedConfigFiles}=read write
  803.  
  804.  
  805. ; REGISTRY\<MachineServices>\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\*
  806. ; REGISTRY\<MachineServices>\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\*
  807. ; REGISTRY\<MachineServices>\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\*
  808. ; REGISTRY\<MachineServices>\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\*
  809. ; Off screen
  810. ; ActiveX registration
  811. ; Services registration
  812. ; Object 'Explorer Trojan' (93)----------
  813. ; Dir: ±:\. Search explorer.exe
  814. ; FILE: 'C:\WINDOWS\control.ini' listen 'MMCPL-inetcpl.cpl' section-value. Check data for 'no' value.
  815. ; [RestrictAnonymous]
  816. ; Windows Restrict Anonymous
  817. ; REGISTRY\MACHINE\SYSTEM\ControlSet*\Control\Lsa\restrictanonymous
  818. ; [RegActiveSetup]
  819. ; Installed Components
  820. ;
  821.  
  822.  
  823. [license]
  824. Reseller=agnitum
  825.