gyra Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Обзор и тестирование антивирусов и других средств безопасности на их основе под Windоws 98/XP/Vista/7/8/8.1/10 Закрываемся от вируса-шифровальщика WannaCry Карта распространения WannaCry в реальном времени | Ещё карта Правила публикации ссылок на образцы | Правила проведения и оформления тестов... Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов Основные вендоры антивирусной индустрии... | Таблица Отправка подозрительных файлов одновременно всем вендорам... Более или менее независимые тестовые лаборатории антивирусных решений Набор поведенческих онлайн анализаторов AVZ | AdwCleaner — дополнение к стационарным антивирусам Антивирусы не требующие инсталяции | Смежные темы на Ru-Board Всего записей: 7932 | Зарегистр. 18-02-2006 | Отправлено: 11:06 29-10-2017 | Исправлено: molchel, 11:34 25-01-2018

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Защитник все больше радует))). Смотра какой защитник, на сервере 2016 похоже другой защитник endpoint protection ,детект гораздо ниже , нужно шаманить в настройках через диспетчер серверов и групповые политики, чтобы включить все возможности, отключил полностью такого защитника, поставил KFA17( сервер  MOD). Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 14:08 29-11-2017

AlexeyK Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Очередной AdWind нужно наличие джавы в системе)   #   Panda IS. Запуск, помещение в карантин файла из временной папки. Работа зловреда прератилась. Скан Хитманом. Панда Фри также удаляла подобный файл из этой папки, но заражение все равно состоялось. Поэтому для исключения того, что здесь блокировка сработала из-за каких-то изменений в базах, еще раз запустил на системе с ПФ - то же заражение. По какой причине здесь установка заблокирована, не понятно: то ли разная обработка угроз, то ли фаервол не пустил в сеть... Всего записей: 198 | Зарегистр. 27-06-2017 | Отправлено: 14:18 29-11-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Это не совсем ключ ,это бесфайловый вирус,существующий и живущий только в реестре системы, у него нет файлов на диске и нет процессов в оперативной памяти, вопрос только  насколько он там живой после панды.   alexgrits про процессы - это не так. всё равно будет скрытый фоновый процесс Watchdog, и SecTascMan его вам в любом случае покажет, даже если процесс будет на данный момент неактивен Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 14:23 29-11-2017

ReMeZPTiCA Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #Villella.exe   Аваст запуск - блок УР http://jpegshare.net/thumbs/89/4a/894a6ca2c18f2a6011184a62cf5aa0c1.jpg запуск без УР, анализ CyberCapture ничего не обнаружил, срабатывает Экран поведения - файл в карантине http://jpegshare.net/thumbs/7f/91/7f916491cefb4c15cbfd88a6b32ffdbc.jpg     Всего записей: 103 | Зарегистр. 18-11-2017 | Отправлено: 15:31 29-11-2017

OldSirius Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #Villella.exe   BEST так и не могу понять, каким способом удаляет зловреды, будем считать облаком)     Добавлено: AlexeyK Алексей, я по PIS, в журнале, разве нет сообщений, по поводу работы фаервола?   Добавлено: Кстати, вот так https://forum.bitdefender.com/index.php?/topic/77322-adwind/ я вдалбливал adwind румынам) ещё 14 сентября, когда он успешно пропускал данный эксплойт, сейчас вроде дали ему групповой детект, ситуация изменилась к лучшему. Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 15:40 29-11-2017

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #Villella.exe     BEST так и не могу понять, каким способом удаляет зловреды, будем считать облаком)   Бесплатный бит только проактивкой при запуске Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 16:08 29-11-2017

AVGast Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору #dcomshed.exe Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 16:45 29-11-2017

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #dcomshed.exe   Нортон,распаковка Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 16:48 29-11-2017

ReMeZPTiCA Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #dcomshed.exe   Аваст  запуск - блок   http://jpegshare.net/thumbs/7d/8a/7d8af9d9bfe947581335218b92de317c.jpg Всего записей: 103 | Зарегистр. 18-11-2017 | Отправлено: 17:10 29-11-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: значит BEST не облаком) тут что то другое, эвристик, машинное обучение так машинное обучение реализуется тоже скорее всего в облаке Авастовцы рейтинговый сканер вставили в само ядро движка. Больше до такого никто пока не додумался   Добавлено: Цитата: #dcomshed.exe   связка ESET-Emsisoft-Comodo, распаковка http://pixs.ru/showimage/Screenshot_4810010_28484256.png Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 17:46 29-11-2017 | Исправлено: Maks_I, 17:49 29-11-2017

OldSirius Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #dcomshed.exe BEST и опять удаление, хрен знает чем))     Цитата: так машинное обучение реализуется тоже скорее всего в облаке   всё верно Максим. Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 18:11 29-11-2017

AlexeyK Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Алексей, я по PIS, в журнале, разве нет сообщений, по поводу работы фаервола?   В журнале фаервола стоят нули по заблокированным угрозам. Однако, если нажать здесь на "посмотреть подробный отчет", то в отчете будет указан удаленный файл. Еще в мониторе процессов указан опасный процесс java.   Добавлено: Цитата: #dcomshed.exe   Panda IS, запуск, удаление файла в карантин и запрос перезагрузки.   Добавлено: Panda Free, запуск, удаление в карантин без запроса о перезагрузке. Явно работа компонентов обработки угроз различается. Всего записей: 198 | Зарегистр. 27-06-2017 | Отправлено: 18:11 29-11-2017

Imunhoteb Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Очередной AdWind нужно наличие джавы в системе)    #   DrWeb SS Win 8.1x86 (VMware Workstation 12) Детекта нет. При запуске - блокировка угроз, на запрос в изменении автозагрузки - отказ. Перезагрузка - MBAM не запускается, диспетчер задач отключен. Всего записей: 945 | Зарегистр. 03-07-2013 | Отправлено: 18:46 29-11-2017

ammalin Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Дык не то, а #CupomDesconto_PDF.exe   Цитата: #Poker Video - Mp3 Lyrics Albums.exe      КИС 18   А ежели запустить в автоматическом режиме   что указали-сори) Всего записей: 411 | Зарегистр. 23-07-2015 | Отправлено: 18:58 29-11-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Разрешаем макросы.    #   распаковка http://pixs.ru/showimage/Screenshot_4954112_28485516.png Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 19:45 29-11-2017

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203

Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 12)

gyra (16-03-2018 18:07): Обзор и тестирование антивирусов под Windows (часть 13)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование