gyra Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Обзор и тестирование антивирусов и других средств безопасности на их основе под Windоws 98/XP/Vista/7/8/8.1/10 Закрываемся от вируса-шифровальщика WannaCry Карта распространения WannaCry в реальном времени | Ещё карта Правила публикации ссылок на образцы | Правила проведения и оформления тестов... Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов Основные вендоры антивирусной индустрии... | Таблица Отправка подозрительных файлов одновременно всем вендорам... Более или менее независимые тестовые лаборатории антивирусных решений Набор поведенческих онлайн анализаторов AVZ | AdwCleaner — дополнение к стационарным антивирусам Антивирусы не требующие инсталяции | Смежные темы на Ru-Board Всего записей: 7932 | Зарегистр. 18-02-2006 | Отправлено: 18:04 16-03-2018

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #еще 6   распаковка остаток и запуск объект 2 при запуске самоликвидировался АЗ,ПЗ,сканеры-чисто. http://jpegshare.net/aa/61/aa61c020a4af3b9211853c259f84754a.png.html http://jpegshare.net/83/ed/83ed54a125f657ce5c8b13f75b8564f6.png.html Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 12:28 19-05-2018

Fayer Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #еще 6   WD, распаковка 4/6 запуск 2.ехе, появился процесс в памяти и через секунд пять выгрузился аналогично и 3.ехе, через пять секунд выгрузился, только ничего в журнале событий на этот счёт нет, поэтому запускаю сканирование. АЗ, ПЗ ничего лишнего. Сканеры - чисто Всего записей: 1828 | Зарегистр. 26-04-2017 | Отправлено: 12:36 19-05-2018 | Исправлено: Fayer, 12:50 19-05-2018

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #9 измененный хеш для проактивки     достаточно изменить хеш, и многие ав обгадились  это к вопросу о краже детектов, и "технологичности" вендоров(касаемо ав двигла)... KFA19/Комодо 7/9 в отличии от дохтура у которого 9/9 https://hostingkartinok.com/show-image.php?id=f930d121ae26a48b1e1112ff14c09127 все деткты по  UDS оставил 4.exe  и 6.exe 6.exe комодо определил в контейнер и запаковал Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 13:11 19-05-2018 | Исправлено: alexgrits, 13:16 19-05-2018

Nevi Dimka Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #170   Петрович задумал всем антивирусы поломать) Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 13:33 19-05-2018

Petrovic82 Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Петрович задумал всем антивирусы поломать) а то это вам не это Всего записей: 7342 | Зарегистр. 19-10-2013 | Отправлено: 13:34 19-05-2018

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #6   KFA19/комодо 5/6 остаток-4.exe запуск, прям все такие вумные стали и каспер и комодо https://hostingkartinok.com/show-image.php?id=4ba34983a01e8b7786e6f12ed2f3de1c Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 13:44 19-05-2018

Nevi Dimka Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #170 Аваст детект 163 Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 13:51 19-05-2018 | Исправлено: Nevi Dimka, 13:55 19-05-2018

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #еще 6   KFA19/комодо 5/6 остаток 5.doc. запуск Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 14:00 19-05-2018

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #170   распаковка и остаток запустил все,кроме доков. скрипты после запуска через 2-3 сек.выгружались из памяти один объект Эмс прихлопнул остальные висели с десктопа в процессах выгрузил их и удалил папку запуска с рабстола. АЗ,планировщик-ничего лишнего сканеры-чисто http://jpegshare.net/9a/65/9a65267bee0fb8076108af3231b14a77.png.html http://jpegshare.net/6a/5e/6a5e20bbb84e892f5a5b8cc783e510cc.png.html Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 14:09 19-05-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: да уж.... Короче, как я понял, он зашифровал все файлы, лежащие в карантине Бита KIS19 Цитата: #6 Распаковка 6/6: Цитата: #еще 6 Распаковка 5/6: Запуск (остаток - 5.doc) - открываю, разрешаю редактирование, закрываю документ. Цитата: #170 Распаковка 160/169: Сканирование по требованию 4/9: Запуск (остаток): 2018-02-12-Emotet-maldoc-UPS_ 092047923_ET-NOGXC (Feb 12).doc - открываю, разрешаю редактирование, появляется окно с ошибкой, закрываю документ. crov.exe - сразу же выгружается из памяти, в панели задач появился TightVNC Server, закрываю его через панель задач, выгружается из памяти. M & T Bank Corporation.exe - на долю секунды появляется командная строка, затем закрывается и выгружается из памяти. RasTls.exe - сразу же выгрузился из памяти. Добавлен в доверенные. xx.exe - открывается командная строка, закрываю, выгружается из памяти.   После запусков, в АЗ, ПЗ - ничего лишнего. Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 15:53 19-05-2018 | Исправлено: haze89, 16:00 19-05-2018

Fayer Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #170 WD, после распаковки на остатке 11 файлов, скан по требованию ещё два, итого остаток 9 шт. все обнаружения показывать не буду, много скринов получится, три выборочно запуск всего остатка, отдельно каждый файл расписывать не буду, всё шо было после запуска всех, по киллсвич не одного неизвестного и зловредного процесса. По ДЗ два процесса есть, с одинаковым названием, никакой активности не проявляют. По киллсвич - безопасный в АЗ, ПЗ ничего лишнего. Сканеры Земана и МВАМ - чисто, Хитман видит два неактивных объекта, dll-ки в темпе.   Всего записей: 1828 | Зарегистр. 26-04-2017 | Отправлено: 16:02 19-05-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KIS19 Цитата: #9 измененный хеш для проактивки Запуск (выключил KSN, ФАВ) - 4.exe висит в памяти. В АЗ, ПЗ - ничего лишнего. Файлы не зашифрованы.     Добавлено: Цитата: #еще Распаковка: Запуск (остаток): После запусков в АЗ, ПЗ - ничего лишнего. В памяти висят некоторые процессы (Registry, Memory Compression, VideoUI были до запусков). Проверка ZAM & HitmanPro: Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 16:20 19-05-2018 | Исправлено: haze89, 17:41 19-05-2018

oval2003 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #ransom     на VT не заливать и вендорам не отправлять   При запуске тупо удалил файлы в "Мои документы"... никакого шифрования и сообщения о выкупе... Всего записей: 4445 | Зарегистр. 08-07-2006 | Отправлено: 18:30 19-05-2018 | Исправлено: oval2003, 18:30 19-05-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору BIS18 Цитата: #9 измененный хеш для проактивки Запуск: Цитата: #еще Распаковка: Сканирование по требованию: Запуск (остаток): После всех запусков, в АЗ, ПЗ - ничего лишнего. Файлы не зашифрованы. P.S. Здесь конечно BIS отработал лучше чем KIS Остальные архивы позже проверю   Добавлено: Цитата: #ransom Распаковка: Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 18:49 19-05-2018 | Исправлено: haze89, 18:59 19-05-2018

Fayer Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #ransom WD, распаковка Всего записей: 1828 | Зарегистр. 26-04-2017 | Отправлено: 18:59 19-05-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #ransom KIS19 Запуск - 2 файла из документов удалены, больше ничего не пошифровано. Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 19:22 19-05-2018

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202

Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 13)

Maz (07-07-2018 21:10): Обзор и тестирование антивирусов под Windows (часть 14)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование