Maz Дед Мазай Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Обзор и тестирование антивирусов и других средств безопасности на их основе под Windоws 98/XP/Vista/7/8/8.1/10 Закрываемся от вируса-шифровальщика WannaCry Карта распространения WannaCry в реальном времени | Ещё карта Правила публикации ссылок на образцы | Правила проведения и оформления тестов... Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов Основные вендоры антивирусной индустрии... | Таблица Отправка подозрительных файлов одновременно всем вендорам... Более или менее независимые тестовые лаборатории антивирусных решений Набор поведенческих онлайн анализаторов AVZ | AdwCleaner — дополнение к стационарным антивирусам Антивирусы не требующие инсталяции | Смежные темы на Ru-Board Всего записей: 38829 | Зарегистр. 26-02-2002 | Отправлено: 21:09 07-07-2018

AVGast Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: секунд через 30 выгрузился и самоудалился с раб.стола.   действительно, ничего опасного прога не делает. висит без действия в памяти около минуты, потом запускает cmd и удаляет с его помощью себя саму верить в наше время нельзя никому, ни роботу ни машинному обучению   Ещё как делает.   Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 15:33 21-10-2018

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Ещё как делает.   AVGast значит работает только на Windows 7 Стартёр Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 15:56 21-10-2018 | Исправлено: Maks_I, 15:56 21-10-2018

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: действительно, ничего опасного прога не делает. Запустил на реальной системе вин 10 1803 Pro,без шэдоу и прочих виртуализаций. Всё тоже самое,объект самовыгружается из памяти и никаких пошифровок с требованием выкупа нет.Сделал рестарт системы-всё норм.Так что,на моей системе этот файл угрозы не представляет. Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 16:20 21-10-2018

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Запустил на реальной системе вин 10 1803 Pro,без шэдоу и прочих виртуализаций.   Всё тоже самое,объект самовыгружается из памяти и никаких пошифровок с требованием выкупа нет.Сделал рестарт системы-всё норм.Так что,на моей системе этот файл угрозы не представляет. на моей тоже, Ди. Семёрка макс. 32 бита. процессор всё время на нуле, оно не работает Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 16:53 21-10-2018 | Исправлено: Maks_I, 16:57 21-10-2018

AVGast Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: на моей тоже, Ди. Семёрка макс. 32 бита. процессор всё время на нуле, оно не работает Что то палит. Возможно присутствие в системе Shadow Defender. Попробуйте его удалить. На hybrid файл отработал по полной https://www.hybrid-analysis.com/sample/5e435555f1cf21cd87c28351e233e648e19df9d71b77ed1032c7168a217194bf?environmentId=100 Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 17:06 21-10-2018 | Исправлено: AVGast, 17:07 21-10-2018

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Что то палит. Возможно присутствие в системе Shadow Defender. Попробуйте его удалить.   а почему не присутствие KIS? там ведь тоже имеется виртуализатор. так прийдётся половину софта удалить. как-то не тянет Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 17:12 21-10-2018 | Исправлено: Maks_I, 17:13 21-10-2018

AVGast Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: а почему не присутствие KIS? ESET он не спалил. Он пытается Deletes volume snapshots (often used by ransomware) Запускает WMIC.exe shadowcopy delete Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 17:17 21-10-2018

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору вот какие файлы оно читает. здесь где-нибудь есть инфа об установленных прогах? Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 17:30 21-10-2018

AVGast Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: вот какие файлы оно читает. здесь где-нибудь есть инфа об установленных прогах?     Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 17:48 21-10-2018

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: ESET он не спалил не спалил точно? пишут, что ищет и Каспера и ESET Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 17:48 21-10-2018

AVGast Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: не спалил точно? пишут, что ищет и Каспера и ESET Точнее быть не может. У меня ESET его не сразу прихлопнул, где то через минуту. Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 17:55 21-10-2018

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Точнее быть не может. У меня ESET его не сразу прихлопнул, где то через минуту так он где-то через минуту и выгружается из памяти, если спалит   Добавлено: AVGast да, детект Доктора уже есть. это шифратор. вы правы Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 18:12 21-10-2018

AVGast Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: так он где-то через минуту и выгружается из памяти, если спалит У меня его ESET убивает, как только он начинает свою активность.   Добавлено: Цитата: да, детект Доктора уже есть. это шифратор. вы правы Точнее быть не может. У доктора еще утром был анализ. Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 18:17 21-10-2018

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: на моей тоже, Ди. Семёрка макс. 32 бита. процессор всё время на нуле, оно не работает Видать спалил КаспераНаверное,надо удалить АВ и весь софт,который мешает вымогателю отработать,может тогда увидим его чудодействие Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 18:43 21-10-2018

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Видать спалил КаспераНаверное,надо удалить АВ и весь софт,который мешает вымогателю отработать,может тогда увидим его чудодействие медленно ищет, раз ESET его успевает грохнуть. хренового качества шмуровальщик. теперь, если включена передача файлов, полетит этот голубок из карантина прямиком в вирлаб ESET Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 18:54 21-10-2018 | Исправлено: Maks_I, 18:56 21-10-2018

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: медленно ищет, раз ESET его успевает грохнуть. У меня эсет не успел,точнее тушкан сам выгрузился.Я ещё 10 минут подождал,на всякий,но так и не увидел закриптованных файлов или реакции АВ Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 20:42 21-10-2018

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: У меня эсет не успел а вот тут опять непонятки. у Алексея его IS задетектил сразу. как ты там говорил - "узнаю ESET" Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 22:32 21-10-2018 | Исправлено: Maks_I, 22:33 21-10-2018

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: а вот тут опять непонятки. у Алексея его IS задетектил сразу. как ты там говорил - "узнаю ESET" А чё тут непонятного?Системы разные,софт тоже,вот и разный результат.Видел такое и не раз Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 22:47 21-10-2018

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: А чё тут непонятного?Системы разные,софт тоже,вот и разный результат.Видел такое и не раз да, похоже от системы зависит. это на семёрке 64 сработал ESET Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 00:12 22-10-2018

AVGast Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору #ExternalMultihack.exe Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 14:45 22-10-2018

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202

Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 14)

gyra (04-12-2018 10:53): Обзор и тестирование антивирусов под Windows (часть 15)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование