Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 14)

Модерирует : gyra, Maz

gyra (04-12-2018 10:53): Обзор и тестирование антивирусов под Windows (часть 15)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202

   

Maz



Дед Мазай
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Обзор и тестирование антивирусов

и других средств безопасности на их основе
под Windоws 98/XP/Vista/7/8/8.1/10


Закрываемся от вируса-шифровальщика WannaCry
Карта распространения WannaCry в реальном времени | Ещё карта
Правила публикации ссылок на образцы | Правила проведения и оформления тестов...
Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов
Основные вендоры антивирусной индустрии... | Таблица
Отправка подозрительных файлов одновременно всем вендорам...
Более или менее независимые тестовые лаборатории антивирусных решений
Набор поведенческих онлайн анализаторов
AVZ | AdwCleaner — дополнение к стационарным антивирусам
Антивирусы не требующие инсталяции | Смежные темы на Ru-Board

Всего записей: 38816 | Зарегистр. 26-02-2002 | Отправлено: 21:09 07-07-2018
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#2

Avira  ловит то,что скачиват скрипт

все детекты по облаку

Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 16:44 10-11-2018 | Исправлено: alexgrits, 16:55 10-11-2018
Gall



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Бит и Доктор пока молчат)
https://www.virustotal.com/ru/file/2b5c0eed6f0e364b39dba4263611b01e7c2399232fbf23a66ad17760d616314c/analysis/1541858009/

Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 16:59 10-11-2018 | Исправлено: Gall, 21:04 10-11-2018
Maks_I



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Бит и Доктор пока молчат)

групповой движок Бита начал подтормаживать последнее время. такое впечатление, что он им уже не особо и нужен, настолько мощный анализатор у них в облаке. ну а робота Доктора пока не тыкнёшь в файл, он не зашевелится. у них вообще беда, файлового облака нет, как они собирают малвари на анализ вообще непонятно наверное садят подсадных уток в корпоративные сети и те им кидают стыбренные файлики

Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 18:39 10-11-2018
AVGast



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
#KillerDiagnose.exe


Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 19:41 10-11-2018
molchel



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#KillerDiagnose.exe

KIS2019, распаковка:

 


----------
- Помним. Скорбим -

Всего записей: 7407 | Зарегистр. 04-12-2012 | Отправлено: 19:55 10-11-2018
Gall



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#KillerDiagnose.exe

Эсет,распаковка

Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 20:00 10-11-2018
Maks_I



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#KillerDiagnose.exe  

у восемнадцатого другой диагноз - эксплойт для обхода контроля учётных записей

переношу в доверенные, запускаю, реакции PDM нет

дроппит неизвестный скрипт и себя же в Temp, пытается оба эти приложения запустить, но их съедает антивирусный монитор, который полностью не отключишь не отключая "Контроль программ". восстанавливаю скрипт, переношу в доверенные  и запускаю принудительно

прописывает себя в автозапуск. на ВТ детект у скрипта только движка Касперского
PS прошу прощения, вместо скрина с восстановлением скрипта скрин с восстановлением экзешника

Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 20:52 10-11-2018 | Исправлено: Maks_I, 21:52 10-11-2018
haze89

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Maks_I, спасибо за инфу

Цитата:
#2

NS 22.16
Запуск:
a.bat - сработала автоматическая защита и выдала вот такое:

b.vbe - в памяти висит vbc.exe, в АЗ прописались 2 AutoIt v3 Script, в ПЗ - ничего лишнего.

Проверка HitmanPro:


Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 21:07 10-11-2018
Maks_I



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
уважаемые участники, выкладывающие здесь сэмплы. предлагаю делать упор на рэнсомы, банковские трояны и адвари, то есть наиболее актуальные для домашних пользователей малвари. думаю это будет правильно. и СПАСИБО ЗА ВАШУ РАБОТУ!

Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 22:29 10-11-2018 | Исправлено: Maks_I, 22:30 10-11-2018
Nevi Dimka

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#KillerDiagnose.exe


Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 03:48 11-11-2018
AVGast



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
#radxl.exe


Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 08:29 11-11-2018
Nevi Dimka

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#radxl.exe


Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 08:38 11-11-2018
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#KillerDiagnose.exe  

BDIS2019

 
Добавлено:

Цитата:
#radxl.exe  

Запуск, у бита реакции нет ,висит процесс в памяти

скан мбам, заражение

Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 09:35 11-11-2018 | Исправлено: alexgrits, 09:49 11-11-2018
Nevi Dimka

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#radxl.exe  

Земана детекта нет,при запуске удаляет.

Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 09:49 11-11-2018
Nevi Dimka

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#KillerDiagnose.exe

Земана пропускает.

Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 12:09 11-11-2018
AVGast



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
#Bino Posts Scraper And Publisher.exe


Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 12:42 11-11-2018
Nevi Dimka

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#radxl.exe  
 

Киху на макс.настройках,со всеми движками,не как не среагировал на запуск.

Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 12:48 11-11-2018
AVGast



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
#GrujaRSorium.exe


Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 13:53 11-11-2018
haze89

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#GrujaRSorium.exe

NS 22.16
Запуск - DI на страже, если нажать все равно запустить, Sonar бессилен

 
Добавлено:
Вручную завершил процесс, уже зашифровано 1111 файлов  

Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 14:09 11-11-2018
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Bino Posts Scraper And Publisher.exe

Запуск

 
Добавлено:

Цитата:
#GrujaRSorium.exe  

KIS19  авто, запуск

висит нешта грузит, пытается шмуровать

отрапортовал,что как-бы все зашмуровал

но облом, зашифровано только 2 файла, может больше , в систенму не лез не смотрел

видимо полномочий не хватило

Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 14:42 11-11-2018
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202

Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 14)
gyra (04-12-2018 10:53): Обзор и тестирование антивирусов под Windows (часть 15)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru