Maz Дед Мазай Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Обзор и тестирование антивирусов и других средств безопасности на их основе под Windоws 98/XP/Vista/7/8/8.1/10 Закрываемся от вируса-шифровальщика WannaCry Карта распространения WannaCry в реальном времени | Ещё карта Правила публикации ссылок на образцы | Правила проведения и оформления тестов... Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов Основные вендоры антивирусной индустрии... | Таблица Отправка подозрительных файлов одновременно всем вендорам... Более или менее независимые тестовые лаборатории антивирусных решений Набор поведенческих онлайн анализаторов AVZ | AdwCleaner — дополнение к стационарным антивирусам Антивирусы не требующие инсталяции | Смежные темы на Ru-Board Всего записей: 38816 | Зарегистр. 26-02-2002 | Отправлено: 21:09 07-07-2018

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору haze89 Иван, это файл sogou.exe у тебя на скрине. мы говорим о браузере, который этот инсталлятор устанавливает в папку Local - Sogou Explorer. его экзешник надо проверить на ВТ   Добавлено: Цитата: Я чёт не понял,а самому скачать со 186 страницы,не судьба?? да я про бинарник самого браузера говорю. где у него там исполняемый файл? в папке Bin? бинарник что-ли? этот файл надо проверить на ВТ Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 18:48 28-11-2018

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: да я про бинарник самого браузера говорю Разговор шёл про тот файл,который я выкладывал и после установился в систему.Почему у тебя он не устанавливается или ещё что,мне неизвестно.Я больше устанавливать эту хрень не хочу.Надо-пробуй сам. Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 18:54 28-11-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #ransom NS 22.16 Распаковка:   Добавлено: Цитата: Понятно, чет тупанул) Жаль, что уже перезагрузился, так бы закинул. Закинул SogouExplorer.exe:   https://www.virustotal.com/#/file/0bda9e8c6f543065f5e7147e745c145468eedad27a34c2247970adc34c289eee/detection Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 18:54 28-11-2018 | Исправлено: haze89, 19:06 28-11-2018

Petrovic82 Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору #GandCrab 5.0.4     Добавлено: & господа-с идите флудить в ЛС   Добавлено: # Всего записей: 7312 | Зарегистр. 19-10-2013 | Отправлено: 19:03 28-11-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #GandCrab 5.0.4 # NS 22.16 1 после скачивания, 1 после распаковки. Запуск (остаток - crab3.exe) - сработал DI, запускаю, сработал Sonar. Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 19:12 28-11-2018 | Исправлено: haze89, 19:12 28-11-2018

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #ransom   KIS 18 на умолчании запуск первого   некоторые ведущие движки и то только эвристикой детектят малварь   Добавлено: Цитата: Закинул SogouExplorer.exe:   абсолютно чистый, что и требовалось доказать! благодарю   Добавлено: Цитата: #ransom   распаковка второго на дестоп   Добавлено: Цитата: #GandCrab 5.0.4   запуск малварь просто скопировал в карантин. удалить из папки не смог Добавлено: Цитата: #   запуск Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 19:18 28-11-2018 | Исправлено: Maks_I, 19:48 28-11-2018

Imunhoteb Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DrWeb SS Win 10x64 (VMware Workstation 15) Цитата: #ransom Детекта нет, блокировка обоих при запуске. Цитата: #GandCrab 5.0.4 Детект при распаковке. Цитата: # Детекта нет, при запуске появляется в процессах, антивирус заблокировал переход по вредоносной ссылке, в АЗ и ПЗ не прописался, при перезагрузке не стартует.     Добавлено: AVIRA PRO Win 10x64 (VMware Workstation 15) Цитата: #ransom Детект при сканировании. Цитата: #GandCrab 5.0.4 Детект при сканировании. Цитата: # Удалён при запуске. Всего записей: 945 | Зарегистр. 03-07-2013 | Отправлено: 20:05 28-11-2018 | Исправлено: Imunhoteb, 20:06 28-11-2018

Nevi Dimka Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #s.exe   Добавлено: Цитата: #ransom до моего нортона детект добрался,прогресс))) haze89 Вернулся на Нортон?) Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 03:41 29-11-2018

Nevi Dimka Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #GandCrab 5.0.4 Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 07:12 29-11-2018

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #Client Manager for Windows Task.exe   Win7x64, bit defender endpoint security tools   Добавлено: Цитата: #ransom   2/2 Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 07:22 29-11-2018

Nevi Dimka Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: # Похоже файла уже нет,хотя веб-защита все еще блокирует Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 07:29 29-11-2018

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #GandCrab 5.0.4   2/2   Добавлено: Цитата: Добавлено: #   Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 07:30 29-11-2018

zerampin Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #ransom Eset AV 12, распаковка   Цитата: #GandCrab 5.0.4 распаковка Всего записей: 326 | Зарегистр. 08-10-2017 | Отправлено: 07:41 29-11-2018 | Исправлено: zerampin, 07:50 29-11-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Вернулся на Нортон?) Да я и не уходил AVG чисто ради интереса потестил, хотелось посмотреть что там за технологии, как работает) Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 12:00 29-11-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #crabы NS 22.16 Распаковка 4/7: Запуск (остаток): 1.exe - сработал DI, запускаю, сработал Sonar. 2.exe - сработал DI, запускаю, выгрузился из памяти и самоудалился. crab.exe - сработал DI, запускаю, открылось окно сертификаты - не закрывается, пока вручную не выгрузишь из памяти. Жму просмотр, появляется предупреждение брандмауэра, жму ок, открывается окно сертификата, жму ок, возвращаюсь к окну сертификаты, выгружаю из памяти вручную. После запусков в АЗ, ПЗ - ничего лишнего, пошифровки нет. Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 12:56 29-11-2018 | Исправлено: haze89, 12:58 29-11-2018

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #crabы   KFA19+Comodo11 (виртуальный клон защиты на реальной системе). Система Windows 10 Enterprise LTSC 1809 x64 отключил комодо,чтобы не мешал остаток--3 1.exe-- предполагаю,что детект виртуалки 2.exe--запуск , сработала проактивка crab--"не закрывается, пока вручную не выгрузишь из памяти. Жму просмотр, появляется предупреждение брандмауэра, жму ок, открывается окно сертификата, жму ок, возвращаюсь к окну сертификаты, выгружаю из памяти вручную. В АЗ, ПЗ - ничего лишнего, пошифровки нет. "-аналогично:         Добавлено: Цитата: #crabы   Корпоративный бит 3/7 запуски сканы https://hostingkartinok.com/show-image.php?id=dc9acb51be018aa36b04d990fc2c8581 Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 13:21 29-11-2018 | Исправлено: alexgrits, 14:41 29-11-2018

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #crabы   запуск 1.exe постоянно переподключается     Добавлено: запуск crab.exe запуск из тестовой подгруппы скорее всего Каспера палит и выгружается   Добавлено: запуск 2.exe аналогично, что-то палит и запускает тайм-аут для процессора командной строки PS алертов от PDM на самом деле было побольше на одно и то же приложение, просто все не выкладываю также в процессе запуска обычно идёт чтение большого количества защищённых HIPS ключей реестра, это я тоже стараюсь пропускать   Добавлено: Цитата: KFA19+Comodo11 (виртуальный клон защиты на реальной системе) VirusScope можно врубить, Алекс. это не поведенческий блокиратор. мониторингу активности мешать не должен.  это что-то наподобие эмулятора, то есть эвристический анализатор в виртуальном режиме. у KFA эмулятора нет, потому что фришник. так вот VirusScope вместо эмулятора и будет само то. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 14:36 29-11-2018 | Исправлено: Maks_I, 16:03 29-11-2018

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202

Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 14)

gyra (04-12-2018 10:53): Обзор и тестирование антивирусов под Windows (часть 15)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование