gyra Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущая часть темы Обзор и тестирование антивирусов и других средств безопасности на их основе под Windоws 98/XP/Vista/7/8/8.1/10 Закрываемся от вируса-шифровальщика WannaCry Карта распространения WannaCry в реальном времени | Ещё карта Правила публикации ссылок на образцы | Правила проведения и оформления тестов... Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов Основные вендоры антивирусной индустрии... | Таблица Отправка подозрительных файлов одновременно всем вендорам... Более или менее независимые тестовые лаборатории антивирусных решений Набор поведенческих онлайн анализаторов AVZ | AdwCleaner — дополнение к стационарным антивирусам Антивирусы не требующие инсталяции | Смежные темы на Ru-Board Всего записей: 7932 | Зарегистр. 18-02-2006 | Отправлено: 21:35 18-07-2019

AVGast Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: # 2 файла Avira Pro Подробнее... Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 08:09 25-09-2019

Nevi Dimka Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: # 2 файла Нортон удаляет один файл при распаковке,другой при запуске. Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 08:11 25-09-2019

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: # 2 файла KFA20 2/2 Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 08:22 25-09-2019

Nevi Dimka Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: # 2 файла Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 08:25 25-09-2019

zerampin Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: # 2 файла   WiseVector, запуск Всего записей: 326 | Зарегистр. 08-10-2017 | Отправлено: 10:23 25-09-2019

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: # 2 файла   Bit Free Запуски файлов 2/2 Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 10:27 25-09-2019

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: # 2 файла KIS 19 сбил детект UDS. с первым файлом бесполезно, всё равно облачный детект VHO второй, запуск впервые такое вижу, чтобы UDS не знал, но был детект KSN при запуске - PDM:Trojan.Win32.Bazon. вообще-то UDS предоставляет детекты для KSN, а не наоборот. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 11:06 25-09-2019 | Исправлено: Maks_I, 11:29 25-09-2019

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Хорошая цитата из обсуждения пропуска OSA OldSirius привет, Валера! а почему он не может пропустить рэнсома? у него что, есть контроль ресурсов? по-моему он вообще не отслеживает изменение пользовательских файлов. рэнсомы есть очень тихие, даже без запуска cmd и удаления теневых копий. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 11:41 25-09-2019

Imunhoteb Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: # 2 файла DrWeb SS Win 10x64 (VMware Workstation 15.5) Детекта нет, запуск. crot777amx.exe - разрешил доступ в сеть, появился в процессах на 5 секунд и выгрузился. Сканеры - чисто. АЗ и ПЗ не изменены. dan777.exe - разрешил доступ в сеть, появился в процессах ложный MBAM затем пошла блокировка антивирусом. В АЗ и ПЗ без изменений, при перезагрузке лишнее не стартует. MBAM обнаруживает два не активных тушкана. Всего записей: 945 | Зарегистр. 03-07-2013 | Отправлено: 12:06 25-09-2019

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Привет Максим! Ну там вроде рансом был с действительной цифровой подписью, да и OSA только управляет встроенными защитными функциями системы, своего ничего не привносит) OldSirius не знаю, с чего ты взял, что с цифровой подписью, я такого не увидел в ролике. там OSA  заблокировал cmd при попытке удаления теневых копий. скорее всего здесь копии удалялись уже после процесса шифрования. вот и получился облом. OSA создаёт службу, которая будет перехватывать события API. но всё равно, какой-то поведенческий анализатор там есть, потому что контролируются непростые последовательности действий. а шифранулось там новой версией Gryphon Ransomware http://id-ransomware.blogspot.com/2017/07/btcware-gryphon.html Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 13:47 25-09-2019 | Исправлено: Maks_I, 14:20 25-09-2019

AVGast Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору #Documento.exe   Avira Pro Подробнее... Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 19:33 25-09-2019

zerampin Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #Documento.exe   WiseVector, распаковка Всего записей: 326 | Зарегистр. 08-10-2017 | Отправлено: 20:30 25-09-2019

Imunhoteb Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #Documento.exe DrWeb SS Win 10x64 (VMware Workstation 15.5) Детекта нет, при запуске появляется в процессах, разрешил выход в сеть, АЗ изменена, реакции антивируса нет. Всего записей: 945 | Зарегистр. 03-07-2013 | Отправлено: 20:43 25-09-2019

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #Documento.exe kts20 Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 20:46 25-09-2019

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #Documento.exe Цитата: kts20 KIS 19 аналогично всё пытается лечить и лечить, а никак вылечить не получается у бедолаги Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 20:52 25-09-2019 | Исправлено: Maks_I, 20:54 25-09-2019

CasperRuud BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ESET Endpoint Security 7.0   Файл documento.exe появляется на рабочем столе при распаковке и ничего не происходит. При запуске появляется в памяти, реестре, в папке Windows\ Net.Framework, прописывает себя в автозагрузке и в папке Roaming в директории программы Adobe Acrobat. Более 200 алертов от ESET, поскольку я не стал сканировать, а попробовал руками удалить то, что мне подсказывал ESET. Файлы под разными названиями появлялись просто на диске C, локально в папке Windows, надо сказать, что ничего не зашифровано и всё работает. Ну а так ничего не помогло - назойливое окно "перезагрузить компьютер и просканировать оставшееся" заставило меня сделать перезагрузку. Очень помог Process Hacker, убивая появляющиеся процессы и файлы. Вот, собственно:             Всего записей: 255 | Зарегистр. 09-04-2019 | Отправлено: 21:44 25-09-2019 | Исправлено: CasperRuud, 22:25 25-09-2019

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #Documento.exe remark крыса NJRAT   Добавлено: тушкан активно себя проявляет, так что позор поведенческим блокираторам, которые это дело пропускают   Добавлено: Цитата: #Documento.exe   KIS 19 сбил детект UDS hex-редактором запуск, минуты через четыре хитман, малваребайтес - чисто Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 22:36 25-09-2019

Nevi Dimka Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #Documento.exe Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 04:21 26-09-2019

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154

Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 16)

gyra (05-01-2020 10:54): Перемещено в форум "Тестирование"

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование