Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 12)

Модерирует : gyra, Maz

gyra (16-03-2018 18:07): Обзор и тестирование антивирусов под Windows (часть 13)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203

   

gyra

Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Обзор и тестирование антивирусов

и других средств безопасности на их основе
под Windоws 98/XP/Vista/7/8/8.1/10


Закрываемся от вируса-шифровальщика WannaCry
Карта распространения WannaCry в реальном времени | Ещё карта
Правила публикации ссылок на образцы | Правила проведения и оформления тестов...
Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов
Основные вендоры антивирусной индустрии... | Таблица
Отправка подозрительных файлов одновременно всем вендорам...
Более или менее независимые тестовые лаборатории антивирусных решений
Набор поведенческих онлайн анализаторов
AVZ | AdwCleaner — дополнение к стационарным антивирусам
Антивирусы не требующие инсталяции | Смежные темы на Ru-Board

Всего записей: 7111 | Зарегистр. 18-02-2006 | Отправлено: 11:06 29-10-2017 | Исправлено: molchel, 11:34 25-01-2018
Viktor_Kisel



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#RansomCrysis  
Довольно драматично происходит борьба ZAAR (бит отключён) с данным шифратором, добавляет расширение .wallet, зона уже мин 20 возюкает систему, пока безрезультатно)

CryptoPrevent Premium - монитор сработал сразу, но защищенные папки с доками были зашифрованы, это единственный Ransom из тестируемых, от которого монитор защиты папок не спасает от шифрования доки.
Тестировал Rabbit, есть небольшая аналогия с петей, но - если MBR не защищен происходит шифрование раздела и восстановление MBR/PBR бутайсом ничего не дает. Как восстановить таблицу файлов непонятно ибо скандиск здесь бесполезен. Только восстановление винды из образа.

Всего записей: 1701 | Зарегистр. 01-02-2005 | Отправлено: 10:29 10-11-2017
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
3 файла
_hxxps://www.upload.ee/files/7646738/3UW.zip.html  

Bit Free

остаток 1
https://hostingkartinok.com/show-image.php?id=d52572742610b3d43f71a075c478add1
запуск

Всего записей: 5867 | Зарегистр. 23-11-2011 | Отправлено: 11:02 10-11-2017
Maks_I



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nevidimka
я уже понял, что нам друг друга никогда не понять, поэтому лучше прекратить беседу, которая с вашей стороны переходит в простой базар. объяснять я вам более ничего не собираюсь, потому как вижу, что это абсолютно бесполезно.  
 
Добавлено:

Цитата:
3 файла

F-E-C IS, распаковка
http://pixs.ru/showimage/Screenshot_1725902_28253107.png

Всего записей: 1157 | Зарегистр. 05-09-2017 | Отправлено: 11:12 10-11-2017 | Исправлено: Maks_I, 11:17 10-11-2017
Nevi Dimka

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
я уже понял, что нам друг друга никогда не понять, поэтому лучше прекратить беседу, которая с вашей стороны переходит в простой базар. объяснять я вам более ничего не собираюсь, потому как вижу, что это абсолютно бесполезно.  

Как раз таки не с моей стороны,а с вашей,я привел лишь факты,а вы слились.Удачи!

Всего записей: 1625 | Зарегистр. 10-12-2015 | Отправлено: 12:24 10-11-2017
Gall

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
3 файла  
_hxxps://www.upload.ee/files/7646738/3UW.zip.html

Нортон,распаковка

Всего записей: 1268 | Зарегистр. 23-01-2017 | Отправлено: 12:44 10-11-2017
KismetT_v3



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Как восстановить таблицу файлов непонятно

Попробуйте TestDisk.


----------
Это я .... И это тоже я .... Мы из этих

Всего записей: 1182 | Зарегистр. 08-04-2016 | Отправлено: 13:34 10-11-2017
AVGast

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
#Mysic.exe

Всего записей: 885 | Зарегистр. 19-10-2017 | Отправлено: 18:29 10-11-2017
Gall

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Mysic.exe

Нортон,распаковка

Всего записей: 1268 | Зарегистр. 23-01-2017 | Отправлено: 19:07 10-11-2017
Fayer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Mysic.exe  

Avast IS
запуск


Всего записей: 1114 | Зарегистр. 26-04-2017 | Отправлено: 19:41 10-11-2017
Maks_I



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Mysic.exe  

F-E-C IS, монитором не видит, запуск
http://pixs.ru/showimage/Screenshot_2616291_28259891.png

Всего записей: 1157 | Зарегистр. 05-09-2017 | Отправлено: 19:58 10-11-2017
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Mysic.exe


Всего записей: 5867 | Зарегистр. 23-11-2011 | Отправлено: 20:24 10-11-2017
Viktor_Kisel



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KismetT_v3
Проверил, TestDisk - работает, но не полностью, PBR не восстанавливается. DMDE - получилось сегодня, хотя вчера ни в какую.

Всего записей: 1701 | Зарегистр. 01-02-2005 | Отправлено: 21:28 10-11-2017
AVGast

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
#Utility to iinstall Microsoft Workplace Join 1.0.exe

Всего записей: 885 | Зарегистр. 19-10-2017 | Отправлено: 22:50 10-11-2017
Nevi Dimka

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Mysic.exe

Эмс не при распаковке, не при сканировании не видит.Защитник при скане определяет.

Всего записей: 1625 | Зарегистр. 10-12-2015 | Отправлено: 02:44 11-11-2017
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Utility to iinstall Microsoft Workplace Join 1.0.exe  


Всего записей: 5867 | Зарегистр. 23-11-2011 | Отправлено: 07:13 11-11-2017
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
6 files
_hxxps://www.upload.ee/files/7650268/f2.zip.html
 
Добавлено:
KIS170.0.611 h
3/6

остаток
https://hostingkartinok.com/show-image.php?id=b7541aac5d116098072ccaa81a15bafe
запуск


idm  в доверенных

Всего записей: 5867 | Зарегистр. 23-11-2011 | Отправлено: 10:44 11-11-2017 | Исправлено: alexgrits, 10:53 11-11-2017
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
6 files
_hxxps://www.upload.ee/files/7650268/f2.zip.html
 

AVG IS2018
3/6

3 в остатке.
Запуски

https://hostingkartinok.com/show-image.php?id=60b3436ccff4b908fc3d690bfc4e6f86
https://hostingkartinok.com/show-image.php?id=aa260297cc5d73c755fb5eb00f151d6f
Запуск док файла,ошибка в cmd
https://hostingkartinok.com/show-image.php?id=e964b522bd77261f8055b3ee533ef304
скан мбам,чисто
https://hostingkartinok.com/show-image.php?id=551949458b6104107218a6ec4979d551

Всего записей: 5867 | Зарегистр. 23-11-2011 | Отправлено: 13:52 11-11-2017 | Исправлено: alexgrits, 13:57 11-11-2017
Gall

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Utility to iinstall Microsoft Workplace Join 1.0.exe  
 

Нортон,не знает.запуск

http://jpegshare.net/72/39/72394fd59c3499e377ce93eae87d72b6.png.html
http://jpegshare.net/b1/47/b147483b877064763bc81d35933ad14e.png.html
через несколько секунд консоль закрывается.никаких изменений в системе нет.
 

Цитата:
6 files  
_hxxps://www.upload.ee/files/7650268/f2.zip.html  

распаковка

запуск idm

сканеры
http://jpegshare.net/30/18/30185bba01b4aa6650028db2090c234b.png.html
http://jpegshare.net/00/7a/007a7e11dd5878dc6cbbee5f7f65cfde.png.html

Всего записей: 1268 | Зарегистр. 23-01-2017 | Отправлено: 14:44 11-11-2017
Maks_I



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Utility to iinstall Microsoft Workplace Join 1.0.exe  

F-E-C IS, монитором не видит, запуск
http://pixs.ru/showimage/Screenshot_4953572_28269757.png
http://pixs.ru/showimage/Screenshot_3431194_28269763.png
 
Добавлено:

Цитата:
Эмс не при распаковке, не при сканировании не видит

так вы же тут только что рассказывали, что полностью достаточно одного единственного антивируса
 
Добавлено:

Цитата:
6 files  

F-E-C IS, распаковка
http://pixs.ru/showimage/Screenshot_7037107_28269893.png
запуск оставшихся исполняемых
один
http://pixs.ru/showimage/Screenshot_5430533_28269908.png
второй
http://pixs.ru/showimage/Screenshot_3122011_28269944.png
http://pixs.ru/showimage/Screenshot_5377930_28269952.png
http://pixs.ru/showimage/Screenshot_9677367_28269959.png
http://pixs.ru/showimage/Screenshot_5320730_28269963.png
http://pixs.ru/showimage/Screenshot_2292483_28269971.png

Всего записей: 1157 | Зарегистр. 05-09-2017 | Отправлено: 14:52 11-11-2017
Victorkoly



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
работает, но не полностью, PBR не восстанавливается

 
А случайно прога типа Виктории не видит проблем на первых штук 16 секторах?
 
А, у Вас все зашифровано:

Цитата:
Как восстановить таблицу файлов

 
Ответ - никак, если нет ключа для расшифровки. Для шифровальщиков типа "Пети" и атака вида "есть зашифрованные и не зашифрованные данные" не дает смысла.

Всего записей: 825 | Зарегистр. 01-03-2015 | Отправлено: 19:40 11-11-2017 | Исправлено: Victorkoly, 19:46 11-11-2017
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203

Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 12)
gyra (16-03-2018 18:07): Обзор и тестирование антивирусов под Windows (часть 13)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2018

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru