Maz Дед Мазай Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Обзор и тестирование антивирусов и других средств безопасности на их основе под Windоws 98/XP/Vista/7/8/8.1/10 Закрываемся от вируса-шифровальщика WannaCry Карта распространения WannaCry в реальном времени | Ещё карта Правила публикации ссылок на образцы | Правила проведения и оформления тестов... Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов Основные вендоры антивирусной индустрии... | Таблица Отправка подозрительных файлов одновременно всем вендорам... Более или менее независимые тестовые лаборатории антивирусных решений Набор поведенческих онлайн анализаторов AVZ | AdwCleaner — дополнение к стационарным антивирусам Антивирусы не требующие инсталяции | Смежные темы на Ru-Board Всего записей: 38836 | Зарегистр. 26-02-2002 | Отправлено: 23:48 21-05-2017

Relax547 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #1   Все ясно с макакой, стало не интересно) Trend Micro Antivirus+ 2018 сканирование - нет определения запуск - блок если разрешить а не удалять файл то блок блок и блок, и в конце удаление. Все файлы целы. Всего записей: 132 | Зарегистр. 26-12-2015 | Отправлено: 14:42 19-09-2017 | Исправлено: Relax547, 12:31 20-09-2017

Imunhoteb Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Ха, всё товарисчи. Посмотрите мои комменты. Я уже зарёкся разрешать алерты фаера. Это чревато изменениями интернет-настроек. У меня ведь HIPS Comodo урезанный. Чтобы поменьше долбал вопросами. Вы на запрос фаервола Comodo о попытке соединения с сетью неопознанного приложения выставили запрет, какой из защитных компонентов вы тестируете всё таки?? По идее, Comodo будет выводить такой запрос при запуске любого приложения без цифровой подписи. Всего записей: 945 | Зарегистр. 03-07-2013 | Отправлено: 14:44 19-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #   EEC IS Попытки скачать файлы http://pixs.ru/showimage/Screenshot_8155230_27581447.png http://pixs.ru/showimage/Screenshot_6202332_27581451.png http://pixs.ru/showimage/Screenshot_9935156_27581454.png   Добавлено: Цитата: Вы на запрос фаервола Comodo о попытке соединения с сетью неопознанного приложения выставили запрет, какой из защитных компонентов вы тестируете всё таки?? По идее, Comodo будет выводить такой запрос при запуске любого приложения без цифровой подписи. Вы совершенно правы. Я тестирую гибридный комплекс собственной сборки. Именно Comodo Firewall стоит на последнем рубеже обороны. И во многом именно поэтому этот комплекс почти невозможно пробить. Да, забыл добавить. Название - EsetEmsisoftComodo Internet Security (сокращённо EEC IS) http://pixs.ru/showimage/Screenshot_9383283_27581605.png Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 14:47 19-09-2017 | Исправлено: Maks_I, 15:11 19-09-2017

molchel Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #   SEP14, реагирует только на первую ссылку:   остальные две ничего не открывают и не скачивают. ---------- - Помним. Скорбим - Всего записей: 7413 | Зарегистр. 04-12-2012 | Отправлено: 15:16 19-09-2017

OldSirius Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #1     Цитата: # А вот корпоративный бит, частенько блочит не локальной проактивкой (AVC), а сетевой (IDS)   Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 15:20 19-09-2017 | Исправлено: OldSirius, 15:22 19-09-2017

Imunhoteb Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #1   G-Data IS 25.4.0.1 Win 8.1x86 (VMware Workstation 12) Детекта нет. При запуске - появляется в процессах, детект вредоносного поведения, запрос перезагрузки для лечения активного заражения. После перезагрузки система стартует нормально, в автозагрузке лишнего нет, файлы зашифрованы. Всего записей: 945 | Зарегистр. 03-07-2013 | Отправлено: 15:27 19-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: остальные две ничего не открывают и не скачивают. может попробовать скачать в другом браузере? Цитата: После перезагрузки система стартует нормально, в автозагрузке лишнего нет, файлы зашифрованы.   Ну вот, а вы меня подбиваете разрешать запросы Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 15:35 19-09-2017

Imunhoteb Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Ну вот, а вы меня подбиваете разрешать запросы Я же с целью теста антивируса)) Всего записей: 945 | Зарегистр. 03-07-2013 | Отправлено: 15:38 19-09-2017

OldSirius Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #   Ух ты блин, а это фришный бит, уже сработало облако!)   Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 15:40 19-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Я же с целью теста антивируса)) "Анализ поведения" Emsisoft и HIPS Comodo Firewall я уже неплохо потестил ранее. Теперь буду ждать образец, который пройдёт через движок монитора Eset и обманет фаер Comodo. Хотя и без доступа в инет многие зловреды отлично работают. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 15:47 19-09-2017

sensor140790 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору   полное видео https://www.upload.ee/files/7473876/777.webm.html Всего записей: 75 | Зарегистр. 07-01-2017 | Отправлено: 15:55 19-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: полное видео  https://www.upload.ee/files/7473876/777.webm.html Только ПНП-шки похоже в системе. Вместе с самим ПНП-шным тулбаром Панды   Добавлено: Ещё скрипт https://drive.google.com/file/d/0B970jYGHSMkONGF6R3lnZDNCdG8/view?usp=sharing Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 16:18 19-09-2017 | Исправлено: Maks_I, 16:19 19-09-2017

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Добавлено:   Ещё скрипт   https://drive.google.com/file/d/0B970jYGHSMkONGF6R3lnZDNCdG8/view?usp=sharing   КФА18   Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 17:16 19-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Риск - благородное дело Это я про KFA))   Добавлено: Цитата: Ух ты блин, а это фришный бит, уже сработало облако!)   Валера, это похоже всё тот же TrafficScan. Не успел перехватить на лету, заблокировал уже при попытке доступа к скачиваемому образцу файлового монитора. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 17:28 19-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: # EEC IS. Попытка скачать http://pixs.ru/showimage/Screenshot_5617362_27585315.png Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 19:28 19-09-2017

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #   KIS 18 Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 19:48 19-09-2017

Petrovic82 Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору https://www.ghacks.net/2017/09/19/first-chrome-extension-with-javascript-crypto-miner-detected/   https://chrome.google.com/webstore/detail/safebrowse/obkfjhifkbhimlocpddgamonjihinpak   зараза сидит в background.js http://klikr.org/2bd6226bba225386f88ca506a05b.jpg   по вт- чисто   #расширение Всего записей: 7342 | Зарегистр. 19-10-2013 | Отправлено: 20:20 19-09-2017 | Исправлено: Petrovic82, 20:27 19-09-2017

Imunhoteb Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #   ESET SS 10 Win 8.1x86 (VMware Workstation 12) Детекта при сканировании нет. При запуске появляется в процессах, антивирус обнаруживает в памяти вредоносный процесс, выгружает его. Сам файл из папки антивирус не удаляет. Повреждения файлов нет, в автозагрузку ничего не прописалось. Всего записей: 945 | Зарегистр. 03-07-2013 | Отправлено: 20:31 19-09-2017

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205

Компьютерный форум Ru.Board » Компьютеры » Программы » Активные темы » Обзор и тестирование антивирусов под Windows (часть 11)

gyra (29-10-2017 11:10): Обзор и тестирование антивирусов под Windows (часть 12)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование