gyra Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Обзор и тестирование антивирусов и других средств безопасности на их основе под Windоws 98/XP/Vista/7/8/8.1/10 Закрываемся от вируса-шифровальщика WannaCry Карта распространения WannaCry в реальном времени | Ещё карта Правила публикации ссылок на образцы | Правила проведения и оформления тестов... Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов Основные вендоры антивирусной индустрии... | Таблица Отправка подозрительных файлов одновременно всем вендорам... Более или менее независимые тестовые лаборатории антивирусных решений Набор поведенческих онлайн анализаторов AVZ | AdwCleaner — дополнение к стационарным антивирусам Антивирусы не требующие инсталяции | Смежные темы на Ru-Board Всего записей: 7932 | Зарегистр. 18-02-2006 | Отправлено: 18:04 16-03-2018

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #для теста проактивки   все файлы в порядке Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 13:52 17-05-2018

Fayer Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #15 WD 13/15 запуск остатка 12.ехе и 15.doc в АЗ один объект, правда свойства и расположение файла не активны, Анвир тоже говорит что файл отсутствует в фоне висит один процесс от 12.ехе, особой активности не проявляет, по ДЗ процессор не нагружает, к сети/диску не обращается, в системные и пользовательские директории не прописывается его видит Хитман, а Земана и МВАМ ничего подозрительного не находят Мужики имейте совесть, архивы поменьше делайте, а то пока тест пройдёт заснуть можно, с защитником     Всего записей: 1828 | Зарегистр. 26-04-2017 | Отправлено: 14:13 17-05-2018 | Исправлено: Fayer, 16:03 17-05-2018

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #15   DrWeb Запуск остатка 10 файлов: https://hostingkartinok.com/show-image.php?id=972671dd9c4820b4889d0dd003033f7d https://hostingkartinok.com/show-image.php?id=b935053a70968e1d3315db958c0b8f6e https://hostingkartinok.com/show-image.php?id=da3ce580286dc13477522d1e6cc1e5a5 по кил свич висит один процесс https://hostingkartinok.com/show-image.php?id=1d2eed7fbbad44ec34454464e6c9f0a1 один тушкан в автозагрузке https://hostingkartinok.com/show-image.php?id=8a980d4acf69281f6119bc9a2cdd64e4 хитмен видит заражение системы но второго тушкана блокирует файервол не дает ему выхода в сеть Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 14:13 17-05-2018 | Исправлено: alexgrits, 14:16 17-05-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #для теста проактивки EIS11 Запуск - файлы зашифрованы. Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 14:16 17-05-2018 | Исправлено: haze89, 14:20 17-05-2018

Fayer Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #для теста проактивки   а что делать тому у кого нет проактивки... будем искать Всего записей: 1828 | Зарегистр. 26-04-2017 | Отправлено: 14:22 17-05-2018

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #для теста проактивки   DrWeb отключил спайдер гуард https://hostingkartinok.com/show-image.php?id=3525446648ba0a5f20ec318a4cfe66dd Запуск успел шифрануть 2 архива Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 14:31 17-05-2018 | Исправлено: alexgrits, 14:34 17-05-2018

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору alexgrits Цитата: Цитата: #для теста проактивки Цитата: DrWeb   Цитата: Запуск   Ну хоть здесь доктор не подкачал Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 14:34 17-05-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #для теста проактивки Каспера кто-нибудь проверьте Мне лень на ВМ его ставить Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 14:46 17-05-2018

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #для теста проактивки   А вот ежели у нортона отключить автоматическую защиту, справиться сонар ,или как   Добавлено: Цитата: Каспера кто-нибудь проверьте  Мне лень на ВМ его ставить   Каспера сложно проверять, проактивка работает с KSN, а его отключит не просто, если вообще возможно, можно конечно выдернуть шнурок Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 15:10 17-05-2018

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: справиться сонар ,или как Да кто ж его знает.Надо проверять.Может кто протестирует Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 15:13 17-05-2018

KugelSuck Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Смотрю ESET как был дырявым, там и остаётся... Веб с задержкой работает. Всего записей: 104 | Зарегистр. 16-01-2018 | Отправлено: 15:15 17-05-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Каспера сложно проверять, проактивка работает с KSN, а его отключит не просто, если вообще возможно, можно конечно выдернуть шнурок Понятно Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 15:34 17-05-2018

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KIS18/ отключен интернет, отключен файловый антивирус , запуск и тем не менее сигнатурный детект        Второй вариант, вручную файл в контроле программ переводиться в слабые ограничения из не доверенных, также отключен интернет и файловый монитор. При запуск идет шифрование , скрины тоже все пошифрованы. При включении файлового монитора идет определение и предложение лечить с перезагрузкой, пока отказался , каспер пытается отменить изменения часть файлов восстановлена каспером но в общем и целом при таком мягко говоря не тривиальном подходе шифровальщик отработал, проактивка ,которая должна заметить работу файла из слабых ограничений не сработала Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 15:45 17-05-2018 | Исправлено: alexgrits, 16:04 17-05-2018

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Каспера сложно проверять, проактивка работает с KSN, а его отключит не просто, если вообще возможно, можно конечно выдернуть шнурок эмулятор Каспера, работающий при поддержке KSN - это тоже проактивка Цитата: А вот ежели у нортона отключить автоматическую защиту, справиться сонар ,или как при отключении автозащиты у NIS автоматически отключается и SONAR. включить его отдельно невозможно. единственная реальная возможность проверить SONAR - у SEP. там его можно включить отдельно. однако не факт, что SONAR там той же самой марки, что и в домашних продуктах. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 16:45 17-05-2018 | Исправлено: Maks_I, 17:02 17-05-2018

AVGast Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Каспера сложно проверять, проактивка работает с KSN, а его отключит не просто, если вообще возможно, можно конечно выдернуть шнурок     сниффер в руки и заблочить айпишники   Проще в файле пару байтов изменить и KSN в пролете. Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 17:11 17-05-2018

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Petrovic82 Цитата: ну у емса надо было облако то отключить.....   Да без базара,Петрович Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 17:13 17-05-2018

AVGast Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору #Windows Defender.exe     Добавлено: #CryptoLocker.exe Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 17:18 17-05-2018

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #Windows Defender.exe   распаковка Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 17:25 17-05-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору alexgrits, Цитата: доктор как обычно обгадился... Жестко Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 17:26 17-05-2018

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202

Компьютерный форум Ru.Board » Компьютеры » Программы » Активные темы » Обзор и тестирование антивирусов под Windows (часть 13)

Maz (07-07-2018 21:10): Обзор и тестирование антивирусов под Windows (часть 14)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование