Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Активные темы » Обзор и тестирование антивирусов под Windows (часть 13)

Модерирует : gyra, Maz

Maz (07-07-2018 21:10): Обзор и тестирование антивирусов под Windows (часть 14)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202

   

gyra

Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Обзор и тестирование антивирусов

и других средств безопасности на их основе
под Windоws 98/XP/Vista/7/8/8.1/10


Закрываемся от вируса-шифровальщика WannaCry
Карта распространения WannaCry в реальном времени | Ещё карта
Правила публикации ссылок на образцы | Правила проведения и оформления тестов...
Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов
Основные вендоры антивирусной индустрии... | Таблица
Отправка подозрительных файлов одновременно всем вендорам...
Более или менее независимые тестовые лаборатории антивирусных решений
Набор поведенческих онлайн анализаторов
AVZ | AdwCleaner — дополнение к стационарным антивирусам
Антивирусы не требующие инсталяции | Смежные темы на Ru-Board

Всего записей: 7932 | Зарегистр. 18-02-2006 | Отправлено: 18:04 16-03-2018
AVGast



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Твой файл,вот и выкладывай скрин или пояснение к нему.У меня не запустился и я это показал.А дальше не мои трудности.

Так и я про то, я выложил, а у кого что не запускается или не работает, это не моя забота.
 
Добавлено:
#ANEXO FOTOS HORA Y FECHA DE SU FOTO COMPARENDO Nº 3451.exe


Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 19:17 28-05-2018
Gall



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Так и я про то

Не про то.Если нет скрина или пояснения на выкладываемый объект,то я его запускаю и выкладываю результат,какой бы он не был.А заглядывать на ВТ не мои проблемы.Я про это.

Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 19:24 28-05-2018
AVGast



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Не про то.Если нет скрина или пояснения на выкладываемый объект,то я его запускаю и выкладываю результат,какой бы он не был.А заглядывать на ВТ не мои проблемы.Я про это.  

Так и я пояснять ничего не обязан. И вообще Win32 это уже вчерашний день.

Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 19:29 28-05-2018
Gall



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Так и я пояснять ничего не обязан. И вообще Win32 это уже вчерашний день.

Ну если не обязан,так и я не обязан ничего и никому.Моё дело выложить скрин.
А по поводу х32,я юзаю то,что меня устраивает.Так же и про вин 7 можно сказать,но её юзают хз сколько народу.На вкус и цвет фломастеры разные.

Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 19:35 28-05-2018
AVGast



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Ну если не обязан,так и я не обязан ничего и никому.Моё дело выложить скрин.  

Вроде как тут тестами занимаемся, а не работой над ошибками. Какое отношение этот скрин имеет к тесту?

Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 19:40 28-05-2018 | Исправлено: AVGast, 19:41 28-05-2018
Gall



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Вроде как тут тестами занимаемся, а не работой над ошибками. Какое отношение этот скрин имеет к тесту?

А я и протестировал.Результат показал как на моей системе.А если выкладываешь объект,то поясняй для каких систем.Имеет самое прямое.Был запуск и моё дело выложить результат.Или мне диктовать будешь,что выкладывать,а что нет?

Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 19:47 28-05-2018
haze89

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KIS19

Цитата:
#sa.exe

Запуск:

 
 
Добавлено:
BIS18
Запуск:

Цитата:
#sa.exe

Закрылся chrome Сработала проактивка.

В АЗ - ничего лишнего. В ПЗ появились 3 задачи.
 
Сделал перезагрузку, в процессе перезагрузки Бит что-то удалил, но в ПЗ 3 задачи как висели так и висят.


Цитата:
#ANEXO FOTOS HORA Y FECHA DE SU FOTO COMPARENDO Nº 3451.exe  


Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 19:50 28-05-2018 | Исправлено: haze89, 20:11 28-05-2018
AVGast



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
#BBClient.exe

Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 20:09 28-05-2018
haze89

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#BBClient.exe

BIS18
Запуск - открылось окно командной строки, через секунд 10 закрылось, процесс выгрузился из памяти. В АЗ, ПЗ - ничего лишнего.

Проверка ZAM & HitmanPro:

P.S. похоже это следы от sa.exe

Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 20:16 28-05-2018 | Исправлено: haze89, 21:04 28-05-2018
OldSirius

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
haze89

Цитата:
В ПЗ появились 3 задачи

я уже видел это раньше, все задачи не рабочие) полезная нагрузка, должна закачаться/запуститься через тор, но скрипт не срабатывает как нужно, посмотри что в журнале бита.
 
Добавлено:

Цитата:
P.S. похоже это следы от sa.exe

так и есть, сетевые настройки изменены.

Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 20:31 28-05-2018
haze89

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
OldSirius, да я уже откатил снимок Но после перезагрузки, в ПЗ по этим задачам операции были выполнены успешно.

Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 20:36 28-05-2018
OldSirius

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
haze89
если бы они были выполнены успешно, появились бы вредоносные процессы, было такое?) планировщик указывал на запуск скрипта, скрипт должен скачать полезную нагрузку и запустить, ну и дальше по реестру))

Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 21:01 28-05-2018
haze89

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#BBClient.exe

KIS19
Запуск - аналогично BIS.
 
 
Добавлено:
OldSirius, сейчас еще раз запущу этот sa.exe, похоже tor.exe тоже к нему относился, а я его bbclient.exe преписал
 
Добавлено:

Цитата:
#sa.exe
BIS18
Запуск:
 

Все тоже самое, в памяти никаких левых процессов нет, делаю перезагрузку...

После перезагрузки, левых процессов в памяти не появилось Видимо скрипты не сработали.

Делаю еще одну перезагрузку, в памяти висят процессы socat.exe и tor.exe (лезет в сеть), в ПЗ - операции успешно завершены.

Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 21:03 28-05-2018 | Исправлено: haze89, 21:32 28-05-2018
OldSirius

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
tor.exe (лезет в сеть)

вот! а тор должен скачать полезную нагрузку) и он, кстати, вполне легитимный))

Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 21:43 28-05-2018
Fayer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#ANEXO FOTOS HORA Y FECHA DE SU FOTO COMPARENDO Nº 3451.exe  

WD, распаковка


Цитата:
#BBClient.exe  

запуск, открылось окно командной строки и через несколько секунд закрылось


Цитата:
#sa.exe

не запускается не та разрядность системы 32bit

Цитата:
#EXTERNAL PCHEAT.exe

запуск, открылось окно командной строки и ничего более, закрыл окно, процесс выгрузился.

Цитата:
#script

запуск, секунд на десять появляется процесс wscript.exe и выгружается.
АЗ, ПЗ, сканеры - чисто

 
 
 
 

Всего записей: 1828 | Зарегистр. 26-04-2017 | Отправлено: 22:31 28-05-2018
AVGast



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
#_Or_amento - A BELLEBONI E CIA LTDA.cmd


Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 00:42 29-05-2018
Nevi Dimka

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#EXTERNAL PCHEAT.exe


 
Добавлено:

Цитата:
#sa.exe


Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 03:12 29-05-2018
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#script

DrWeb
запуск, стартует,но через 1 сек выгружается

Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 07:06 29-05-2018
Nevi Dimka

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#sa.exe


Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 07:08 29-05-2018
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#sa.exe  

DrWeb
Запуск, блокировки файерволом исходящих

https://hostingkartinok.com/show-image.php?id=5068931d5f4e5e9076dee2702c7700ab

после всех сетевых запретов запущенные файлы удалились из памяти


Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 07:16 29-05-2018 | Исправлено: alexgrits, 07:18 29-05-2018
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202

Компьютерный форум Ru.Board » Компьютеры » Программы » Активные темы » Обзор и тестирование антивирусов под Windows (часть 13)
Maz (07-07-2018 21:10): Обзор и тестирование антивирусов под Windows (часть 14)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru