Maz Дед Мазай Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Обзор и тестирование антивирусов и других средств безопасности на их основе под Windоws 98/XP/Vista/7/8/8.1/10 Закрываемся от вируса-шифровальщика WannaCry Карта распространения WannaCry в реальном времени | Ещё карта Правила публикации ссылок на образцы | Правила проведения и оформления тестов... Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов Основные вендоры антивирусной индустрии... | Таблица Отправка подозрительных файлов одновременно всем вендорам... Более или менее независимые тестовые лаборатории антивирусных решений Набор поведенческих онлайн анализаторов AVZ | AdwCleaner — дополнение к стационарным антивирусам Антивирусы не требующие инсталяции | Смежные темы на Ru-Board Всего записей: 38814 | Зарегистр. 26-02-2002 | Отправлено: 23:48 21-05-2017

Fayer Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #3 файла     CIS   запуск первого, изоляция и сразу выгрузка   запуск второго изоляция   нажал закрыть программу, выгрузился   запуск третьего, обнаружение и карантин Всего записей: 1828 | Зарегистр. 26-04-2017 | Отправлено: 10:52 05-09-2017

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #3 файла   Avast Free. Скачался 1 файл https://hostingkartinok.com/show-image.php?id=9bdc079f146c35c788ca5e261b14449c остальные 2 блокированы при скачивании Запуск 838.exe сработала проактивная защита Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 11:09 05-09-2017 | Исправлено: alexgrits, 11:13 05-09-2017

Kronosrus Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Я бы всё таки сканерами пробежался, ведь дохтур тоже все поймал.С другой стороны если система не зависает, то возможно пронесло ) Всего записей: 589 | Зарегистр. 08-04-2017 | Отправлено: 11:15 05-09-2017

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Я бы всё таки сканерами пробежался, ведь дохтур тоже все поймал.С другой стороны если система не зависает, то возможно пронесло ) Аваст 2 файла,которые доктор обработал при запуске ,блокировал еще на подлете к компу, а 828.exe  такие деструкции не вызывает, да и не факт , что у вас это было вызвано запуском этих файлов. Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 11:51 05-09-2017

Kronosrus Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору А чем же ещё, если после их запуска система на глазах здулась .Я думаю это сделал файл который доктор отловил эвристикой, теоретически он мог успеть внести изменения в драйвер, ибо видел много раз как к примеру касперовский МА просыпался только когда уже были пошифрованы некоторые файлы Всего записей: 589 | Зарегистр. 08-04-2017 | Отправлено: 12:41 05-09-2017 | Исправлено: Kronosrus, 12:44 05-09-2017

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #3 файла   SEP14 3/3 Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 14:02 05-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем привет! Короче говоря у меня ссылки на загрузку от Kronosrus вообще не появляются ни в Хроме ни в IE https://uploads.disquscdn.com/images/f61af36b15d2495765e24560d99a99f2bef51de25d2bf2b79478f2eda6f2704d.png Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 14:32 05-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Спасибо, всё понятно. Интересно, что войти на форум смог через IE 11, через Хром ничего не выходит, как ни пытался. Ошибка входа. В адресной строке "не защищено". Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 14:58 05-09-2017

Kronosrus Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Посмотрел отчет системы В общем похоже система до сих пор страдает,при запуске опять выскочило предложение о вариантах загрузки обычная или с испрвлением Всего записей: 589 | Зарегистр. 08-04-2017 | Отправлено: 15:30 05-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #3 файла     Анализ поведения Emsisoft Anti-Malware 12 + Сomodo Firewall 10.   Второй и третий зловреды работают в связке. Как только запускаешь третий, запущенный второй сразу отзывается http://pixs.ru/showimage/Screenshot_7604934_27428179.png http://pixs.ru/showimage/Screenshot_8972949_27428234.png http://pixs.ru/showimage/Screenshot_8041908_27428247.png http://pixs.ru/showimage/Screenshot_5855305_27428251.png http://pixs.ru/showimage/Screenshot_2373494_27428271.png Включаю файловую защиту и перезагружаюсь. Файловый монитор Эмса молчит (честно ждал несколько минут). Сканирую на угрозы. Находит два трояна. Один "мёртвый", второй активный, запущен с автозапуска, поскольку я ранее разрешил. Требует ещё перезагрузку. После этого очищает систему полностью. http://pixs.ru/showimage/Screenshot_7467506_27428311.png http://pixs.ru/showimage/Screenshot_4590387_27428313.png Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 16:11 05-09-2017 | Исправлено: Maks_I, 16:23 05-09-2017

Kronosrus Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Макс а почему мертвый? я где то читал что в этой папке хранятся пароли от установленных программ на ПК     Добавлено: #Cerber   Хмм,файл один и в карантине 2 записи Всего записей: 589 | Зарегистр. 08-04-2017 | Отправлено: 16:55 05-09-2017

molchel Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Добавлено:   #Cerber   KES10, отправляет в карантин после распаковки: ---------- - Помним. Скорбим - Всего записей: 7407 | Зарегистр. 04-12-2012 | Отправлено: 17:12 05-09-2017

Fayer Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Добавлено:   #Cerber     CIS     запуск изолировано, выгрузка, никаких изменений в системе Всего записей: 1828 | Зарегистр. 26-04-2017 | Отправлено: 17:30 05-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kronosrus Цитата: Макс а почему мертвый? я где то читал что в этой папке хранятся пароли от установленных программ на ПК       Это я так называю приложения, не запущенные в процесс. Родительское приложение e2e.exe изначально находилось на десктопе. Оно создало свою копию d1d.exe, запустило её в процесс и выгрузилось из памяти. Папку winapp создало оно же при скрытой установке, но там больше ничего зловредного нет.  http://pixs.ru/showimage/Screenshot_4400846_27429526.png Цитата: Хмм,файл один и в карантине 2 записи Первая запись об объекте на скрине полностью не видна. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 17:58 05-09-2017 | Исправлено: Maks_I, 17:59 05-09-2017

Kronosrus Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Первая запись об объекте на скрине полностью не видна. да точно не обратил внимание на многоточие исправил)   Всего записей: 589 | Зарегистр. 08-04-2017 | Отправлено: 18:03 05-09-2017

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Добавлено:   #Cerber   Эсет,распаковка Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 18:23 05-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KronosRus Понял, дружище. Первая запись - это зловред без упаковки, которую эвристический анализатор Доктора снял)) А второй - это сам оригинальный образец. Cerber твой Эмс не видит http://pixs.ru/showimage/Screenshot_5369525_27429743.png Запустил, ничего не шифранулось, никаких алертов, сам себя удалил через пару минут. И вообще, что это такое - остаётся загадкой. Можно совместить детекты Cerber, Locky, Crypt XXX? http://pixs.ru/showimage/Screenshot_6410795_27429775.png Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 18:26 05-09-2017 | Исправлено: Maks_I, 18:27 05-09-2017

Kronosrus Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: И вообще, что это такое - остаётся загадкой Эт точно) Всего записей: 589 | Зарегистр. 08-04-2017 | Отправлено: 18:45 05-09-2017

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205

Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 11)

gyra (29-10-2017 11:10): Обзор и тестирование антивирусов под Windows (часть 12)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование