Maz Дед Мазай Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Обзор и тестирование антивирусов и других средств безопасности на их основе под Windоws 98/XP/Vista/7/8/8.1/10 Закрываемся от вируса-шифровальщика WannaCry Карта распространения WannaCry в реальном времени | Ещё карта Правила публикации ссылок на образцы | Правила проведения и оформления тестов... Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов Основные вендоры антивирусной индустрии... | Таблица Отправка подозрительных файлов одновременно всем вендорам... Более или менее независимые тестовые лаборатории антивирусных решений Набор поведенческих онлайн анализаторов AVZ | AdwCleaner — дополнение к стационарным антивирусам Антивирусы не требующие инсталяции | Смежные темы на Ru-Board Всего записей: 38834 | Зарегистр. 26-02-2002 | Отправлено: 23:48 21-05-2017

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Попробуй-ка на Докторе этот сэмпл   https://drive.google.com/file/d/0B970jYGHSMkOVEI2ZFpjczFYamM/view?usp=sharing   Пароль стандартный     Цитата: А вот и для CIS кое-что есть))   https://drive.google.com/file/d/0B970jYGHSMkOWEpCVnpOaVFuNnc/view?usp=sharing Цитата: Добавлено: #js   Цитата: цербер скачивается с данного ресурса   #url   Цитата: Добавлено: Продолжение следует)   #js   SEP14 последний скрипт скан земаной https://hostingkartinok.com/show-image.php?id=0a3d0e1d25743ef87a0129fbd2092e32 Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 08:43 06-09-2017 | Исправлено: alexgrits, 08:58 06-09-2017

Imunhoteb Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Что то я теряю интерес к шифраторам) а где Петрович, где свежие грифоны?)) Пишет что то стоящее)))) не отвлекайте Всего записей: 945 | Зарегистр. 03-07-2013 | Отправлено: 10:15 06-09-2017

Petrovic82 Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Пишет что то стоящее)))) не отвлекайте пишут на заборах   Цитата: а где Петрович, где свежие грифоны?)) ну у меня как бы дел наверно больше нет..... Всего записей: 7335 | Зарегистр. 19-10-2013 | Отправлено: 13:00 06-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Добавлено:  #js   Полнофункциональный Эмс при распаковке http://pixs.ru/showimage/Screenshot_2858305_27437464.png Анализ поведения Emsisoft AM + Comodo Firewall Всё разрешаю до красного алерта Эмса.   http://pixs.ru/showimage/Screenshot_4784947_27437477.png http://pixs.ru/showimage/Screenshot_3957484_27437480.png http://pixs.ru/showimage/Screenshot_5349375_27437483.png http://pixs.ru/showimage/Screenshot_8663626_27437490.png Дальше Эмс просит перезагрузку. После перезагрузки активных вредоносных процессов в памяти нет. На этот раз файловый монитор даже не включал. http://pixs.ru/showimage/Screenshot_2187700_27437502.png Эмс при сканировании отрабатывает лучше Хитмана http://pixs.ru/showimage/Screenshot_5242765_27437516.png http://pixs.ru/showimage/Screenshot_1495075_27437553.png   Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 14:01 06-09-2017

OldSirius Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Petrovic82 10 минут, и уже здесь))) у тебя скрипт какой на борд стоит?))) Тут установил HoneyDrive Источник: https://www.anti-malware.ru/practice/solutions/How-To-Setup-Your-Own-Honeypot     пытаюсь настроить ловушку для малвары dionaea, и что то никак, может кто найдёт мануал какой, что то информации совсем скудно, или не там ищу. Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 15:01 06-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Добавлено:  Продолжение следует)    #js   Полнофункциональный Emsisoft AM + Comodo Firewall Эмс при распаковке не видит ничего. Запуск http://pixs.ru/showimage/Screenshot_7720579_27438073.png http://pixs.ru/showimage/Screenshot_9023550_27438081.png http://pixs.ru/showimage/Screenshot_7902887_27438086.png http://pixs.ru/showimage/Screenshot_6603328_27438093.png http://pixs.ru/showimage/Screenshot_6083095_27438101.png Скарирование на угрозы ничего не обнаруживает http://pixs.ru/showimage/Screenshot_9545543_27438112.png Windows 7 Максимальная Service Pack 1 Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 15:02 06-09-2017

Kronosrus Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: [/q] Цитата: Цитата: Добавлено:   #js         Добавлено:   #doc       Добавлено: [q]#url         Добавлено:   Продолжение следует)     #js   Всего записей: 589 | Зарегистр. 08-04-2017 | Отправлено: 15:26 06-09-2017

OldSirius Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: пытаюсь настроить ловушку для малвары dionaea фух, запустил ловушку!)))   Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 15:47 06-09-2017

Kronosrus Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору #2файла     Добавлено: #ещё один   Всего записей: 589 | Зарегистр. 08-04-2017 | Отправлено: 15:49 06-09-2017

molchel Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #2файла     Добавлено:   #ещё один   KES10, все три в карантине после распаковки: ---------- - Помним. Скорбим - Всего записей: 7413 | Зарегистр. 04-12-2012 | Отправлено: 16:17 06-09-2017

Kronosrus Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору #malware   вот на чем надо тестировать дохтура Всего записей: 589 | Зарегистр. 08-04-2017 | Отправлено: 16:36 06-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #2файла   Скрипта Эмс не видит при распаковке. Запуск http://pixs.ru/showimage/Screenshot_4291426_27439358.png http://pixs.ru/showimage/Screenshot_7814465_27439367.png http://pixs.ru/showimage/Screenshot_7468096_27439374.png http://pixs.ru/showimage/Screenshot_5037056_27439379.png http://pixs.ru/showimage/Screenshot_1324509_27439382.png И дальше тишина. В памяти висит какой-то непонятный процесс, но его исполняемый файл самоликвидировался. http://pixs.ru/showimage/Screenshot_2724397_27439389.png Хитман находит то же, что и Эмс - мёртвый ransomware во временной папке IE http://pixs.ru/showimage/Screenshot_1357842_27439408.png Похоже файловый монитор Эмса вообще не контролирует временные директории.     Добавлено: Цитата: #2файла   Экзешник c78 при распаковке не видит. Запуск http://pixs.ru/showimage/Screenshot_8072280_27439619.png Цитата: Добавлено:  #ещё один   Экзешник 17d при распаковке не видит. После запуска процесс висит минуту в памяти. Никаких алертов. Затем запущенное приложение самоудаляется, процесс из памяти выгружается. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 17:06 06-09-2017

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #2файла   Avast Free   Добавлено: Цитата: #malware   Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 17:34 06-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #malware   Эмс при распаковке ничего не видит. Запуск - опять всё стандартно. Попытка доступа к DNS/RPC, COM-интерфейсам svchost и dllhost, подключение к инету. Всё разрешаю, как всегда, до красного алерта Эмса. http://pixs.ru/showimage/Screenshot_7858861_27439814.png Приложение удаляется без перезагрузки. Ни сканер EAM ни Хитман ничего в итоге не находят. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 17:39 06-09-2017

Kronosrus Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ну вот все справляются а дохтур неть Всего записей: 589 | Зарегистр. 08-04-2017 | Отправлено: 17:47 06-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Да ещё неизвестно, зловред это или нет. Среди крутых движков только Avast и Eset на детекте. Ща Касперам отошлю)) Цитата: #malware    вот на чем надо тестировать дохтура   Те три malware во временной интернет-папке явно Софоса параноя. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 17:52 06-09-2017 | Исправлено: Maks_I, 17:59 06-09-2017

Fayer Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #2файла   CIS   exe запущен виртуально   открылось окно   нажал ОК, процесс выгрузился   js запущен виртуально   и хипс что-то по блокировал     Цитата: #malware   запущен виртуально и через несколько секунд выгрузился     Цитата: Добавлено:   #ещё один   запущен виртуально, через несколько секунд выгрузился       Всего записей: 1828 | Зарегистр. 26-04-2017 | Отправлено: 17:53 06-09-2017 | Исправлено: Fayer, 18:48 06-09-2017

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #2файла   Эсет,распаковка   Цитата: Добавлено:   #ещё один   при запуске   Цитата: #malware       детект при распаковке Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 17:57 06-09-2017

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205

Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 11)

gyra (29-10-2017 11:10): Обзор и тестирование антивирусов под Windows (часть 12)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование