Maz Дед Мазай Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Обзор и тестирование антивирусов и других средств безопасности на их основе под Windоws 98/XP/Vista/7/8/8.1/10 Закрываемся от вируса-шифровальщика WannaCry Карта распространения WannaCry в реальном времени | Ещё карта Правила публикации ссылок на образцы | Правила проведения и оформления тестов... Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов Основные вендоры антивирусной индустрии... | Таблица Отправка подозрительных файлов одновременно всем вендорам... Более или менее независимые тестовые лаборатории антивирусных решений Набор поведенческих онлайн анализаторов AVZ | AdwCleaner — дополнение к стационарным антивирусам Антивирусы не требующие инсталяции | Смежные темы на Ru-Board Всего записей: 38829 | Зарегистр. 26-02-2002 | Отправлено: 23:48 21-05-2017

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #3файла Эсет,распаковка остаток и запуск открылась картинка.закрываю.объект удаляется из папки.никаких изменений в системе нет. Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 20:19 14-09-2017

xMOHOXPOMx Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору OldSirius Цитата: Ну если полностью отключать, то и Antiphishing, что бы отключить, нужно значение  true, поменять на false А вот фик там.    Если TrafficScan.Antimalware отключается нормально, то  Antiphishing нет. Бит после обновления возвращает значения по умолчанию т.е. "true".   Всего записей: 2420 | Зарегистр. 06-07-2011 | Отправлено: 20:42 14-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Пока это единственный тушкан, которого точно пропустил EAM - b31.exe от Kronosrus http://pixs.ru/showimage/Screenshot_6711920_27531043.png А нет, забыл ещё одного, где про Билли-козла)) http://pixs.ru/showimage/Screenshot_6712377_27531127.png http://pixs.ru/showimage/Screenshot_3642192_27531131.png Надо только сказать, что ни один ни второй каких-то активных опасных действий в системе не проявляют. В инет тоже не лезут. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 21:21 14-09-2017 | Исправлено: Maks_I, 02:44 15-09-2017

ammalin Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #3файла КИС 18, попытка скачать: Всего записей: 411 | Зарегистр. 23-07-2015 | Отправлено: 09:49 15-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Эмс, комодо, 360..., Макс, ты что всё таки тестируешь?)))   Oldsirius Валера, по факту получается тестирую Анализ поведения Эмса и Антишифровальщик. Файловую защиту тестировать бесполезно, потому что свежаков она в упор не видит. Я её просто отключил. Веб-защита ссылки не проверяет, поэтому толку от неё тоже мало. Но пусть пока будет включена. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 11:25 15-09-2017

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #3файла   Все архивы скачиваются побитыми и поврежденными вэб экраном аваста Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 14:10 15-09-2017

Kronosrus Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору #3   Просто запись что ли,ничего не зашифровано Всего записей: 589 | Зарегистр. 08-04-2017 | Отправлено: 16:17 15-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Просто запись что ли,ничего не зашифровано Ну во-первых, шифраторы бывают всякие. Могут быть такие, что работы для них на твоём компе и не будет, потому как нет нужных для шифрования файлов. Во-вторых, чтобы скрыто запустить на выполнение исполняемый файл .scr, родительское приложение как минимум должно быть запущено в процесс)) В третьих, получится у шифратора удачно развернуться конкретно в твоей системе - это тоже большой вопрос. И не забываем, что у антивируса есть такая штука, как гипервизор с функцией виртуализации. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 16:24 15-09-2017 | Исправлено: Maks_I, 16:30 15-09-2017

Kronosrus Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата:  И не забываем Ты  мне льстишь) Всего записей: 589 | Зарегистр. 08-04-2017 | Отправлено: 16:37 15-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Ты  мне льстишь) Нисколько!) Первого традиционно 360 TS не видит. Запуск. Висит минуту в памяти и выгружается. Никаких видимых действий не производил. Второго не видит. Запуск. Облако заклинило) http://pixs.ru/showimage/Screenshot_1275133_27539552.png Очистка с перезагрузкой. Третий видит облачным движком http://pixs.ru/showimage/Screenshot_7566847_27539723.png Но облачным движкам доверия мало, поэтому запускаю. Висит в памяти, грузит процессор. Пока больше ничего. http://pixs.ru/showimage/Screenshot_5234526_27539748.png Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 16:41 15-09-2017 | Исправлено: Maks_I, 17:59 15-09-2017

Fayer Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #3   запуск первого, изоляция   и сразу обнаружение     запуск второго, изоляция     запуск третьего, изоляция   минуты через четыре выгрузился, никаких изменений в системе нет. Всего записей: 1828 | Зарегистр. 26-04-2017 | Отправлено: 18:01 15-09-2017

Kronosrus Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору #4     Добавлено: После перезагрузки   Добавлено: Цитата: Облако заклинило)   судя по листочку который он обнаружил,просто задумался Всего записей: 589 | Зарегистр. 08-04-2017 | Отправлено: 18:09 15-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: судя по листочку который он обнаружил,просто задумался Задумчивый антивирус)) Цитата: #4   Первый файл - это хорошо известная программка для взлома серверов. Сейчас вроде бы уже везде стоит защита от этого эксплойта. http://pixs.ru/showimage/Screenshot_2892269_27540324.png http://pixs.ru/showimage/Screenshot_8037927_27540326.png http://pixs.ru/showimage/Screenshot_4213898_27540329.png http://pixs.ru/showimage/Screenshot_4261785_27540341.png http://pixs.ru/showimage/Screenshot_2127033_27540359.png http://pixs.ru/showimage/Screenshot_3824188_27540363.png Второй файл - Driver Pack от Кузякова. Оптимизатор для пакетной установки драйверов, ПНП-шка. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 18:51 15-09-2017 | Исправлено: Maks_I, 19:01 15-09-2017

Fayer Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #4     CIS   запуск первого в контейнере   через несколько секунд выгрузился   запуск второго   запуск третьего в контейнере     запуск четвёртого в контейнере   минуты через три-четыре выгрузился.       Всего записей: 1828 | Зарегистр. 26-04-2017 | Отправлено: 19:13 15-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подробнее...   Добавлено: Четвёртого 360 не видит. Запуск http://pixs.ru/showimage/Screenshot_1145373_27541966.png http://pixs.ru/showimage/Screenshot_5735473_27541971.png На этот раз CF удаётся завершить активный процесс. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 19:47 15-09-2017 | Исправлено: Maks_I, 20:35 15-09-2017

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #4   Аваст блокирует загрузку. Отключил сканирование архивов в вэб экране распаковка,сканирование   остаток 1 Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 07:00 16-09-2017 | Исправлено: alexgrits, 08:23 16-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору а если так? файловый монитор Eset Antivirus 10 + анализ поведения Emsisoft Anti-Malware 12 + Comodo Firewall 10 http://pixs.ru/showimage/Screenshot_6847927_27546913.png что-то мне подсказывает, что это уже не пробить)) кстати, насчёт webroot. он не видит вообще свежаков. сразу снёс. Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 11:23 16-09-2017 | Исправлено: Maks_I, 12:59 16-09-2017

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: файловый монитор Eset Antivirus 10 + анализ поведения Emsisoft Anti-Malware 12 + Comodo Firewall 10   http://pixs.ru/showimage/Screenshot_6847927_27546913.png   Интересный подход по модулю от каждого АВ склепать собственный продукт защиты Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 13:23 16-09-2017 | Исправлено: alexgrits, 13:23 16-09-2017

Maks_I Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Интересный подход по модулю от каждого АВ склепать собственный продукт защиты и я о том же движок Eset пробить очень непросто, Behavior Blocker Эмса - уникальное изобретение для анализа поведения приложений, HIPS Comodo - отличная помощь в контроле изменений в реестре и файловой системе, фаер Comodo - ну это и так понятно Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 13:31 16-09-2017

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205

Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 11)

gyra (29-10-2017 11:10): Обзор и тестирование антивирусов под Windows (часть 12)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование