Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 12)

Модерирует : gyra, Maz

gyra (16-03-2018 18:07): Обзор и тестирование антивирусов под Windows (часть 13)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203

   

gyra

Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Обзор и тестирование антивирусов

и других средств безопасности на их основе
под Windоws 98/XP/Vista/7/8/8.1/10


Закрываемся от вируса-шифровальщика WannaCry
Карта распространения WannaCry в реальном времени | Ещё карта
Правила публикации ссылок на образцы | Правила проведения и оформления тестов...
Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов
Основные вендоры антивирусной индустрии... | Таблица
Отправка подозрительных файлов одновременно всем вендорам...
Более или менее независимые тестовые лаборатории антивирусных решений
Набор поведенческих онлайн анализаторов
AVZ | AdwCleaner — дополнение к стационарным антивирусам
Антивирусы не требующие инсталяции | Смежные темы на Ru-Board

Всего записей: 7932 | Зарегистр. 18-02-2006 | Отправлено: 11:06 29-10-2017 | Исправлено: molchel, 11:34 25-01-2018
Maks_I



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Нафига я покупал BIS, надо было использовать BAFE бесплатно

haze89
попробуйте вырубить в вашем BIS все ненужные навешанные плюшки

Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 23:59 11-12-2017
haze89

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Maks_I, попробовал - ничего не изменилось.

Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 00:28 12-12-2017
Maks_I



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Maks_I, попробовал - ничего не изменилось.  

haze89
добавляйте уровень агрессивности ATC по одной ступеньке, почему-то же проактивка не срабатывает! надо искать почему

Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 01:31 12-12-2017 | Исправлено: Maks_I, 01:31 12-12-2017
haze89

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Maks_I, я бы рад, но настроек ATC то и нет

Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 01:57 12-12-2017
Maks_I



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Maks_I, я бы рад, но настроек ATC то и нет

haze89, дружище, у Валеры поинтересуйся. может где-то можно поискать в установочных файлах. он открывал их редактором и менял настройки вручную.

Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 02:36 12-12-2017
haze89

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Maks_I, спасибо за идею. Я как-то давно видел посты Валеры на comss, что при желании можно подредактировать настройки в конфигурационных файлах, но чет нет желания что-то там редактировать в этих файлах

Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 02:46 12-12-2017
Fayer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#

KIS18
распаковка



Всего записей: 1828 | Зарегистр. 26-04-2017 | Отправлено: 03:38 12-12-2017
OldSirius

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
haze89
В платных версиях, они прикрыли эту лавочку, по редактированию конфигов, зашифровали файлы конфигурации) а вот у фришной версии нет, и я выкрутил её на агрессивный режим, возможно в этом причина. Тут другое непонятно, ведь при запуске подозрительных файлов, явно видно, что проактивка отправляет файлы в облако на анализ, и только получив ответ, принимает решение, как правило блокировка и карантин, почему в платно этого не происходит. У меня кончилась лицензия на BEST, поставлю что-нибудь из платного, буду смотреть. Сам пользуюсь BDTS, и менять не собираюсь.

Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 10:21 12-12-2017 | Исправлено: OldSirius, 10:26 12-12-2017
Maks_I



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Тут другое непонятно, ведь при запуске подозрительных файлов, явно видно, что проактивка отправляет файлы в облако на анализ, и только получив ответ, принимает решение, как правило блокировка и карантин, почему в платно этого не происходит

откуда это известно Валера, что ATC платника не связывается со своим облаком?
haze89, ну вот уже кое-что проясняется, у Валеры во фришнике настройки подкручены на максимум!

Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 11:47 12-12-2017 | Исправлено: Maks_I, 12:17 12-12-2017
OldSirius

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Maks_I
Ещё ничего не известно, поставлю платник, буду смотреть.

Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 12:11 12-12-2017
ReMeZPTiCA



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Ну а мне прислали фейковый скайп, с комсс, налетай, разбирай)  
 
#  

 
Аваст  
 
блок УР
http://jpegshare.net/de/16/de16d8819db8e4926a0ceb02f264d31e.png.html

Всего записей: 103 | Зарегистр. 18-11-2017 | Отправлено: 12:13 12-12-2017
haze89

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
OldSirius, Maks_I, теперь все понемногу проясняется
Кстати, обычно, когда я запускаю какого-нибудь зловреда, в moo0 мониторе видно как создается файл что-то там Atc.feedback, я так понимаю этот файл отправляется им в облако, емнип еще update срабатывает (крутится значок со стрелочками) на пару секунд. А потом через какое-то время срабатывает ATD.
Так вот в случае с этим скайпом, никакого atc.feedback не было.

Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 13:43 12-12-2017
OldSirius

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
haze89
всё верно, но вот с фришным, отправка была, и потом вердикт, на форуме бита, много нареканий, на ложные срабатывания ATD, в платных версиях, может они понизили уровень проактивки?

Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 14:00 12-12-2017
Maks_I



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
haze89
Ответа от ESET по этому скайпапдейту так и нет. Остаётся на ВТ детект Каспера и Киху. Пробую прогнать его через комбайн полностью

и всё, он сразу выгружается из памяти. так что возможно никаких опасных действий он и у вас не совершает, а поэтому в облако на анализ и не отправляется

Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 14:05 12-12-2017 | Исправлено: Maks_I, 14:07 12-12-2017
Gall



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нортон проснулся.Что мешало ему вчера это сделать?

Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 14:22 12-12-2017
haze89

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 
может они понизили уровень проактивки?
так что возможно никаких опасных действий он и у вас не совершает, а поэтому в облако на анализ и не отправляется
 

Возможно.
 

Цитата:
Ответа от ESET по этому скайпапдейту так и нет.

Сигнатуру в базы Бита тоже еще пока не добавили. А вот kiscrack уже есть:
http://jpegshare.net/5c/bd/5cbd6c26453b7cf6b77ca2a7708e0083.jpg.html
 

Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 14:24 12-12-2017
OldSirius

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Maks_I
что то мутит товарисч) по этому скайпу, наверно сам и автор))
 
http://disq.us/p/1oi4p48

Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 14:25 12-12-2017
Maks_I



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
что то мутит товарисч) по этому скайпу, наверно сам и автор))  

ну вот Валера, он всё и объяснил. раскопал, что на Delphi можно соорудить такого вот суслика-пустышку и нам его подкинул, простачкам
кстати, как ты насчёт того, чтобы малёха прикрутить агрессивность твоего ATD? что-то он у тебя разбушевался не на шутку

Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 14:31 12-12-2017 | Исправлено: Maks_I, 14:38 12-12-2017
Gall



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А вот kiscrack уже есть

У нортона тоже добавили сигнатуру
http://jpegshare.net/20/6d/206d7b84b265662a2c7a0f9a3f7fb978.png.html

Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 14:42 12-12-2017
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#ransomware  
 

Avira Pro

Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 14:52 12-12-2017
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203

Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 12)
gyra (16-03-2018 18:07): Обзор и тестирование антивирусов под Windows (часть 13)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru