gyra Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Обзор и тестирование антивирусов и других средств безопасности на их основе под Windоws 98/XP/Vista/7/8/8.1/10 Закрываемся от вируса-шифровальщика WannaCry Карта распространения WannaCry в реальном времени | Ещё карта Правила публикации ссылок на образцы | Правила проведения и оформления тестов... Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов Основные вендоры антивирусной индустрии... | Таблица Отправка подозрительных файлов одновременно всем вендорам... Более или менее независимые тестовые лаборатории антивирусных решений Набор поведенческих онлайн анализаторов AVZ | AdwCleaner — дополнение к стационарным антивирусам Антивирусы не требующие инсталяции | Смежные темы на Ru-Board Всего записей: 7932 | Зарегистр. 18-02-2006 | Отправлено: 18:04 16-03-2018

molchel Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #2     Защитник 1803, знает только 2.ехе   ---------- - Помним. Скорбим - Всего записей: 7414 | Зарегистр. 04-12-2012 | Отправлено: 15:46 25-06-2018

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #2   KES11 1/2 запуск 1 exe то же ловит,но найти как это делает в логах не нашел, только в предотвращении вторжений пару записей Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 15:48 25-06-2018

AVGast Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору #50wlGufg.exe   Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 16:20 25-06-2018 | Исправлено: AVGast, 16:25 25-06-2018

molchel Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #50wlGufg.exe     Защитник 1803, распаковка:   ---------- - Помним. Скорбим - Всего записей: 7414 | Зарегистр. 04-12-2012 | Отправлено: 16:30 25-06-2018

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #50wlGufg.exe   KES11 Запуск   Добавлено: Цитата: #50wlGufg.exe   Outpost Firewall/SEP14 Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 16:31 25-06-2018

AVGast Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору #ANEXO.exe     Добавлено: #chrome_cleanup_tool.exe Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 17:01 25-06-2018

Fayer Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #2 WD, распаковка Всего записей: 1828 | Зарегистр. 26-04-2017 | Отправлено: 18:42 25-06-2018

Imunhoteb Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AVGast Доктор красава))) Всего записей: 945 | Зарегистр. 03-07-2013 | Отправлено: 19:41 25-06-2018

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору #1 Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 20:00 25-06-2018

alexgrits Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #1   KES11 запуск в автозагрузке чисто, активности не наблюдалось, правда хитмен кое-что нашел движком бита Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 20:38 25-06-2018 | Исправлено: alexgrits, 20:46 25-06-2018

Fayer Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #1   WD, запуск, ничего не происходит, помигали пару секунд процессы и всё, тишина. Подождал пять минут, может что задвижется, нет. АЗ, ПЗ ничего лишнего, сканеры: Всего записей: 1828 | Зарегистр. 26-04-2017 | Отправлено: 20:48 25-06-2018

molchel Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #   Защитник 1803, распаковка:   ---------- - Помним. Скорбим - Всего записей: 7414 | Зарегистр. 04-12-2012 | Отправлено: 23:01 25-06-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KIS19 Цитата: #2 #50wlGufg.exe #ANEXO.exe Распаковка: Цитата: #1 Запуск: Цитата: #drop Скачались 2 файла data.bin и locky.php1, как их запускать то?! php ставить лень VT: https://www.virustotal.com/#/file/6441bcaf38b03435c7518712c3a5fd0f2448f78826727211a521457ea662c179/detection https://www.virustotal.com/#/file/b6d7ad26926bee5236af81ff5654b5ddb02251b93443d62fb01def7d8570a473/detection Цитата: # Запуск: 1.exe - висит в памяти, лезет в сеть, прописался в АЗ. m.exe - висит в памяти, через некоторое время тоже лезет в сеть: Проверка ZAM & HitmanPro: Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 23:13 25-06-2018 | Исправлено: haze89, 23:23 25-06-2018

Petrovic82 Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Скачались 2 файла data.bin и locky.php1, как их запускать то?!   мда.... узнать что это за файлы,расширение, не, ни как?? вредоносный только locky.php1 (имхо на данный момент) его я выложил-оригинал и модифицированный   Добавлено: Цитата: прописался в АЗ.   что то антивирусы перестали контролировать автозагрузку... too bad   Всего записей: 7344 | Зарегистр. 19-10-2013 | Отправлено: 23:18 25-06-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Petrovic82, да лень мне искать/узнавать проще спросить...   Добавлено: Поменял расширение у locky на .exe, запустил, висит в памяти, лезет в сеть.   Проверка ZAM & HitmanPro: Цитата: что то антивирусы перестали контролировать автозагрузку... too bad   Посмотрим, как Бит справится, сейчас только снимок обновлю) Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 23:22 25-06-2018 | Исправлено: haze89, 23:30 25-06-2018

Gall Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: #drop   Цитата: # Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 23:33 25-06-2018

haze89 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору BIS18 Цитата: #2 Запуск: Цитата: #50wlGufg.exe Распаковка: Цитата: #ANEXO.exe   Запуск: Цитата: #chrome_cleanup_tool.exe Запуск - открывается окно инструмента очистки chrome, жму продолжить, появляется окно со сбросом настроек, жму отмена, процесс выгружается из памяти. После запуска, файл самоудалился.   Цитата: #1 Запуск - через пару секунд процесс выгрузился из памяти, в папке Temp появился какой-то .exe файл. Запускаю его через powershell с помощью Invoke-Item, сработала проактивка. Через пару минут проактивка сработала еще раз: Цитата: #drop по 1 ссылке есть уведомление от Бита: P.S. но скачались оба файла. Запуск (locky.php1) - висит в памяти, лезет в сеть, прописался в АЗ. Цитата: # Запуск: 1.exe: m.exe - висит в памяти, лезет в сеть. Проверка ZAM & HitmanPro:   Добавлено: Цитата: вы бы хоть писали какие настройки   все додумывать надобно...   pussy по дефолту пропустил? Если это мне, то у меня дефолтные настройки. Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 00:13 26-06-2018 | Исправлено: haze89, 00:21 26-06-2018

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202

Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 13)

Maz (07-07-2018 21:10): Обзор и тестирование антивирусов под Windows (часть 14)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование