Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 16)

Модерирует : gyra, Maz

gyra (05-01-2020 10:54): Перемещено в форум "Тестирование"  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154

   

gyra

Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


Обзор и тестирование антивирусов

и других средств безопасности на их основе
под Windоws 98/XP/Vista/7/8/8.1/10


Закрываемся от вируса-шифровальщика WannaCry
Карта распространения WannaCry в реальном времени | Ещё карта
Правила публикации ссылок на образцы | Правила проведения и оформления тестов...
Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов
Основные вендоры антивирусной индустрии... | Таблица
Отправка подозрительных файлов одновременно всем вендорам...
Более или менее независимые тестовые лаборатории антивирусных решений
Набор поведенческих онлайн анализаторов
AVZ | AdwCleaner — дополнение к стационарным антивирусам
Антивирусы не требующие инсталяции | Смежные темы на Ru-Board

Всего записей: 7932 | Зарегистр. 18-02-2006 | Отправлено: 21:35 18-07-2019
OldSirius

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Maks_I
Привет Максим! Ну там вроде рансом был с действительной цифровой подписью, да и OSA только управляет встроенными защитными функциями системы, своего ничего не привносит)

Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 11:46 25-09-2019
Imunhoteb



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
# 2 файла

DrWeb SS Win 10x64 (VMware Workstation 15.5)
Детекта нет, запуск.
crot777amx.exe - разрешил доступ в сеть, появился в процессах на 5 секунд и выгрузился. Сканеры - чисто. АЗ и ПЗ не изменены.

dan777.exe - разрешил доступ в сеть, появился в процессах ложный MBAM затем пошла блокировка антивирусом. В АЗ и ПЗ без изменений, при перезагрузке лишнее не стартует. MBAM обнаруживает два не активных тушкана.

Всего записей: 945 | Зарегистр. 03-07-2013 | Отправлено: 12:06 25-09-2019
Maks_I



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Привет Максим! Ну там вроде рансом был с действительной цифровой подписью, да и OSA только управляет встроенными защитными функциями системы, своего ничего не привносит)

OldSirius
не знаю, с чего ты взял, что с цифровой подписью, я такого не увидел в ролике.
там OSA  заблокировал cmd при попытке удаления теневых копий. скорее всего здесь копии удалялись уже после процесса шифрования. вот и получился облом.
OSA создаёт службу, которая будет перехватывать события API. но всё равно, какой-то поведенческий анализатор там есть, потому что контролируются непростые последовательности действий.
а шифранулось там новой версией Gryphon Ransomware
http://id-ransomware.blogspot.com/2017/07/btcware-gryphon.html

Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 13:47 25-09-2019 | Исправлено: Maks_I, 14:20 25-09-2019
AVGast



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
#Documento.exe

 
Avira Pro
Подробнее...

Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 19:33 25-09-2019
zerampin



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Documento.exe  

WiseVector, распаковка

Всего записей: 326 | Зарегистр. 08-10-2017 | Отправлено: 20:30 25-09-2019
Imunhoteb



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Documento.exe

DrWeb SS Win 10x64 (VMware Workstation 15.5)
Детекта нет, при запуске появляется в процессах, разрешил выход в сеть, АЗ изменена, реакции антивируса нет.

Всего записей: 945 | Зарегистр. 03-07-2013 | Отправлено: 20:43 25-09-2019
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Documento.exe

kts20

Всего записей: 7306 | Зарегистр. 23-11-2011 | Отправлено: 20:46 25-09-2019
Maks_I



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Documento.exe


Цитата:
kts20

KIS 19 аналогично

всё пытается лечить и лечить, а никак вылечить не получается у бедолаги

Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 20:52 25-09-2019 | Исправлено: Maks_I, 20:54 25-09-2019
CasperRuud



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ESET Endpoint Security 7.0
 
Файл documento.exe появляется на рабочем столе при распаковке и ничего не происходит. При запуске появляется в памяти, реестре, в папке Windows\ Net.Framework, прописывает себя в автозагрузке и в папке Roaming в директории программы Adobe Acrobat. Более 200 алертов от ESET, поскольку я не стал сканировать, а попробовал руками удалить то, что мне подсказывал ESET. Файлы под разными названиями появлялись просто на диске C, локально в папке Windows, надо сказать, что ничего не зашифровано и всё работает. Ну а так ничего не помогло - назойливое окно "перезагрузить компьютер и просканировать оставшееся" заставило меня сделать перезагрузку. Очень помог Process Hacker, убивая появляющиеся процессы и файлы. Вот, собственно:  
 

 

 

 

 

Всего записей: 255 | Зарегистр. 09-04-2019 | Отправлено: 21:44 25-09-2019 | Исправлено: CasperRuud, 22:25 25-09-2019
Maks_I



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Documento.exe

remark
крыса NJRAT

 
Добавлено:
тушкан активно себя проявляет, так что позор поведенческим блокираторам, которые это дело пропускают

 
Добавлено:

Цитата:
#Documento.exe
 

KIS 19
сбил детект UDS hex-редактором
запуск, минуты через четыре

хитман, малваребайтес - чисто

Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 22:36 25-09-2019
Nevi Dimka

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Documento.exe


Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 04:21 26-09-2019
CasperRuud



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nevi Dimka
 
Вот это я понимаю. А я уже и на форуме поднял бучу и сэмпл отправил, а в ESET не чешутся - файл-де говорят безобидный, а вот внутри вирусы сидят. Типа мы не можем Documento.exe считать вирусом. То есть я должен запустить его, вот тогда они по всему компьютеру и реестру всё соберут. Железная аргументация. Я так понимаю - если внутри арбуз гнилой, а снаружи этого не видно, то можно смело покупать и есть. Достали. Уйду от них или ещё три антивируса буду держать на компе - у меня всё прекрасно работало, кроме перезагрузки по 15-20 минут. Ну можно чайку заварить с лимончиком ))))

Всего записей: 255 | Зарегистр. 09-04-2019 | Отправлено: 04:36 26-09-2019
Nevi Dimka

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
CasperRuud
Нортону доверять шибко тоже не стоит,он любитель перебздеть)

Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 04:55 26-09-2019
CasperRuud



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nevi Dimka
 
Так и Касперский выдал детект 20-я версия) и Zemana, и McAfee, и Microsoft, да и Fortinet с Sophos не на улице нашли, и тот же ESET - ну как можно архив считать чистым, а файлы в нём заражённые. Этот documento.exe - самый главный вирус, если внутри него файлы и память заражают, и разбрасываются по всему компьютеру и реестру. Это как папа хороший, а дети у него убийцы-маньяки. То же самое.  
 
 
Добавлено:
ESET Endpoint Security 7.0 после моей гавкатни и рычания на форуме начали удалять Documento.exe прямо при распаковке как  
 

 
Добавлено:
Дай-думаю просканирую ещё чем нибудь лёгким - выбрал Zemana Antimalware - думаю, всё равно ничего не найдёт - ну может какую-нибудь ерунду  
 

 
После сканирования призадумался - что делать-то? Ну три антивируса потяну, так чтобы перезагрузка не длилась 20 минут. В общем, я в просрации какой-то

Всего записей: 255 | Зарегистр. 09-04-2019 | Отправлено: 05:07 26-09-2019 | Исправлено: CasperRuud, 06:19 26-09-2019
Imunhoteb



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Documento.exe

Norton Security до детекта WS.Reputation.1 дал запустить вредонос, но заблокировал SONARом, лечение с перезагрузкой. Постоянно блокировал сетевые атаки.

По началу было как то так, времени не было выложить.
 
Добавлено:

Цитата:
Так и Касперский выдал детект 20-я версия) и Zemana, и McAfee

McAfee кстати вообще сначала никакой реакции не проявлял при запуске, после перезагрузки всё автоматом стартовало и в процессах висело. Проактивка у него так себе...
 
Добавлено:

Цитата:
После сканирования призадумался - что делать-то?

Просмотреть расширения браузера
 
Добавлено:
TrendMicro IS Win 10x64 (VMware Workstation 15.5)
Детекта нет, при запуске появляется в процессах, через 1 минуту блокировка. АЗ и ПЗ не изменены, сканеры - чисто.

 
Добавлено:
F-Secure SAFE Win 10x64 (VMware Workstation 15.5)
Детекта нет, при запуске висит в процессах, реакции антивируса нет, АЗ изменена, вредонос стартует при перезагрузке.

Всего записей: 945 | Зарегистр. 03-07-2013 | Отправлено: 06:49 26-09-2019
AVGast



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
#SysTools Products Activator by Go2Crck@TC.exe

 
Avira Pro запуск

Всего записей: 1602 | Зарегистр. 19-10-2017 | Отправлено: 07:44 26-09-2019
CasperRuud



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Imunhoteb
 
Ну так все антивирусы пытались обезвредить комп, а ESET никак не реагировал на распакованный файл на рабочем столе.  
 
Насчёт
Цитата:
Просмотреть расширения браузера

 
mail.ru и lavasoft отродясь у меня не было - значит с чем-то залезло и изменило стартовую страницу. Ни ESET, ни другие антивирусы этого не видели. Как это назвать? Компьютер защищён? И почему-то надо выдирать из них детекты на вирус, который уже сутки гуляет и большинство вендоров его детектируют. Это они должны мне за мои деньги защищать компьютер, а тут уже дело доходит до того, что и сэмпл отправляешь и на форуме ругаешься - вот после ругани появился детект, но в ESET Live Grid никак не могут понять, что это модифицированный троян, а не "потенциально опасная программа". И офисные программы странно лезут на какие-то порты, сами после обновлений прописывают себя в автозагрузке - Zemana нашла Zhuhai Kingsoft Office, а ESET всё заботится об авторских правах - ESET Live Grid после каждого обновления забирает firefox.exe и nightly.exe (тоже firefox, я люблю ним пользоваться) на проверку. Ну слава богу, ESET нашёл инсталятор Оперы в процессах, в папке Windows>Temp и удалять то, что начудили криворукие создатели Оперы приходится через одно место. Так и висит папка "autoupdate" в папке Windows > Temp. Мне пришлось запретить HIPS-ом создание и изменение файлов в этих папках. Простите, накипело. Мне деньги с неба не падают и я хочу получить качественное ПО за них. Ну уж хотя бы полукачественное.  
 

Всего записей: 255 | Зарегистр. 09-04-2019 | Отправлено: 08:02 26-09-2019
Imunhoteb



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#SysTools Products Activator by Go2Crck@TC.exe

DrWeb SS Win 10x64 (VMware Workstation 15.5)
Детекта нет. При запуске - выходит сообщение, жмёшь ДА - переход на сайт Майкрософт, НЕТ - выгружается из процессов.

 
Добавлено:

Цитата:
mail.ru и lavasoft отродясь у меня не было - значит с чем-то залезло и изменило стартовую страницу. Ни ESET, ни другие антивирусы этого не видели. Как это назвать? Компьютер защищён? И почему-то надо выдирать из них детекты на вирус, который уже сутки гуляет и большинство вендоров его детектируют. Это они должны мне за мои деньги защищать компьютер, а тут уже дело доходит до того, что и сэмпл отправляешь и на форуме ругаешься - вот после ругани появился детект, но в ESET Live Grid никак не могут понять, что это модифицированный троян, а не "потенциально опасная программа". И офисные программы странно лезут на какие-то порты, сами после обновлений прописывают себя в автозагрузке - Zemana нашла Zhuhai Kingsoft Office, а ESET всё заботится об авторских правах - ESET Live Grid после каждого обновления забирает firefox.exe и nightly.exe (тоже firefox, я люблю ним пользоваться) на проверку. Ну слава богу, ESET нашёл инсталятор Оперы в процессах, в папке Windows>Temp и удалять то, что начудили криворукие создатели Оперы приходится через одно место. Так и висит папка "autoupdate" в папке Windows > Temp. Мне пришлось запретить HIPS-ом создание и изменение файлов в этих папках. Простите, накипело. Мне деньги с неба не падают и я хочу получить качественное ПО за них. Ну уж хотя бы полукачественное.

ESET, есть ESET. Нет детекта сигнатурного, значит ничем он больше не поможет.

Всего записей: 945 | Зарегистр. 03-07-2013 | Отправлено: 08:05 26-09-2019
CasperRuud



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ESET Endpoint Security 7.0,  
Zemana Antimalware  
Emsisoft Antimalware
 
ноль реакции на
Цитата:
#SysTools Products Activator by Go2Crck@TC.exe


Всего записей: 255 | Зарегистр. 09-04-2019 | Отправлено: 08:16 26-09-2019 | Исправлено: CasperRuud, 08:16 26-09-2019
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#Documento.exe  


 
Добавлено:

Всего записей: 7306 | Зарегистр. 23-11-2011 | Отправлено: 08:25 26-09-2019
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154

Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 16)
gyra (05-01-2020 10:54): Перемещено в форум "Тестирование"


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru