Advanced Spyware Detect - очередной псевдо-антивирус - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию
Кирилл Керценбаум

Advanced Spyware Detect - очередной псевдо-антивирус

Recommended Posts

Кирилл Керценбаум

Вот тут случайно наткнулся на очередную поделку, аля антивирус, может и ошибаюсь, но вот коллеги с АМ (Николай Терещенко и Сергей Уласень), слова которых использованы якобы для рекламы данного продукта, думаю решат также - http://advanced-spyware-detect.com/ru/downloadtrial.html

PS: вирусов на самом сайте вроде как нет, продукт не скачивал, если кто хочет - рискнете. Оставил заявку на http://safeweb.norton.com на анализ контента...

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Эх блин...

Запустил он-лайн сканирование (естественно флеш -)))) )

5 вирусов нашлось -(((((((

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Оформлено красиво.Сразу видно,что опытные художники потрудились :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Вердикт KIS - HEUR:Trojan.Win32.StartPage

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber

Бугага - кто уж больно юморной :))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777

3fbf9eb12638t.jpg

Deja_Vu,аналогично....

хорошо сканирует-жесткий даже не моргал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin
Антивирус aSD показал минимальное замедление системы при копировании файлов (прирост 31% по сравнению с «чистой» системой), при кодировании медиа-файлов (3%), при загрузке (12%). В среднем время выполнения задач в системе с установленным антивирусом aSD возрастает на 22%, что позволило AV-Comparatives выставить продукту оценку «very fast» (очень быстрый).

Николай Терещенко, технический директор компании AV-Comparatives

В качестве одного из возможных путей развития антивирусного ПО нами был выбран путь классического антивируса. Вследствие этого, основной упор делался на качество детектирования и количество поддерживаемых форматов данных. Антируткит-технологии в антивирусе aSD начали развиваться сравнительно недавно. Также хочется отметить, что т.н. антируткит-технологии развиваются и как часть антивирусного ядра, работу которых пользователи смогут увидеть в следующих версиях антивируса.

Сергей Уласень, начальник отдела разработки антивирусного ядра компании «AVB»

Продукт вобрал в себя все лучшее и востребованное сейчас на рынке: систему защиты почтового шлюза от всех видов угроз, включая вирусы, шпионское ПО, спам и DoS атаки.

Керценбаум Кирилл Symantec Certified Sales Specialist

Бугога товарищи, кто-то совсем обнаглен. Примечателен также список детектируемых вирусов :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Вот тут случайно наткнулся на очередную поделку

В HTML-коде их страниц есть забавная фраза, которой нет на странице:

Внимание, AdvSpyware обнаружило XX.troyan.downloader на вашем браузере IE

<a href="/download/install.exe" class="del-check">Удалить вирус и проверить компьютер</a> :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft

Афтарам зачод =]

ps

AVB
такого антивиря нет, есть VBA :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

"лиш во время опасности он будет напоминать о своем присутствии,

перехвачиваю любую возможную опасность" :)

"После приобретения Advanced Spyware Detect Вы получите полный доступ

ко всем базам пожизненно". Но жить вам останется недолго. Особенно,

после того, как военная контрразведка узнает о вашем доступе к их

базе. B-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116
"После приобретения Advanced Spyware Detect Вы получите полный доступ

ко всем базам пожизненно". Но жить вам останется недолго. Особенно,

после того, как военная контрразведка узнает о вашем доступе к их

базе. B-)

Я бы выразился проще.

Вы нас поставили!Люди в форме уже по пути к вам! :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

ТАКОЙ наглости я еще не видел.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
ТАКОЙ наглости я еще не видел.

И еще КАКАЯ наглость!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

М-да. Провайдеру уже написаны письма?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
todnei

Имя хоста advanced-spyware-detect.com Провайдер TRIMEDIA

Страна США Код страны US (USA)

Город Wilmington Регион Delaware

Адрес IP 208.85.180.110

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SBond
Вердикт KIS - HEUR:Trojan.Win32.StartPage

DrWeb: "Проверка: http://advanced-spyware-detect.com/ru/downloadtrial.html

Версия антивирусного ядра: 4.44.0.9170

Размер файла: 8213 байт" - Вирусов нет

Мдяя, ребята вы же там расписались, что антивирус просто замечательный!!! :lol::lol::lol:

А сейчас ругаетесь чето.. :lol:

Уфф.. устал смеяться... ;)

-------

Это была шутка если что... :)

-------------------------------------------------

А вот их антивирус :lol:

Отредактировал SBond

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen

Нужно требовать процент с продаж :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Жесть просто, реально нагные перцы. Надо показательно наказывать ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко
Антивирус aSD показал минимальное замедление системы при копировании файлов (прирост 31% по сравнению с «чистой» системой), при кодировании медиа-файлов (3%), при загрузке (12%). В среднем время выполнения задач в системе с установленным антивирусом aSD возрастает на 22%, что позволило AV-Comparatives выставить продукту оценку «very fast» (очень быстрый).

Николай Терещенко, технический директор компании AV-Comparatives

Ну и наглость... Я в шоке:

1. Я такого не говорил (даже и не думал)...

2. Да еще и компанию вписали, к которой я отношения вообще не имею.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А вот их антивирус laugh.gif

Copyright Игорь Данилов :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin

Выдача в гугле по поиску "Сергей Уласень" - страница 2:

Advanced Spyware Detect | Скачать продукт

Сергей Уласень, начальник отдела разработки антивирусного ядра компании «AVB». Продукт вобрал в себя все лучшее и востребованное сейчас на рынке: систему ...

advanced-spyware-detect.com/ru/downloadtrial.html - 7k -

Остальные пострадавшие пока не фигурируют.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
М-да. Провайдеру уже написаны письма?

Утром как увидел, так сразу и написал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail

"Our analysts did not discover any malicious content." (с)

Скачанный install.exe: http://www.virustotal.com/ru/analisis/0555...f096ad18659b1e7

Вот распакованный основной модуль asd.exe, который пишется в %Program Files%\Advansed Spyware Detector при установке: http://www.virustotal.com/ru/analisis/2037...c1f98143a86b3ff

Кроме того, вот попытка asd.exe прописаться в автозагрузку:

asd.PNG

Это не malicious content?

post-270-1233076719_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Это внеплановое обновление для разбора необычного случая с внедренными потоками, соответственно релиз задерживается. ---------------------------------------------------------
       5.0.RC2
      ---------------------------------------------------------
       o При обнаружении внедренного потока в процессе в лог печатается точное
         время создания потока и ТОП 10 наиболее вероятных виновников.
         (!) Только для потоков не имеющих привязки к DLL.
         (!) Функция требует активного отслеживания процессов. (Твик #39)

       o Изменен способ адресации мониторов при работе с удаленным рабочим столом.
         Теперь выбирается не логический номер монитора, а его порядковый номер,
         что позволяет избежать проблем при обновлении драйверов на видеокарту
         без закрытия окна удаленного рабочего стола.

       o В окно удаленного рабочего стола добавлена кнопка "Меню", она открывает
         на удаленном компьютере окно с кнопками быстрого доступа к часто используемым
         настройкам системы и системным утилитам.
         Утилиты из этого окна запускаются на удаленном компьютере под текущим пользователем.

       
    • demkd
      С большой вероятностью эта версия и станет v5.0
      Все что было запланировано реализовано. ---------------------------------------------------------
       5.0.RC1
      ---------------------------------------------------------
       o В окно запуска добавлен пункт меню "Перезагрузить в интерфейс встроенного ПО [UEFI]"
         Доступно начиная с Win10.

       o В окно запуска добавлен выбор основного шрифта.

       o Пополнено окно дополнительных настроек.

       o В функцию удаления временных файлов добавлено 4 каталога с временным файлами Windows.
         o \Windows\Downloaded Program Files
         o \ProgramData\Microsoft\Windows\WER\ReportArchive   
         o \ProgramData\Microsoft\Windows\WER\ReportQueue
         o \ProgramData\Microsoft\Windows\WER\Temp
         Функция больше не выводит в лог пути до отсутствующих каталогов.

       o Исправлена критическая ошибка инициализации режима DDA,
         она могла проявляться на чипсетах AMD при подключении
         физического монитора к компьютеру, который был отключен или физически
         не подключен на этапе загрузки системы, при этом меняются логические
         номера дисплеев и 1-го дисплея обычно не существует, поэтому
         если вы подключились и 1-й дисплей показывает черный квадрат то
         стоит попробовать переключиться на 2-й и т.п.
         (!) В этом случае не работает программный способ вывода дисплея из сна,
         (!) поэтому в текущей версии движения мыши в любом случае передаются на
         (!) удаленный компьютер, что гарантировано пробуждает спящий дисплей
         (!) при переключении на него.

       o Исправлена ошибка создания загрузочного диска под Windows 11 24H2,
         по неизвестной причине в этой редакции Windows dism из пакета ADK
         не способен без ошибок сформировать загрузочный образ диска,
         поэтому все операции с образом диска теперь выполняет штатный dism из системного каталога.

       o Исправлена ошибка для определения пути до драйвера CDD.DLL при анализе
         ключей безопасного режима.

       
    • PR55.RP55
      Критическая уязвимость в ASUS DriverHub https://www.comss.ru/page.php?id=16443
    • PR55.RP55
      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
×