TiX

Win32.Polipos

В этой теме 105 сообщений

Кста если кому интересно нащет полипоса Ж) Джону в первую очередь Ж)

Данилов какой то напрочь безумный чувак ...

Берем Полипос, находим его секцию с пустым именем, меняем ей имя - и привет. Детекта нет, вирус работает...

такое детектирование каждый дурак сделать может... поиск секции с пустым именем.. мде...

--

Senior Virus analyst, Kaspersky Lab.

Malware Research and Analysis Group

и

> Aleks.. Ну как там у вас с 99 / 100% детектом полипоса?! А лучше еще и с

> лечением Ж)

Делаем делаем.

Юзеры не жалуются, партнеры не жалуются. Лечение, кстати, не сильно сложная задача (по сравнению с детектированием).

> ПС - vba32 по качеству детекта уже обогнала дрвеб )) на 1 сампл. А нас (вас)

> пока %50 ловится Ж(

а VBA говорит что мы берем 80% :)

А что касается самплов которые веб не берет - у нас их примерно 1000 есть и чего ? ;))

пусть дальше радуются...

П

GG

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Берем Полипос, находим его секцию с пустым именем, меняем ей имя - и привет. Детекта нет, вирус работает...

Но ведь с другой стороны это работает на этой модицикации вируса :-)

А как на счет ложных срабатываний при таком детекте?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Нащет ложников - подождем увидим... Судить не берусь.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кто-нибудь проверял кстати сейчас, стали ли его конкуренты Веба брать?

BitDefender содрал детектирование абсолютно точно соотвествую своему названию ;) Вирус-Блокада ловит, вроде как Sophos тоже.

ждем-с когда лечить начнут...

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Касперский ловит. Причём на форуме ЛК видел скриншот, так там кнопка "Лечить" была вроде активна. Но другой чувак сказал, что вроде как не лечит, а только ловит. Не знаю точно, что там с лечением...

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кста если кому интересно нащет полипоса Ж) Джону в первую очередь Ж)

Данилов какой то напрочь безумный чувак ...

Берем Полипос, находим его секцию с пустым именем, меняем ей имя - и привет. Детекта нет, вирус работает...

такое детектирование каждый дурак сделать может... поиск секции с пустым именем.. мде...

--

Senior Virus analyst, Kaspersky Lab.

Malware Research and Analysis Group

большой-большой привет господину сеньору, наконец-то он теперь знает почему это именно так :) поздравляем с достижением 80% результата. осталось совсем немного и все будет совсем хорошо.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кста если кому интересно нащет полипоса Ж) Джону в первую очередь Ж)

Данилов какой то напрочь безумный чувак ...

Берем Полипос, находим его секцию с пустым именем, меняем ей имя - и привет. Детекта нет, вирус работает...

такое детектирование каждый дурак сделать может... поиск секции с пустым именем.. мде...

--

Senior Virus analyst, Kaspersky Lab.

Malware Research and Analysis Group

большой-большой привет господину сеньору, наконец-то он теперь знает почему это именно так :) поздравляем с достижением 80% результата. осталось совсем немного и все будет совсем хорошо.

поздравляю с окончательной победой сил разума над злом! :) 100% детектирование

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Непрошло и года Ж))))

Кста - еще лечение собирались приделать.

Начиналось все с 4хх байтного обьектника Ж) 100% детект - 1.73 кб обьектник ж)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Непрошло и года Ж))))

Кста - еще лечение собирались приделать.

Начиналось все с 4хх байтного обьектника Ж) 100% детект - 1.73 кб обьектник ж)

еще бы. сделано-то по пустой секции. :) итого в две записи "неотмороженные" уложились, но метод "отмороженных чуваков" пришлось задействовать, а гонору-то было... ;) видимо действительно - "все лучшие работают в ЛК" © Н.Касперская. удачи им с таким лучшими :D

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Непрошло и года Ж))))

Кста - еще лечение собирались приделать.

Начиналось все с 4хх байтного обьектника Ж) 100% детект - 1.73 кб обьектник ж)

еще бы. сделано-то по пустой секции. :) итого в две записи "неотмороженные" уложились, но метод "отмороженных чуваков" пришлось задействовать, а гонору-то было... ;) видимо действительно - "все лучшие работают в ЛК" © Н.Касперская. удачи им с таким лучшими :D

Аффтар пишы есчо! Если поменять имя секции, то кав будет детектить 70% или типа, а вот остальные сосут. Так что метод "отмороженных чуваков" хоть и помог но не настолько как отмороженным чувакам.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вот такой вот документ по данному вируса нашел от компании Symantec. Заливают или нет, кто как думает?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Как всегда из сравнения чудестным образом выпали лидер - в данном случае Доктор Веб, не говоря уже что моментвремени тоже выбран грамотно (см. атач).

Очень инетесно еще выглядят данные, где Symantec требуется всего 6 секунд в среднем на детект Polipos, когда как McAfee больше 2000 секунд, это не смотря на то, что все знают какие тормоза начинаются когда Symantec (у нас в форуме писали про 10-ю версию) находит зверей.

polipos.PNG

post-4-1147421264.png

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Это бесспорно маркетинговые материалы, но ведь они ссылаются на Source: AV-Test.org :!:

Как всегда из сравнения чудестным образом выпали лидер - в данном случае Доктор Веб, не говоря уже что моментвремени тоже выбран грамотно (см. атач).

А потому что у них с маркетингом как раз все оочень плохо...

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вот такой вот документ по данному вируса нашел от компании Symantec. Заливают или нет, кто как думает?

Подтверждение теста полиморфиков я нашал. а вот про полип на AV-Test есть только ссылка на http://www.pcwelt.de/news/sicherheit/136731/index.html

Но там не все данные, показанные в доке Symantec. Возможно, что есть еще какие-то цифири, которые Маркс показал не всем. А раз цифры нигде не опубликованы и их нельзя проверить, значит есть сомнения в правдивости.

Добавлено спустя 4 минуты 6 секунд:

Это бесспорно маркетинговые материалы, но ведь они ссылаются на Source: AV-Test.org :!:
Как всегда из сравнения чудестным образом выпали лидер - в данном случае Доктор Веб, не говоря уже что моментвремени тоже выбран грамотно (см. атач).

А потому что у них с маркетингом как раз все оочень плохо...

У кого плохо? У Symantec или ООО "Доктор Веб"? У вторых вобще нет маркетинга и не будет никогда раз владелец компании заявляет (и считает), что их основная цель это технологии, а не бабки. Интересно, как он без маркетинга сможет показать и доказать миру, что его технологии самые крутые? :D Они (технологии) сами по себе не продаются. Или Данилов получает удовольствие от того, что он (и только он) знает, что он самый крутой?

PS как говорят амеры -- "Если ты такой умный, почему ты такой бедный" :P

Добавлено спустя 1 минуту 46 секунд:

Как всегда из сравнения чудестным образом выпали лидер - в данном случае Доктор Веб, не говоря уже что моментвремени тоже выбран грамотно (см. атач).

Правильно и сделали, что не стали включать в сравнение. Да кто такой этот Доктор Веб, по сравнению с Symantec?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
вторых вобще нет маркетинга и не будет никогда раз владелец компании заявляет (и считает), что их основная цель это технологии, а не бабки.

Именно это я и имел ввиду.

забавно, особенно интересно выглядит описание на сайте каспера

Но они же честно предлагают что-нибудь придумать, если кому-либо ну очень нужно :D

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Кирилл Керценбаум

Ну они предлагают, а Symantec решил зарание :)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Symantec в первом предложении всё объяснил.Он написал "среди Майор-АВфирм" (Др.Вебу только кептна в Америке присволи) и кроме того с 25.04.Вообще я могу в книгу рекордов Гуиннеса попасть как самый первый,пришедший на этот форум,если считать с 11.02.06 и только,если имя с I начинается.Без обмана,могут все повторить этот тест и убедиться.

PS как говорят амеры -- "Если ты такой умный, почему ты такой бедный" :P

Это про кого они говорят,про русских?До сих пор?Предлагаю написать тест под другой результат.Только если по деньгам,то я лучше только смотреть буду,а не учавствовать.Оно ясно,что Symantec опять всех победит.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Ну они предлагают, а Symantec решил зарание :)

Спрашивается -- нафига. Они и ZMist первыми стали детектить. А смысл? ZMist был разослан автором вируса по АВ компаниям и даже в коллекциях он очень редкий гость. О Полипе больше крика, чем реальной угрозы.

А вобще, молодцы Сумантеки.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Правильно и сделали, что не стали включать в сравнение. Да кто такой этот Доктор Веб, по сравнению с Symantec?

а по сравнению с ЛК, так и вообще пустое место, не так ли? :)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти

Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS