Антивирусные фальшивки - ВРАГИ (Часть Вторая) - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию
Mike

Антивирусные фальшивки - ВРАГИ (Часть Вторая)

Recommended Posts

Mike

В инете имеются суперсовеременные крутые антивири. 8)

Эти анитвири настолько суровые, что убивают даже тех вирей, которых нет на компе. :lol:

А устатевшие антивирусы типа mcafee, avira, касперского не желая уступать им место под солнцем, детектят их как малваре,

специально вводя в заблуждемие мировое сообщество. :D

попробую выложить здесь скрины антивирей из моей коллекции.

совет особо продвинутым: перед инсталляцией крутого антивиря необходимо деинсталлировать устаревший антивирус и сделать бекап винды. :lol:

совет непродвинутым: ничего не инсталлировать и подождать, пока продвинутые отпишутся. :lol:

Добавлено спустя 3 минуты 25 секунд:

–––––––––––––––––––

–––––––––––––––––––

ie_defender_173.jpg

malware_alarm_508_621.jpg

personal_security_center_112.jpg

ultimate__Medium_.JPG

post-97-1198682212.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

Mike, а вы случаем не в рекоамном бизнесе работаете?

а то прям как в рекламной компании - сначала первой волной заинтриговать малопонятными возгласами, а потому уже второй волной переходить к сути.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
Mike, а вы случаем не в рекоамном бизнесе работаете?.

нет не в рекламном.

я 12 лет назад работал на радиостанции " НЕМЕЦКАЯ ВОЛНА" в Кельне.

правда не в русской редакции, а в отделе сетевого обеспечения.

а в русской редакции я интернет ставил ( в 1996 году).

здесь: http://www.dw-world.de/dw/article/0,2144,1742907,00.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Эти анитвири настолько суровые, что убивают даже тех вирей, которых нет на компе. :lol:

ну не правда. Самые суровые - сначала виря скачивают из инета, а потом убивают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

Эти анитвири настолько суровые, что убивают даже тех вирей, которых нет на компе. :lol:

ну не правда. Самые суровые - сначала виря скачивают из инета, а потом убивают.

Саша, а знаете , какие вири самые суровые ????

Это те, которые сами антивири скачивают, тоторые потом этих–же вирей и убивают:

http://antimalware.ru/phpbb/viewtopic.php?...30e78c69fe84c61

Этот Trojan-Downloader.Zlob мне IE Defenderа и скачал.

А за это IE Defender Злоба и убил. :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Саша, а знаете , какие вири самые суровые ????

Это те, которые сами антивири скачивают, тоторые потом этих–же вирей и убивают:

Да, это, пожалуй, даже суровей, чем вирусы которые скачивают антивирусы, которые потом убивают других вирусов на компе...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vidocq89

продолжу тему про жесткие антизловреды.. я вот тут ковыряясь на вирусинфо набрел на такую тему: http://virusinfo.info/showthread.php?t=7190

см. предпоследний пост этой темы (от Зайцева Олега) ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat
Саша, а знаете , какие вири самые суровые ????

Это все знают, из Челябинска! :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

Саша, спасибо за линк.

Я выкладывал только те, которые сам "в руках" подержал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Классная тема :) Надо бы собрать и протестировать эти антивиры на реальной коллекции :) Интересен же результат :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Этот Trojan-Downloader.Zlob мне IE Defenderа и скачал.

А за это IE Defender Злоба и убил. Laughing

Жестокий мир, дети пожирают отцов :lol:

Разводка кстати грамотная на самом деле. Юзер качает "антивирус" и тот сходу находит опасного зверя. Это производит впечатление ... поделье начинают даже рекомендовать друзьям.

Вообще я часто видел на сайтах сообщения, что ваш компьютер незащищен, нужно срочно скачать что-то там.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
Вообще я часто видел на сайтах сообщения, что ваш компьютер незащищен, нужно срочно скачать что-то там.

3_923.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
Классная тема :) Надо бы собрать и протестировать эти антивиры на реальной коллекции :) Интересен же результат :)

вам карты в руки.

ultimate у вас уже есть. :D

malware alarm лежит там–же.

ie defender - в соседней теме. :)

если Ильин решит, что этих уродов можно в открытом разделе выложить, то перекину.

кстати winantiviruspro у меня vnc убил. :x

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Mike

vnc - это ПО для удаленного администрирования?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
Mike

vnc - это ПО для удаленного администрирования?

ДА.

я с VNC по выходным сети в трех городах Германии администрирую.

а по рабочим – только в двух. :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Значит, это не фолс ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

1.JPG2.JPG

3.JPG4.JPG

post-97-1210617773_thumb.jpg

post-97-1210617786_thumb.jpg

post-97-1210617797_thumb.jpg

post-97-1210617810_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

1.JPG 2.JPG

post-97-1210715885_thumb.jpg

post-97-1210715898_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Б..

И что нужно с этим делать?

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

.

xp_antivirus1.JPG

post-97-1213045068_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

еще один фейк: совершенно безобидный, но способный напугать любого ламера.

1.JPG

2.JPG

post-97-1215963418_thumb.jpg

post-97-1215963431_thumb.jpg

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
    • santy
      Может, стоит включить команды заморозки потоков и выгрузки процессов с измененным кодом при формировании скрипта в режиме "Автоскрипт"? Если были обнаружены процессы с измененным кодом.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.17.
    • PR55.RP55
      Так как, по сути нет возможности проверить расширения браузеров Chrom\ium при работе с образом - то, что-то нужно с этим делать. Отправлять все расширения на V.T. - в момент генерации образа, или упаковывать их в отдельный архив к\с образом автозапуска, или загружать... в облако. Возможно добавить пункт в меню: "Создать полный образ автозапуска с проверкой расширений браузеров".      
×