Эпидемия Trojan.Winlock и ее реальный масштаб

[Гриша 50]

Винлоки, винлоки, не надоело еще петь ?

Взяли мы его в тест, дальше что?

1. Заразили стенд, вылез баннер, за которым хрен чего сделаешь, я как тестер каким образом должен установить антивирус?

2. Используются специфик техники против аверов, а это исключено методологией теста.

3. Руткит, которого юзали некоторые блокеры исчез из них после обкатки, сейчас это тупорылый быдлокод без изюминки.

Что тут тестировать?

[sww 486]

Еще раз повторю для тех, кто на бронепоезде со своими винлоками.

3. Руткит, которого юзали некоторые блокеры исчез из них после обкатки, сейчас это тупорылый быдлокод без изюминки.

[kvit 85]

Еще раз повторю для тех, кто на бронепоезде со своими винлоками.

хоть винлоки и не мои

3. Руткит, которого юзали некоторые блокеры исчез из них после обкатки, сейчас это тупорылый быдлокод без изюминки.

ооо как... "без изюминки"... хорошее определение, но только тут обсуждение ведется последнее время на тему, а есть ли суслик? а не на сколько свежое у него мясо и мягкая шерстка...

[Гриша 50]

ооо как... "без изюминки"... хорошее определение, но только тут обсуждение ведется последнее время на тему, а есть ли суслик? а не на сколько свежое у него мясо и мягкая шерстка...

Я отвечаю за тему почему не взяли в тест и все такое, до того, что была эпидемия или нет, мне дело 10

[kvit 85]

Я отвечаю за тему почему не взяли в тест и все такое, до того, что была эпидемия или нет, мне дело 10

Гриша, я к вам претензий не имею Более того согласен с Вашей точкой зрения.

[Андрей-001 1099]

Ребята, не переживайте. Будут ещё случаи и тесты, и поинтересней будут.

[Danilka 678]

Ребята, не переживайте. Будут ещё случаи и тесты, и поинтересней будут.

Оптимист...

[teo 30]

Руткит, которого юзали некоторые блокеры исчез из них после обкатки, сейчас это тупорылый быдлокод без изюминки.

Как я понял, определяющее слово - "некоторые". А другие? Или ежели я под КИС запущу свежий кодек, а он установится и вылезет баннер, что тогда - шапку съедите? Ответьте пожалуйста на вопрос.

вот тест и проводился по ВТОРОМУ параметру, то есть обладает ли необходимым функционалом антивирус, особенно учитывая то что все 16 образцов были знакомы всем антивирусам.

Понимаете, мне, как живущему в России, абсолютно!!! не интересно по какой методе проводился тест. Мне интересно узнать, какой антивирусный продукт справляется с винлоком..или не справляется.

Заразили стенд, вылез баннер, за которым хрен чего сделаешь, я как тестер каким образом должен установить антивирус?

Значит развели руками и написали, что никто из АВ продуктов не справился. Это ведь честно по отношению к пользователям рунета.

Я отвечаю за тему почему не взяли в тест и все такое, до того, что была эпидемия или нет, мне дело 10

То есть Вы подверждаете, что винлоки для рунета - мелочь, не стоящая включения их в тест?

[Гриша 50]

Как я понял, определяющее слово - "некоторые". А другие? Или ежели я под КИС запущу свежий кодек, а он установится и вылезет баннер, что тогда - шапку съедите? Ответьте пожалуйста на вопрос.

Отвечаю, Вы различаете такие понятия как: методика внедрения в систему и методы защиты от обнаружения? В тесте мы проверяли второе, а то как бинарник обходит эмули, хипсы, пдм нам не интересно, это другое направление.

Значит развели руками и написали, что никто из АВ продуктов не справился. Это ведь честно по отношению к пользователям рунета.

Это не честно, это глупо Антивирус может и установится и удалит заразу, только вот я чисто сам по себе не могу установку произвести, мне банер мешает.

То есть Вы подверждаете, что винлоки для рунета - мелочь, не стоящая включения их в тест?

См. выше.

[kvit 85]

Понимаете, мне, как живущему в России, абсолютно!!! не интересно по какой методе проводился тест. Мне интересно узнать, какой антивирусный продукт справляется с винлоком..или не справляется.

Вам, как живущему в России, отвечаю - от некоторых винлоков защищают некоторые антивирусы, но от других некоторых винлоков эти некторорые антивирусы не помогают.

Ответьте мне честно - Вы, в панацею верите?

[Deja_Vu 366]

Я ее видел своими глазами, а почитав ваш форум и другие уяснил себе, что видел эпидемию не только я.

Вот Авторанов на протяжении всей этой шумихи про эпидемию я видел много раз, а вот с отправкой смс всего 1.

Так что ... относительно авторана, это не эпидемия.

p.s.

че то я в некропостеры записываюсь

Это не честно, это глупо Антивирус может и установится и удалит заразу, только вот я чисто сам по себе не могу установку произвести, мне банер мешает.

кстати, не пробовали использовать http://technet.microsoft.com/en-us/sysinte...s/cc817881.aspx ?

[Гриша 50]

кстати, не пробовали использовать http://technet.microsoft.com/en-us/sysinte...s/cc817881.aspx ?

Я знаю, но говорю относительно нашего теста.

[Deja_Vu 366]

Я знаю, но говорю относительно нашего теста.

Я вообще-то просто спрашиваю, можно обойти банер этим способом или нет?

[kvit 85]

чтобы скучно не было, подборка несуществующего вируса:

http://www.virustotal.com/ru/analisis/9e6a...a6b2-1265991219

http://www.virustotal.com/ru/analisis/eb64...2937-1265991245

http://www.virustotal.com/ru/analisis/f23b...7900-1265991320

http://www.virustotal.com/ru/analisis/be8d...ab68-1265991387

http://www.virustotal.com/ru/analisis/bc07...011c-1265991657

http://www.virustotal.com/ru/analisis/d2fb...582e-1265991763

http://www.virustotal.com/ru/analisis/a796...d751-1265991784

http://www.virustotal.com/ru/analisis/cbb9...2e55-1265991869

http://www.virustotal.com/ru/analisis/6167...0e16-1265991990

....

и много еще.. надоело нажимать кнопки...

[teo 30]

Вы различаете такие понятия как: методика внедрения в систему и методы защиты от обнаружения? В тесте мы проверяли второе, а то как бинарник обходит эмули, хипсы, пдм нам не интересно, это другое направление.

Антивирус может и установится и удалит заразу, только вот я чисто сам по себе не могу установку произвести, мне банер мешает.

Так это...винлок это активное заражение или как? Тест как назван то?..А то методу специально подогнать то не проблемно. Ну там под DOS ещё можно тесты придумать

Ну и ещё вопрос, если 16 зловредов, представленных в тесте покрыли 100% существующих, то винлок где находится?

[kvit.v 45]

Ну и ещё вопрос, если 16 зловредов, представленных в тесте покрыли 100% существующих, то винлок где находится?

Вы, мои сообщения читаете?

[teo 30]

Вы, мои сообщения читаете?

Вы имеете ввиду это: "winlock по своей организационной структуре не выходит за границы 16 зловредов..."

Я слабо разбираюсь в этих тонкостях, если можно, на конкретных примерах объясните

[Umnik 997]

kvit

http://www.kaspersky.ru/viruswatchlite?sea...amp;x=0&y=0

http://www.kaspersky.ru/viruswatchlite?sea...amp;x=0&y=0

При этом второй запрос значительно менее общий.

[kvit.v 45]

Я слабо разбираюсь в этих тонкостях, если можно, на конкретных примерах объясните

Я слабо разбираюсь в объяснениях людям, которые слабо разбираются в тонкостях....

При этом второй запрос значительно менее общий.

можно тут ответить без ссылок во-вне...

[Гриша 50]

Так это...винлок это активное заражение или как? Тест как назван то?..А то методу специально подогнать то не проблемно. Ну там под DOS ещё можно тесты придумать

Это к чему и на что сказано?

Я ответил вот на этот кусок:

Или ежели я под КИС запущу свежий кодек, а он установится и вылезет баннер, что тогда - шапку съедите? Ответьте пожалуйста на вопрос.

[kvit.v 45]

Это к чему и на что сказано?

Гриша, дальнейшем общение с данным господином, как специалистом, предоставляю Вам...

[Гриша 50]

Я вообще-то просто спрашиваю, можно обойти банер этим способом или нет?

Можно, создание нового десктопа используется в CureIT и полиморфном AVZ, в который включен режим "антивымогатель".

[kvit.v 45]

Можно, создание нового десктопа используется в CureIT и полиморфном AVZ, в который включен режим "антивымогатель".

а можно тут подробнее о режиме "антивымогатель".

ЗЫ странно что тут (форум AM) очень мало о AVZ...

[Гриша 50]

а можно тут подробнее о режиме "антивымогатель".

ЗЫ странно что тут (форум AM) очень мало о AVZ...

Это выходит за рамки данной темы

[Андрей-001 1099]

Это выходит за рамки данной темы

Гриша, kvit.v

Зато нужная тема - вот она:

Антивирусная утилита AVZ

Так что ждёмс Ваш Ликбез по режиму "антивымогатель".