Pinch - очередной повод для спора

[vaber 350]

Включена. Релиз а не ребилд. Сегодня скачаный с оффсайта

Добавлено спустя 16 минут 38 секунд:

Да, видимо отложили они исправление этой дыры то mp2 Ж))

Trojan-Dropper.Win32.Agent.aws - дропает Trojan-PSW.Win32.LdPinch.awy

На мгновение окно алерта становиться видным. Потом подвисон и ... вирус установлен.

1)обнаружено: потенциально опасное ПО Trojan.generic Процесс: D:Documents and SettingsChemistLocal SettingsTempPinch.exe

2)обнаружено: потенциально опасное ПО Private data and passwords acce Процесс: D:WINDOWSoutpost.exe

3)21.11.2006 17:12:59 D:Documents and SettingsChemistLocal SettingsTempPinch.exe Процесс пытается зарегистрировать свою копию для автоматического запуска при старте компьютера. Такие действия характерны для троянских программ.

4)21.11.2006 17:14:14 D:WINDOWSoutpost.exe Процесс выполняет подозрительные действия.

Все это можно видить только в логах.

[grnic 0]

vaber,

проверьте, плиз, пинча, подложив модуль, высланный вам по почте.

[vaber 350]

Вот теперь другое дело. Все сработало! Можете выпускать фикс.

З.Ы. В первом варианте было сильное поттормаживание, затем выскачил баллун 'Private data and passwords access и 'Hidden data sending' с возможностью выбора действий.

Молодцы!!!

[Ego1st 95]

grnic так говорили что ещё в середине тестирования mp1 это поправили..

[Пит 15]

Вот теперь другое дело. Все сработало! Можете выпускать фикс.

З.Ы. В первом варианте было сильное поттормаживание, затем выскачил баллун 'Private data and passwords access и 'Hidden data sending' с возможностью выбора действий.

Молодцы!!!

Так я и не понял, исправили или нет?

Добавлено спустя 1 минуту 43 секунды:

Кстати на форуме Касперского уже подчистили

[Alex_Goodwin 81]

Поправили. Только автоматом еще не накатывается. Ждите хотфикса, либо ручками качаем.

FSSync.zip

FSSync.zip

[Пит 15]

Поправили. Только автоматом еще не накатывается. Ждите хотфикса, либо ручками качаем.

Спасибо за файлик.

Подменить, конечно можно, НО, где уверенность в том что он не заглючит с другим зловредном? Я думаю, если его до сих пор не запихнули в обновление, то значит его тестят. А бета тестерам я быть не хочу.

Но буду просматривать обновления, чтоб быть в курсе, когда эту уязвимость пофиксят.

[XL 0]

Наконец-то нашлось время и я переделал функцию обхода проактивной защиты для Kaspersky Internet Security.

Для тех кто не в курсе, в новой версии KIS 6.0.1.411 была переделана проактивная защита, которая блокировала пинч.

На данный момент пинч обходит последнии версии продуктов KAV и KIS, даже если стоит опция "контроля реестра".

Эта функция будет доступна Вам со следующим обновлением пинча.

http://pinch3.com/2007/01/15/proaktivnaja_...is.html#comment

недолго музыка играла

[vaber 350]

недолго музыка играла

К сожалению - да. И ничего тут не поделаешь. Вирь можно спец заточить под любой фаер или антивирь. В ближайшем будущем посмотрим на этого пинча, интересна реализция обхода Каспера.

[Ego1st 95]

http://pinch3.com/2007/01/15/proaktivnaja_...is.html#comment

недолго музыка играла

ну так дамрай тоже не спит))

[vaber 350]

А вот и этот самый пинч:

http://www.anti-malware.ru/phpbb/viewtopic.php?p=14432#14432

[vaber 350]

Касперский (MP2) снова уязвим перед пинчем:

http://pinch3.com/2007/02/07/kis_ocherednojj_obkhod.html

Предположу - тот же автоклик.

[SuperBrat 6]

http://pinch3.com/2007/02/07/kis_ocherednojj_obkhod.html

По ссылке это заявление вирусописателя?

[Dmitry Perets 30]

http://pinch3.com/2007/02/07/kis_ocherednojj_obkhod.html

По ссылке это заявление вирусописателя?

Угу, дамрай. Ждём хотфикса! Вообще, прикольно. Мне нравится. Т.е. комерческие троянцы всегда будут обходить антивирусы, тут пинч мир не ухудшил =) Но зато у ЛК есть хороший стимул хотфиксить, что потом помогает против разного некоммерческого распространённого зверья. Гуд! =)

[Ego1st 95]

Т.е. комерческие троянцы всегда будут обходить антивирусы

а что кто-то сомневался, это как любая программа ему платят за определённые функции и ему приходяться их делать..

[Dmitry Perets 30]

Т.е. комерческие троянцы всегда будут обходить антивирусы

а что кто-то сомневался, это аналогия ему платят за это деньги..

Угу, я это и имею в виду. Плюс у него выигрышная позиция: он может своё детище легко протестить на антивирусе, а наоборот - вир.лаб его детище увидит лишь после того, как поймает где-то (или у кого-то...)