Альтернативный тест лечения активного заражения - Страница 2 - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
Rampant

Альтернативный тест лечения активного заражения

Recommended Posts

Rampant
Rampant

А как называется это расширение менеджера задач, которое у Вас там фигурирует? Я на слух не разберу никак... :(

Prio рекомендую, очень много полезных функций, у этой небольшой утилиты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Жалко автор не запускал фекйовые АВ которые не были удалены сигнатурно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Schlecht
Prio рекомендую, очень много полезных функций, у этой небольшой утилиты.

Спасибо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk
Да, и все мои обзоры, можно посмотреть здесь http://video.yandex.ru/users/stalker245/

Ознакомился с Вашими обзорами. И спасибо за потраченное время.

В качестве комментария... дело даже не в недостатке профессионализма (вы просили сильно за это не пинать ;))... скорее в простой человеческой неряшливости... особенно бросалась в глаза в обзоре OSS (ч.1 и ч.2): "умное сканирование", "не понятно зачем нужны исключения", "список известных компонентов можно добавлять" и много других "неряшливых" ошибок (типа долгого поиска контекстного сканера и пр.), которые можно было легко не допустить просто заранее (перед обзором) ознакомившись (хотя бы через nigma.ru) с назначением и смыслом неизвестных компонентов приложения (например, SmartScan).

Почему-то также неряшливо прошло и тестирование OSS. Вначале теста провели множественное разрешение вредоносам и лишь затем (дословно) "опомнились" и начали блокировать. Все это "смазало" обзор и тест :)

Делаю Вам полусерьезное (из-за уважения к Вашему времени) предложение реабилитироваться за обзор OSS, включив его в последнее тестирование установки на зараженную машину. ;)

P. S. "какое то странное приложение процесс системный, хеш нулевой" - профессионалы наверное подскажут, связано ли это как-то с ipv6 :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

по поводу первого видео

очень долгая установка
я бы не согласился - установка проходит быстро, но поскольку вы выбрали обновление при установке, то придется подождать.

хотите чтобы все прошло быстро - обновите программу после установки.

посмотрим что нам предлагает расширенный режим
расширенный режим влияет на параметры проактивной защиты, а не на устанавливаемые компоненты
не понятно зачем нужны исключения
там все подписано :)
оптимизирует, скорее всего, работу системы
это оптимизатор проверки ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

второе видео

изменение расширения не повлияет на результат - в настройках вы установили проверку ВСЕХ файлов

какое то странное приложение
локальная сеть/ipv6
нет контекстного сканирования
а как же пункт Сканировать на наличие malware ?
письмо любовное
pdf ---> акробат ;)
картиночка
поменяйте расширение на EXE :)
текстовый открываем
давно там вирусы засели?
отказано, ОК
кто в здравом уме будет запускать программу где одни знаки ?????
вот у нас сканер контекстный
уряяя :)
фэйки идут гурьбой
вы перед этим разрешили изменение критических параметров, похоже на автопилоте...
Error в описании - смело разрешаем
нет слов
теперь будем все блокировать
после драки кулаками не машут :)
где тут режим обучения? разрешить
но выбрали заблокировать :P
не видит он салити
это одна программа или SFX-архив?
обнаружено в системных директориях
это фэйки накачали?

-----

мораль - после перезапуска системы в процессах ничего лишнего не висит ^_^

остатки убьются при полной проверке

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Посмотрел обзоры OSS - согласен про недостаточное осознание того, что автор тестирует и с какими целями производит действия. Ощущения - водитель ПК - неблондинка и давно с правами, но за рулем на сложной развязке в первый раз :)

Про антиспам, кстати, ни слова даже в обычном обзоре.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Про антиспам, кстати, ни слова даже в обычном обзоре.

сборка с проблемой :)

при всем желании ничего бы не вышло ;) хотя, если только рассказать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
сборка с проблемой :)

при всем желании ничего бы не вышло ;)

О проблеме не знал, не слышал в сапорте. Ну, починили так починили :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rampant

Хм..., а куда делись сегодняшнии посты? Странно) Короче я обещал выложить подобный тест, но с бесплатными антивирусными решениями, но по техническим причинам (второй ролик был записан без озвучки) теперь вы увидите только через пару дней, результат если честно, меня поразил) но об этом потом. Только отмечу, в тесте использовались продукты - Avast, Avira, AVG и MSE.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

Хм..., а куда делись сегодняшнии посты?
С зачисткой спамеров перестарались - зачистили и нормальный людей. Откатывали базу данных :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk
Хм..., а куда делись сегодняшнии посты? Странно) Короче я обещал выложить подобный тест, но с бесплатными антивирусными решениями, но по техническим причинам (второй ролик был записан без озвучки) теперь вы увидите только через пару дней, результат если честно, меня поразил) но об этом потом. Только отмечу, в тесте использовались продукты - Avast, Avira, AVG и MSE.

В одном из безвести пропавших (не видел официального объяснения/извинения от администрации) постов предлагал протестировать также ПОЛНОСТЬЮ (т. е. и для коммерческих целей)бесплатный антивирусный движок от COMODO. Что Вы по этому поводу думаете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
не видел официального объяснения/извинения от администрации

см. пост выше ;)

бесплатный антивирусный движок от COMODO

интересно будет посмотреть на работу "облака" :)

-----

to Rampant

когда набираете сэмплы, то смотрите чтобы в них не попадал всякий мусор типа текстовых/битых/нулевых файлов

по возможности делайте проверку образцов на вирустотале

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
по возможности делайте проверку образцов на вирустотале

Проверяй на VT @ Добавляй мусор

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rampant
то смотрите чтобы в них не попадал всякий мусор типа текстовых/битых/нулевых файлов

если самому лень, то беру у себя на форуме кадеты http://www.kadets.info/showthread.php?t=67654 (мусора нет 100%) есть даже вирусы, которые никогда не попадут на вирлабы))) а если есть время, то на двух проверенных ресурсах, где выкладывают прямые ссылки на зловредов.

интересно будет посмотреть на работу "облака"

если вы про "облако" в антивире, то его прикрутили в 5 версии, я очень редко делаю обзоры бэток, только на своих любимчиков)) обзор 5 версии Комодо, будет только после выхода релиза.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
если самому лень, то беру у себя на форуме кадеты http://www.kadets.info/showthread.php?t=67654 (мусора нет 100%)

Как бы на видео видно, что вы сканите исходники PHP файла, картинки и прочее.

ну если в картинку еще можно что-то внедрить(хотя на данный момент не знаю подобных эксплойтов) то в текстовики то что? оО

На памяти всего 1 эксплойт и то он просто рушил Notepad++ и не более :))))

Так что мусор есть - 100%

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

Deja_Vu, скорее всего это просто переименованная программа ;) вероятность 100% :)

образцы взяты с MDL, а там такое постоянно происходит :)

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rampant

Deja_Vu

Если взять обзорый langay99, то у него предварительно ссылки сохранены в текстовый, я выбрал другой способ, как указал уважаемый Dmitriy K, я беру ссылки в реальном времени с MDL, и что мне попадётся я незнаю, архивы с последними вирусами, беру с кадетов, где отобраны 100% рабочие и актуальные самплы + появился ресурс получше MDL. Все самплы могу предоставить любому.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RTSAQ11

Rampant выложи скорей тесты бесплатных антивиров,интересно жуть))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rampant
Rampant выложи скорей тесты бесплатных антивиров,интересно жуть))

очень надеюсь что завтра к вечеру) Да, там будет сюрприз)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RTSAQ11

хорошо)) блин седня ночью не усну))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RTSAQ11

ураа rampant тесты выложил бесплатных антивиров!!!я ток что там страницу обновил,смотрю тесты!!!спасибо!!!

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rampant

Обещал, сделал - установка бесплатных антивирусных решений, на заражённую систему, смотрим:

http://video.yandex.ru/users/stalker245/view/51/

http://video.yandex.ru/users/stalker245/view/52/

http://video.yandex.ru/users/stalker245/view/53/

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
мощные деструктивные особенности

Какие? Я их, к сожалению, не вижу. Хотя у нас могут быть разные критерии при определении таких особенностей :)

эффективность фриварных решений

Вы сами сказали: "в данном конкретном случае", поэтому - как повезет. В зависимости от набора эффективность может быть как 100% так и 0.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×