Вопросы по версии Outpost Security Suite 7.5

[SDA 750]

Провел небольшой тест по зверьку, который выносит аверы. Убивает авер в сейфмоде, а потом система загружается нормально и выдаёт фейковый алерт.

Неплохо

дополнил

[UkrZilla 0]

Есть ли у Агнитума форма отправки вредоносных файлов для проверки?

И есть ли она в Outpost Security Suite 7.5?

У продуктов Комодо очень удобная форма, у Аваста можно тоже отправлять.

В последнее время сталкиваюсь с винлокерами которых Аутпост 7.5.1 не ловит - блокирует доступ к реестру, т.е. окно неубиваемое появляется, но перезагрузка и все чисто

Обычно Агнитуму нужна неделя чтобы добавить в базы.

[Dmitriy K 603]

Есть ли у Агнитума форма отправки вредоносных файлов для проверки?

И есть ли она в Outpost Security Suite 7.5?

http://www.agnitum.ru/support/submit_files.php

или ссылка в самой программе (раздел антивирус)

В последнее время сталкиваюсь с винлокерами которых Аутпост 7.5.1 не ловит - блокирует доступ к реестру, т.е. окно неубиваемое появляется, но перезагрузка и все чисто

Обычно Агнитуму нужна неделя чтобы добавить в базы.

Если бы он "не ловил" винлоков, то после перезагрузки вы увидели бы соответствующее окно.

Защита от винлоков работает.

[UkrZilla 0]

http://www.agnitum.ru/support/submit_files.php

или ссылка в самой программе (раздел антивирус)

Спасибо

Если бы он не ловил винлоков, то после перезагрузки вы увидели бы соответствующее окно.

Сигнатурно не ловит

Просто блокирует доступ к реестру, даже выскакивает окно с вопросом, но его перекрывает окно Винлокера

Отправил, sf-ru-110900258

Выглядит это так

за Винлокером еще одно окно Аутпоста.

Отредактировал Февраль 9, 2012 Dmitriy K

[Dmitriy K 603]

за Винлокером еще одно окно Аутпоста.

После перезагрузки вы его не увидите. Стоит ли переживать по этому поводу?

Отправил, sf-ru-110900258

Скиньте мне копию.

[UkrZilla 0]

После перезагрузки вы его не увидите. Стоит ли переживать по этому поводу?

Согласен, но все таки.

Скиньте мне копию.

Дайте свой ящик. Еще юн для личных сообщений на форуме

[Dmitriy K 603]

Рейтинг - подозрительный, приложения не блокирует: можно завершить или диспетчером задач, или в менеджере процессов самого outpost

P.S.

даже выскакивает окно с вопросом

вопроса - нет (это уведомление). Подобная активность блокируется автоматически

Файл ушел на анализ через ImproveNet

[UkrZilla 0]

Как?

ВинХП/Вин2003 - диспетчер задач появляется, но сразу скрывается под окном Винлокера.

Как вызвать менеджер процессов Аутпоста, да и еще чтобы окно Винлокера не перекрывало?

вопроса - нет (это уведомление) smile.gif подобная активность блокируется автоматически

Ошибся, а вот в предыдущей версии было.

Стандартным Диспетчером задач не убивается.

Отредактировал Сентябрь 23, 2011 UkrZilla

[Dmitriy K 603]

Как вызвать менелджер процессов Аутпоста, да и еще чтобы окно Винлокера не перекрывало?

Никак, но локер разворачивается не на весь экран.

http://rghost.ru/22725901

Стандартным Диспетчером задач не убивается.

Убирается

[UkrZilla 0]

У меня на виртуалке 1024х768, винлокер убирает панель задач, какие действия?

[Dmitriy K 603]

У меня на виртуалке 1024х768, винлокер убирает панель задач, какие действия?

1) Ctrl - Shift - Esc

2) чтобы убилась падель задач, вы должны были разрешить изменение памяти процесса (explorer.exe) и завершение процесса (explorer.exe)

Лечение локеров - не задача данного подфорума.

[UkrZilla 0]

Ctrl - Shift - Esc

Наверное плохо знакомы с винлокерами - выскакивает на секунду он и сразу скрывается под окном Винлокера.

Как у вас на видео осталась жив Эксплорер?

Ага, у вас в каком-то другом режиме Аутпост, не дал убить его.

У меня конфигурация по-умолчанию, как у домохозяйки, нужно эмулировать эту ситуацию.

Лечение локеров - не задача данного подфорума.

Вы правы - прекращаем

Надеюсь в ближайшем будущем Аутпост будет сигнатурно ловить его.

И еще, на всякий случай вашим сотрудникам советую посещать

http://www.malwaredomainlist.com/mdl.php

2) чтобы убилась падель задач, вы должны были разрешить изменение памяти процесса (explorer.exe) и завершение процесса (explorer.exe)

Стандартная конфигурация по-умолчанию - никаких запросов таких не было.

Уж я бы знал.

[Dmitriy K 603]

Как у вас на видео осталась жив Эксплорер?

Ответ в предыдущем посте.

Ага, у вас в каком-то другом режиме Аутпост, не дал убить его.

У меня конфигурация по-умолчанию, как у домохозяйки, нужно эмулировать эту ситуацию.

Ничего не менял. Только что установил. Даже в режиме автообучения активность была бы заблокирована и вы увидели бы сообщения проактивной защиты.

И еще, на всякий случай вашим сотрудникам советую посещать

http://www.malwaredomainlist.com/mdl.php

Я не сотрудник компании

[UkrZilla 0]

Увы и ах - стандартная конфигурация. Последние базы.

ВинХП/Вин2003 - этот Винлокер убивает explorer.exe без всяких вопросов.

Подскажите как записать видео из Виртуалбокса и я выложу.

[Dmitriy K 603]

из Виртуалбокса

Попробуйте что-нибудь другое: VMware Player или Microsoft virtual pc

upd

Надеюсь в ближайшем будущем Аутпост будет сигнатурно ловить его.

Скоро будет определяться как Trojan.PornoAsset

[UkrZilla 0]

Попробуйте что-нибудь другое: VMware Player или Microsoft virtual pc

Спасибо, но судя по моим собственным тестам скорость работы в виртуальных дисках под Варей никуда не годится

С ВАрей работал еще с версии 4. Начиная с 6 бросил.

Завтра выложу видео.

upd

Скоро будет определяться как Trojan.PornoAsset

Специально заразил систему.

Это окно вылазит под окном Винлокера и его не видно

Заразите систему и вы это тоже увидите

[Dmitriy K 603]

UkrZilla,

я проверяю работу под VMWare

Запуск локера я показывал при базовых настройках. Было несколько уведомлений (см.скриншоты). Если выбрать пункт "блокировать" в обоих запросах, то explorer не рухнет. Свистелка VirtualBox подходит лишь для установки в неё браузера для интернет-сёрфинга и... всё, но никак не серьёзных программ.

Это окно вылазит под окном Винлокера и его не видно

Мне хватает пары секунд, чтобы вызвать алерт из-под локера и нажать блокировать/завершить.

Обновите базы - сигнатура внесёна, файл определяется как Trojan.PornoAsset!KhxQf7daqTk.

[Dmitriy K 603]

Бугога, это ж адовый локер (запустил сразу две копии)

Видео_2011_09_24_01_04_31.wmv

Видео_2011_09_24_01_04_31.wmv

[UkrZilla 0]

Видео

http://rghost.ru/22892691

это на Вин2003 64-бита

На Вин7 все чотко - вопрос о доступе к Експлорер или срабатывает SPA.

Конечно Аутпост молодец и блокирует доступ к реестру для замені шела, но все равно не очень приятно.

Почему поведение такое разное?

Извиняюсь, ссылка на видео

http://rghost.ru/download/22892691/f2665e6...ion%20Movie.avi

[Dmitriy K 603]

...

Установка outpost'a прошла без ошибок? Сигнатура была добавлена в базы еще вчера.

Перезагрузите систему и попробуйте запустить еще раз.

[UkrZilla 0]

Установка outpost'a прошла без ошибок?

Перезагрузите систему и попробуйте запустить еще раз.

Абсолютно без ошибок, это явно недоработка.

Менял уже и виртуалки и несколько раз пробовал переставлять ОС с Аутпостом

Сколько раз перегружать?

Могу сделать видео на чистой ОС начиная с установки Аутпоста и до запуска зловреда.

Кстати, опять Винлокер, отправите агнитовцам?

Сигнатура была добавлена в базы еще вчера.

Это новый)))

[Dmitriy K 603]

Разрешение экрана 800х600. Такой экран перекроет любой вымогатель. Ставьте 1024х768

Абсолютно без ошибок, это явно недоработка.

Менял уже и виртуалки и несколько раз пробовал переставлять ОС с Аутпостом

Сколько раз перегружать?

На 48 секунде проактивная защита показывает уведомление. Так что все работает.

Могу сделать видео на чистой ОС начиная с установки Аутпоста и до запуска зловреда.

В этом нет смысла - ошибки нет.

Кстати, опять Винлокер, отправите агнитовцам?

Лучше сами

Это новый)))

Вы не указали этого. Я думал, что запускали вчерашний образец

[UkrZilla 0]

Разрешение экрана 800х600. Такой экран перекроет любой вымогатель. Ставьте 1024х768

На 48 секунде проактивная защита показывает уведомление. Так что все работает.

Да, уведомление есть и даже окно с вопросом, но оно под винлокером!

А вот на Вин7 Аутпост не дает убить Ескплорер.

Лучше сами

Вы не указали этого. Я думал, что запускали вчерашний образец

Отправил.

[Dmitriy K 603]

Да, уведомление есть и даже окно с вопросом, но оно под винлокером!

Мне хватает пары секунд, чтобы вызвать алерт из-под локера и нажать блокировать/завершить.

А вот на Вин7 Аутпост не дает убить Ескплорер.

А он разве "убился"?

Отправил.

Ну и хорошо

[UkrZilla 0]

А он разве "убился"?

А вот так на Вин7