Фейк-имитатор сайта ЛК - Страница 2 - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию
Андрей-001

Фейк-имитатор сайта ЛК

Recommended Posts

Arakcheev
А что именно добавлено? Непосредственно скачиваемый internetsecurity.updater.exe или дроппаемый explorerr.exe, который как Shell прописывается?

Не знаю. Я отправил "nternetsecurity.updater.exe"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Я не понимаю, а чего все так задр..., т.е. откуда такой ажиотаж? Это что-то инновационное?

Неа, просто громкое имя %vendorname% даёт пищу для многостраничного раздувания щёк на тему "о, как же так?!..", "о, что же дальше?!.." и предобморочного патетического завывания из серии "о, так изощрённо нас ещё не имели", хотя истинная суть проблемы всего лишь заключается в том, чтобы залить семплы\web-страницу в базы и успешно забыть об этом. :)

Не знаю. Я отправил "nternetsecurity.updater.exe"

Я уже разобрался, спасибо. nternetsecurity.updater.exe и odnoklassniki.exe - представляют собой InstallShield, содержащие в себе msi-инсталлятор с explorerr.exe. Т.к. ядро Dr.Web не распаковывает данный InstallShield, то детект добавлен а) для самого explorerr.exe (Winlock.2861) и б) для nternetsecurity.updater.exe и odnoklassniki.exe (Winlock.2861) поверх. Баг-репорт на разбор данного InstallShield я написал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
94973259.gif

флаг мозамбика ппц

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
флаг мозамбика ппц

В дизайне это называется игра на контрасте. Но выглядит, конечно, как УГ, ага.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Observer

Почему господин Касперский позволяет делать такой коварный фокус со своим именем и сайтом?

Почему не блокируют хостинг. Надо подать в суд на создателей обман-сайта! Другие не захотят потом делать так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Почему господин Касперский позволяет делать такой коварный фокус со своим именем и сайтом?

Finita la comedia! Dura lex, sed lex.

UezKx3kj.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MKE
Я не понимаю, а чего все так задр..., т.е. откуда такой ажиотаж? Это что-то инновационное?

Как же, надо показать, что мы просто ппц какие популярные, что под нас даже кряки/генераторы с вирусами пишут. :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
anomagen

A., оправдываешь свою подпись.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET Cyber Security 9.0.4300  (macOS 11/12/13/14/15/26)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 9  (PDF-файл)
                                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.18.
    • demkd
      Появился очередной случай неадекватного поведения антивируса, в это раз отличился касперский, при попытке восстановить реестр процесс был прерван антивирусом, что привело к проблемам с загрузкой системы.
      ВСЕГДА выключайте антивирус перед запуском uVS и восстановлением реестра из бэкапа.
      Пожалуй это надо вынести в заголовок стартового окна большими буквами.
    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
×