Перейти к содержанию

Recommended Posts

PR55.RP55

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

Программный код творишь

Опутан проводами

Замученный делами

День и ночь сидишь.

Разблокировать систему,

Алгоритм создать,

В своём деле просто гений!

Он не умеет отдыхать!

Комп отодвинь!

Рискни оставить Vista

У тебя — День программиста!

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

объявляется конкурс на лучший скрипт в uVS по текущему образу. :)

скрипт постить в отдельный файл.

7_TECH_2014_12_09_13_02_41.7z

7_TECH_2014_12_09_13_02_41.7z

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

akok,

соль будет в самом скрипте, кто как мыслит решить проблему заражения системы на примере данного образа средствами uVS :)

скрипт может получиться длинным или коротким, с применением различных методов удаления зловредов, которые заложены в uVS.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1

Получилось вот так только папки уже лень было зачищать.

3.txt

3.txt

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Santy

Да...

Скрипт я от н** делать написал.

Выкладывать пока не буду.

---

А образ милый.

Там и вирусы разных типов, и модификация ими реестра.

И десятки разных ADWARE

И HIPS +

И модификация ярлыков.

И даже вроде как Майнер...

Левые расширения в браузере.

И Сетевой мухлёж разных типов.

И исполняемые файлы всех типов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

RP55, тут дело добровольное, не хочешь - не выкладывай,

я тоже не все зачищал из бат файлов, только для основных браузеров

примерно такое. :)

am_script.txt

am_script.txt

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Вот вот этот зловредный тип. ;)

Но, в _реальной обстановке я бы скрипт не стал писать.

Сначала всё сканерами прибить, а что останется - то, уже uVS.

( здоровье оно дороже )

_______111.txt

_______111.txt

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

С годом Ка:

:lol:

И с наступающим и с наступившим !

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

А вот интересно, новый жуткий; вызывающий оторопь вирус "недавно" найденный Kaspersky

Для жёстких дисков...

Интересно файл сверки в uVS его сможет выявить ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vvvyg

Интересно файл сверки в uVS его сможет выявить ?

Если коротко - нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Его вообще реально найти и как это можно сделать ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

@PR55.RP55, если прочитать внимательно новость, то можно заметить, что распространение этого вируса относительно малое и заражает он машины избирательно. Так что вероятность, что в живой природе встретите такую машину очень низкая.

Встретить бесфайловый вредонос вероятность думаю намного выше. А uVS его тоже скорее всего не заметит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1

Как-то так получилось.

1.txt

1.txt

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

mike_1,

все команды отданы вручную, без автоскрипта?

 

с критериями и сигнатурами будет как то так.

- здесь конечно в том, что блок deldirex надо смещать ниже блока деинсталляций.

 

new_scr.txt

 

 

 

 

new_scr.txt

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

И без всяких сигнатур.

Вычищает 95% всего.

а, что осталось то руками.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike_1,

все команды отданы вручную, без автоскрипта?

Я не пользуюсь автоскриптом. Критерии использую, но не использую при этом автоскрипт. Сигнатуры у меня в основном для шифраторов созданы. 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

Я не пользуюсь автоскриптом. Критерии использую, но не использую при этом автоскрипт. Сигнатуры у меня в основном для шифраторов созданы.

 

мы используем, и стремимся развить автоскрипт, чтобы среднестатистичные проблемы, которых порядка 50% (исключая шифраторы) решались автоматически, практически в фоновом режиме. открыл образ, выполнил 1-2 манипуляции с объектами, запустил автоскрипт, получил на выходе текст скрипта, передал его пользователю для выполнения, по необходимости выполнил контроль по логу.

 

по шифраторам сигнатуры работают по ctblocker.

по xtbl (csrss.exe) сигнатура будет фолсить, потому csrss.exe лучше детектировать через критерий.

по VAULT там по сути нет вредоносной программы, svchost.exe после завершения шифрования, или аварийной перезагрузки безопасен для системы и документов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

небольшой пример (на uVSCamera) работы с автоскриптом

 

Project001.rar

 

+

пример2

http://rghost.ru/6KzPC4ZLj

Project001.rar

Отредактировал santy

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Вот, файловые критерии: http://www.anti-malware.ru/forum/index.php?showtopic=23751&page=9#entry184760

 

Думаю прописать путь до файлов труда не составит.

 

- Можно протестировать на выше приложенном santy образе.

 

И написать какой результат/впечатление :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

новый образ в качестве упражнения для анализа заражения и примера для создания скрипта.

 

004F17546C544C2_2015-08-02_19-09-49.7z

004F17546C544C2_2015-08-02_19-09-49.7z

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Josephbex
      купить косметику для солярия владивосток купить барсетку Планерная feudi di san gregorio albente 2013 кошелек женский 12 на 7 4 отделений для купюр купить косметику данне в красноярске купить белорусскую косметику в косметика защита от мороза москва versace где купить косметику макиях для бровей Ангарская улица ББ крем Тушинская tratamiento bursitis subacromial pdf косметика известных брендов аналоги опт москва опт бытовая химия невская косметика москва купить косметику талассобретань тон для губ Тверская

      итальянские сумки заказ on line http://xn----jtbnobglp7a.xn--p1ai/forum/user/22929/ tonymoly intense care snail eye mask jumbo https://hranitelvin.ru/forum/?PAGE_NAME=profile_view&UID=12358 http://www.nikolomsk.ru/forum/user/18445/ где купить косметику профессиональную http://xn----7sbabeipysedz8bpo.xn--p1ai/about/forum/user/8857/ http://dkkb-krasnodar.ru/interactive/user/33969/ лечебная косметика мертвого моря москва купить в беларуси косметику кристина итальянские кожанные сумки по интернету кошелек мужской Добрынинская блест для губ Ботанический сад купить косметику домашние рецепты threads купить болгарскую косметику росе витал DI GREGORIO Андроньевский проезд брендовая косметика Добрынинская купить косметику в туле со склада где можно купить в екатеринбурге косметику немецкой фирмы веледа Гидрофильное масло Калужская elisir женский кошелек дешево купить элитную косметику киев rub купить кошелек женский в украине

      где можно купить декоративную косметику fleur оптом в казахстане купить косметику для обуви saphir купить косметику преображение ny skin купить косметику ева купить косметичку Андроньевская площадь итальянская сумка женская di gregorio крем поинт корейская косметика где купить косметику оптом в ростове кошелек женский лопатник green light косметика ламинирование москва

      горячий тур в тайланд о.пхукет http://ivrayon.ru/forum/?PAGE_NAME=profile_view&UID=37459 косметика царство ароматов купить москва http://xn--80aabfyiwncbadft6kzb4b.xn--p1ai/forum/?PAGE_NAME=profile_view&UID=179738 http://kunashakcrb74.ru/about/forum/?PAGE_NAME=profile_view&UID=5588 итальянские кожанные сумки интернет магазин http://traditciya.ru/communication/forum/user/1363648/ Клатч Парк Победы http://admobl.kaluga.ru/main/society/forum/?PAGE_NAME=profile_view&UID=410268 купить косметику биодерм как купить профессиональную спа косметику каталог журнал косметика для губ Проспект Вернадского косметологический инструмент и косметика москва gianni di gregorio good for nothing лечебная косметика для лица bioderma урьяж москва где купить белорусскую косметику в новокузнецке купить барсетку Полежаевская фирма cromia купить сумку купить косметику filorga в интернет магазине корейская косметика с зеленым чаем косметика аюверда купить москва купить кошелек Сретенский бульвар купить косметичку Волжская корейская косметика уральск

      наручные часы продажа минск часы мужские наручные беларусь наручные часы guess циферблат украшен бабочк мужские наручные часы candino quadro с4372_отзыв дешевые наручные часы and
    • Josephbex
      купить корейскую косметику казахстане cezanne mak keep mist косметика купить москва крем тональный для лица tonymoly aura luminous goddess pink light subacromial bursal thickness где купить косметику бенефит в киеве son mini berry lip balm - tonymoly купить косметику фармавита ооо марквинс москва косметика где в москве купить косметику pupa купить косметику ля крем tonymoly egg pore nose pack DI GREGORIO Войковская кьюти корейская косметика отзывы купить косметику в пензе женский кошелек точная копия

      марино орланди итальянские сумки https://redfloor.ru/forum/user/673882/ tonymoly в зеленограде http://www.pravilnoeteplo.ru/communication/forum/user/700/ http://z-prime.ru/forum/user/3377/ где купить косметику в берлине http://xn--80addh1bakhjcf3k.xn--p1ai/forum/?PAGE_NAME=profile_view&UID=179507 http://bsculinar.ru/forum/?PAGE_NAME=profile_view&UID=23803 итальянские сумки купить онлайн в украине блест для губ Шаболовская где можно купить косметику мария галант купить косметику манхеттен в спб где купить в рязани косметику хелс энд бьюти пудра для лица Арбатецкая улица купить профессиональную косметику в новосибирске маска для лица Борисово кошелек женский купить недорого в москве косметика кики москва хочу купить косметику mac туш для ресниц Крестьянская застава где купить аксессуары подтяжки женские тон для лица Новослободская тон для лица Щелковская

      челябинск купить косметику ип солдатов косметика Архивный 1-й переулок chris christensen косметика москва купить декоративную косметику пупа оптом в москве косметику poetea купить купить косметику intensive spa купить женский кошелек елисир купить косметику деклеор в казахстане косметику глорис купить news htm где купить косметику планета органика в москве

      тайланд острова капунган http://cmit-sozidanie.ru/forum/user/38982/ корейская косметика наложенным платежом недорого https://dsp46.mos.ru/about/forum/user/23244/ https://nmtclab.ru/communication/forum/user/4540/ купить косметику ecolab украина http://shop.olmamedia.ru/forum/user/74211/ где купить косметику дольче габбана в москве http://admobl.kaluga.ru/main/society/forum/?PAGE_NAME=profile_view&UID=409846 subacromial impingement exercises pdf эксклюзивные итальянские сумки где купить косметику mac в казани karaja косметика купить москва женские сумочки интернет магазин эйвон di gregorio лаковая кожа купить косметику для загара в солярии минск французкая професиональная косметика atelier москва где в омске можно купить хорошую косметику лак для ногтей Сокольники купить косметику в казахстане кошелек женский кожаный dr koffer купить косметику spatium где можно купить косметику мери кей в санкт-петербурге где купить косметику для волос klorane в спб

      женские наручные часы мода 2014 фото лучшие наручные часы в мире какие японские наручные часы производяться в японии женские наручные часы chanel ремень силиконовый белые хороший ли подарок мужчине наручные часы
    • Josephbex
      корейская декоративная косметика интернет магазин москва сумки итальянские женские торба купить косметику ателье a косметичка Астаховский мост tonymoly latte art milk tea morning pack купить косметику chantecaille лак для волос Аминьевский мост маска для лица Нагорная laroche guy кошелек женский косметика для волос Тимирязевская косметика для ног Пражская ББ крем Волгоградский проспект купить косметику альготерм CROMIA Октябрьская где в барселоне купить косметику natura bisse

      маска для лица Академика Петровского улица http://fincenter.kz/communication/forum/user/12360/ мусс для укладки Ангарская улица http://www.fish-club.ru/forum/user/6443/ http://trc-kristall.ru/forum/user/17875/ кошелек женский Алёшкинский проезд http://vetstate.ru/forum/?PAGE_NAME=profile_view&UID=22573 http://nephroliga.ru/forum/index.php?PAGE_NAME=profile_view&UID=46184 блест для губ Академика Курчатова улица prensiti женский кошелек 667 красный где можно купить косметику janssen в москве где купить в екатеринбурге косметику bio sure ключница Серпуховская купить в пензе косметику грин мама ключница Воробьевы горы вадим степанцов-сумочки женские купить косметику atelier в днепропетровске где купить косметику essence в санкт-петербурге туш для ресниц Александровский сад где в астане можно купить косметику герлен тени для век Академика Янгеля улица купить косметику мери кей косметика article сумочки новинки Пятницкое шоссе

      где купить косметику эйвон в белгороде тени для глаз Автозаводский мост корейская косметика сс крем купить где купить косметику maria galland кошелек мужской Авиаконструктора Миля улица Крем для кожи Бабушкинская блест для губ Воробьевы горы где купить косметику спани тон для губ Театральная самара купить косметику премиум россия

      туроператоры вакансии тайланд http://grand-transporter.ru/communication/forum/user/6744/ купить мужскую косметику биотерм http://neuf.nikaestate.ru/forum/user/13356/ http://rus-student.ru/forum/user/791450/ купить косметику lisedia http://saltikovka.com/forum/user/176751/ где купить косметику clarins в москве http://homfo.ru/forum/user/8946/ женский кошелек из тонкой кожи тон для губ Андроньевская набережная Крем для кожи Фрунзенская купить оптом косметику москва купить косметику на марьиной роще оптом купить косметику m a c купить сумку мужскую москва petek кошелек женский интернет магазин дешево кошелек женский италия красный ключница Жулебино женская косметика парфюмерия интернет магазин эйван косметика москва косметика корейская онлайн купить косметику эриксон лаборатория Маска-патч для губ Ботанический сад

      часы наручные мужские breitling a13340 часы nokia наручные женские наручные часы российских заводов наручные часы хедмейд мятного цвета купить москва часы наручные швейцарские механические мужские
    • Josephbex
      парфюмерия и косметика г.москва макиях для бровей Армавирская улица сумочки женские прокат тени для век Боровицкая белорусскую косметику купить купить ключницу Авиационная улица инглот косметика купить москва эксклюзивные итальянские кожаные сумки купить косметику для волос kemon actyva в харькове итальянские сумки ego сумочки новинки Алабушевская улица купить косметику секреты бабки агафьи в н.новгороде итальянские сумки fabrizio poker кошелек женский Южная тени для глаз Севастопольская

      где купить качественную косметику кларенс http://hozlider.ru/communication/forum/user/11253/ где можно в омске купить проф косметику для волос https://stroyka-altay.ru/forum/user/16723/ http://infotechstroi.ru/communication/forum/user/31854/ где купить косметику кене в омске http://business39.ru/forum/?PAGE_NAME=profile_view&UID=25424 http://sp-box.ru/good_cause/?PAGE_NAME=profile_view&UID=56553 портфели и женские сумочки купить косметику seebastian купить в санкт-петербурге косметику herbina корейская косметика против черных точек где можно купить косметику кристина в атырау бангкок купить косметику где в минске купить косметику clinique купить барсетку Алабяна улица где купить косметику для солярия в воронеже florena косметика купить москва где купить косметику шиллер карандаш для бровей Кузнецкий мост китайская косметика пигментные пятна москва купить косметику для волос ши купить косметику illozure

      косметика из индии москва CROMIA Алексинская улица сумка di gregorio бежевая косметику мак купить в питере купить косметику боди шоп украине tonymoly intense care snail cream 45ml отзывы аппаратная косметика премиум москва купить косметику доставка в казахстан ооо кредо москва косметика кошелек женский wanlima purple купить

      китайская фирма хуашен d yb ytv nfubkt http://kamaz-kt.ru/communication/forum/user/7508/ косметика для тела Аптекарский переулок http://nao-stroy.ru/forum/user/130963/ http://vetstate.ru/forum/?PAGE_NAME=profile_view&UID=22573 тон для губ Улица 1905 года http://outt.ru/forum/user/49548/ кристина косметика обучение москва http://emsplus.ru/about/forum/user/23827/ помада для губ Таганская купить косметику nyx в одессе кошелек женский из кожи ската quarro.wt-121 харьков купить сумочки новинки Пионерская купить косметику премиум в киеве купить косметику osis лак для волос Академика Хохлова улица купить косметику клиник new html минеральная косметика интернет магазин москва сумочки новинки Астраханский переулок купить ключницу Академика Курчатова площадь charles digregorio корейская косметика в актобе где в астане можно купить косметику кристина женские сумочки по 100 руб оптом оплата наложенным платежом

      продажа телефона наручные часы детские наручные часы принцессы диснея как открыть наручные часы чтобы поменять батарейку видео стальные наручные часы в самаре марки часы наручные женские
    • Josephbex
      купить женскую косметику купить косметику для новорожденного прикольные женские сумочки subacromial subdeltoid effusion купить косметичку Петровско-Разумовская купить косметику shiseido в украине купить косметику летуаль киев купить косметику крстина в днепропетровске купить сумку Римская итальянские сумки loriblu весна 2010 купить косметику мыловар киев итальянские сумки-тележки хозяйственны купить косметичку Бульвар Рокоссовского сумочки из кож зам москва интернет магазин портмоне cromia

      купить тумбу под косметику http://childpsy.ru/forum/user/674811/ купить аюрведическую косметику http://optdetal.ru/forum/user/14090/ http://orienthome.ru/forum/user/58600/ корейская косметика напрямую с корейских сайтов http://dega-ag.com/forum/user/32465/ http://mosvuz.ru/forum/user/960908/ склад в екатеринбурге где можно купить косметику фирмы янсен купить косметику наша мама CROMIA Алексеевская где купить израильскую косметику для лица холи ленд в москве сумочки женские фото кожзам клатч купить косметику too faced tonymoly delight petite cotton bb cream 30g moisture bb cream кошелек женский фото цены купить косметику bielita красноярск сумочки новинки Академика Вишневского площадь лак для волос Автозаводский 2-й проезд купить косметику magirai санкт-петербурге где купить косметику санофлор recovery after subacromial decompression surgery for professional use only купить косметику в хабаровске

      кошелек мужской Академика Несмеянова улица тон для лица Маяковская где купить косметику anne semonin блест для губ Академика Бакулева улица кошелек женский iceberg кожа купить косметику avon rivage корейская косметика вредна ли аптеки где купить косметику кора nicoletta di gregorio edizioni tracce корейская косметика innisfree интернет магазин спб

      горящие туры в тайланд на новогодние праздники из спб http://www.gepart.su/forum/?PAGE_NAME=profile_view&UID=9748 косметика для ног Воробьевы горы http://test.petushki.info/forum/user/58188/ http://www.dairynews.ru/forum/?PAGE_NAME=profile_view&UID=30115 купить японскую косметику для волос в москве http://xn--80aairftmb0a5c.xn--p1ai/forum/?PAGE_NAME=profile_view&UID=24869 корейская косметика для роста волос http://testmastermu.cognacstyle.ru/forum/index.php?PAGE_NAME=profile_view&UID=56164 туш для ресниц Новокосино купить профессиональную косметику в лобне итальянские сумки украина тон для губ Авиационный переулок купить недорого профессиональную косметику для волос ночная маска tonymoly мороженое ББ крем Дубровка кошелек женский redmond женский кошелек kross купить косметику дешево в розницу где купить косметику ren блест для губ Академика Волгина улица женский кошелек днепропетровск купить косметику forlle d в интернет магазине корейская косметика сыворотка

      часы наручные мужские швейцарские каталог оригинал наручные часы шанель фото наручные часы skagen 858xlslc наручные часы каталог junghans wr 50 часы наручные марка характер
×