Universal Virus Sniffer (uVS), Вопросы разработчику - Страница 42 - Universal Virus Sniffer (uVS) - развитие, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

demkd

Smit

Глянул... надо было не файл сверки, а образ.

Но прроблема не в этом - база проверенных использовалась безумно старая, в ней просто нет хэшей загрузчиков.

Загружено хэшей проверенных файлов: 516241

А в текущей базе: 586628 хэшей.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Celsus

Каки сделать загрузочный диск - как и чем (ImgBurn etc.) правильно записать диск и расположить файлы в архиве _autorun.zip?

После создания полного снимка (поиск руткитов) семерки из-под нее и после сканирования этой семерки из-под другой семерки были алерты про неизвестный загрузчик на всех дисках (с показам длинного хэш).

В Сканируемой системе все диски, кроме системного и 100МБ, обозначены как offline. Сканируемая система установлена на VHD. Другая семерка на внутреннем HDD. В ней отключен только 1 раздел.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zloyDi

Не могу понять, прислали лог не могу открыть! Или он поврежден или глюк

http://zalil.ru/31781085

При открытии виндовс аварийно завершил ювс.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
При открытии виндовс аварийно завершил ювс.

Посмотрю.

Каки сделать загрузочный диск - как и чем (ImgBurn etc.) правильно записать диск и расположить файлы в архиве _autorun.zip?

Для этого есть Windows AIK. _atorun развернуть в корень диска если это нужно.

После создания полного снимка (поиск руткитов) семерки из-под нее и после сканирования этой семерки из-под другой семерки были алерты про неизвестный загрузчик на всех дисках (с показам длинного хэш).

Это нормально особенно если база проверенных не лежит на месте.

В Сканируемой системе все диски, кроме системного и 100МБ, обозначены как offline. Сканируемая система установлена на VHD. Другая семерка на внутреннем HDD. В ней отключен только 1 раздел.

В чем вопрос?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

Цитата(Celsus @ 29.09.2011, 21:30) *

Каки сделать загрузочный диск - как и чем (ImgBurn etc.) правильно записать диск и расположить файлы в архиве _autorun.zip?

Для этого есть Windows AIK. _atorun развернуть в корень диска если это нужно.

создаем загрузочный диск WinPE 3.0 с помощью установленного пакета WAIK (for Windows7)

http://forum.esetnod32.ru/forum9/topic1881/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Вот, есть симпатишный образ.

Красавец :facepalm:

*Для научного изучения ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

PR55.RP55

ага, бывает :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
незнайка

santy Не подскажите, если возможно хотя бы в общем, как удаляли с помощью UVS этот самый ZAccess? Хотелосб бы еще узнать опыт борьбы с подобными тварями!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
santy Не подскажите, если возможно хотя бы в общем, как удаляли с помощью UVS этот самый ZAccess? Хотелосб бы еще узнать опыт борьбы с подобными тварями!

реально пока не встречался в темах заражений, а на виртуалке удалял в uVS из под Live.CD, в безопасном режиме так же создается образ автозапуск и виден файловый поток.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
art

Сейчас в инете довольно много инструкций по удалению вымогателей через УВС. Обычно последовательность такая: 1) твики 2) чистка тэмпов и удаление отсутствующих 3) добавление сигнатур подозрительных в вирусную базу и провека списка.

Но, как я полагаю, правильнее сначала добавлять сигнатуры подозрительных в базу, а потом уже твики и чистка. Ведь, твики и чистка прибьет зловредов, которые грузятся подозрительным способом (и УВС их сразу считает подозрительным), и потом неискушенному юзеру будет сложней добавлять сигнатуры, т.к. возможно, остануться копии зловреда, которые загружаются неподозрительным способом и УВС их не выделяет как подозрительные. Я прав?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

art

в целом да, сперва нужно выделить зловредов, внести в базу, затем проверив весь список уничтожить соотв. кнопкой и только потом Alt+Delete и твики.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Объявление: сайт dsrt.dyndns.org НЕ_доступен по причине некомпетентности dydndns.org, который заблокировал мой акк и в качестве причины блокировки указывает "This account has been tied to instances of malware, which is a violation of our AUP"

Соотв. если проблема не будет решена положительно в ближайшее вермя то все файлы переедут на depositfiles где будет создана постоянная ссылка на группу файлов для скачивания. 4-й раз за 10 лет имя сервера я уже менять не буду, я его просто закрою, надоело.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Smit

demkd

не надо отчаиваться просто это происки завистливых конкурентов

сайт можно создать например на укозе и даже оставить старое название, добавить кучу "спонсоров"

еще и зарабатывать будете !

или предложите свои услуги DrWeb (в принципе как это получилось у AVZ + кашперский)

куча нормальных вариантов вариаторов, купить доменное имя и не зависит от всяких уродов хостеров

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
onthar

demkd, вы так же можете попробовать использовать dropbox.com - сервис, предоставляющий бесплатно 2 гигабайта пространства на их сервере. Как виртуальный диск, даже синхронизацию с папками на ПК можно настроить. Ссылки прямые, рекламы и прочего мусора нету.

А с "депозита" могут удалить еще быстрее, они не смотрят - ложное срабатывание антивируса или нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
не надо отчаиваться просто это происки завистливых конкурентов

Каких еще конкурентов? Это называется "понабрали по объявлениям".

куча нормальных вариантов вариаторов, купить доменное имя и не зависит от всяких уродов хостеров

Зайцев вон купил и тоже в бан полетел. Я не пользуюсь услугами хостеров, я сам себе хостер.

onthar

У меня есть на чем разместить сайт, без каких-либо ограничений и совершенно бесплатно.

Меня напрягают бесконечные смены адреса.

Надоело, если не получится договорится с клоунам на dyndns сервер будет закрыт и все будет на обменнике которому совершненно по барабану что там и где-там главное чтоб качали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
И все будет на обменнике которому совершенно по барабану что там и где-там главное чтоб качали.

Союз печать - по, три копейки получать...

depositfiles - Вызывает, только одно душевное чувство - горькую, сермяжную тошноту!

Крайне, всё это неприятно...

Вариант: ://narod.yandex.ru/

*Да и хрен бы с ними всеми...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
demkd, вы так же можете попробовать использовать dropbox.com - сервис, предоставляющий бесплатно 2 гигабайта пространства на их сервере. Как виртуальный диск, даже синхронизацию с папками на ПК можно настроить. Ссылки прямые, рекламы и прочего мусора нету.

Вместо дропбокса, отличившегося дырами в шифровании, советую www.cx.com - дают по 10 Гигабайт и помогут разработчику заработать за счет участия в афилейт-программе

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
depositfiles - Вызывает, только одно душевное чувство - горькую, сермяжную тошноту!

Ниче это дело привычки B) , а вот с моей стороны так одни плюсы, удобный сервис для размещения файлов, без ограничения на скорость заливки файлов, я год уже пользуюсь - удобно, плюс выдают халявные голды, что совсем хорошо.

Разве что доход от него примерно как от кнопки donate в uVS... т.е. примерно пакет сока раз в полгода, впрочем я пока сок могу себе позволить :D

Вариант: ://narod.yandex.ru/

Это не вариант, а пожизненный геморрой, пожалуй это самый убогий хостинг что я видел.

Виталий Я.

Что за аффилейт гляну, но повторюсь мне хостинг НЕ нужен, мне нужно постоянное доменной имя, которое гарантированно никто и никогда не заберет + поддержка динамической смены ip аля dyndns.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Сайт доступен снова.

Зачем-то они используют для проверки сайтов вот ЭТО:

http://www.team-cymru.org/Services/MHR/

очевидный вред от подобных "Internet security research firm" в очередной раз проявил себя во всей красе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vvvyg
Сайт доступен снова.

И опять недоступен :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
И опять недоступен

ага, свет рубанули и хз когда включат.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
ага, свет рубанули и хз когда включат.

И тут тоже, человеку свет рубанули.

Хотелось бы услышать комментарии...

И даже, до бедного UNLOCKER-а и то добрались!

127.0.0.1 localhost

<html>

<head>

<title>Тревога антивирусной системы ESET Smart Security</title>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8">

</head>

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
И тут тоже, человеку свет рубанули.

Хотелось бы услышать комментарии...

Возможно, умелые "Ксюшины ручки" под чьим то чутким руководством добрались до файла hosts и чего-то туда скопировали из буфера обмена

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Хотелось бы услышать комментарии...

а что угодно может быть, но посмотреть на реальный файл hosts было бы интересно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
×