Перейти к содержанию

Recommended Posts

santy

demkd,

что это может быть?

куча процессов calc*32.exe с цифровой от микрософт, некоторые проявляют сетевую активность.

в образе конечно есть и реальные трояны.

ADMIN-PC_2016-07-12_22-12-36.7z

ADMIN-PC_2016-07-12_22-12-36.7z

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

@santy, скорее всего в процесс внедрен поток, который и занимается полезной деятельностью, довольно старый прием.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
arraga

demkd , на первой странице этой темы ФАК полностью нерабочий - ссылки никуда не ведут..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

@arraga, спасибо, исправил, ид топика сменился

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Demkd

 

у simplix-а автора AntiSMS есть форма для передачи подозрительных и чистых файлов: https://antisms.com/#send

 

simplix составляет свой список: чёрных ЭЦП

 

и многие операторы работают в связке uVS + AntiSMS - Live CD

 

Думаю от сотрудничества все выиграют.

 

Можно ли добавить соответствующее меню в uVS  ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
arraga

Хм, с полгода назад я задавал вопрос о том, что версия 385 работает значительно медленнее чем 382, тогда мне ответили что скорости ждать не стОит и в новых версиях она не увеличится. Это было печально. Однако сейчас скачал 387 версию - скорость сканирования сравнима с 382, если не выше. Это очень радует))

 

P.S. Оказывается, год прошел с того поста)) Время как быстро пролетает)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

@arraga, uVS со временем быстрее работать точно не стал, что-то просто изменилось.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Demkd

 

у simplix-а автора AntiSMS есть форма для передачи подозрительных и чистых файлов: https://antisms.com/#send

 

simplix составляет свой список: чёрных ЭЦП

 

и многие операторы работают в связке uVS + AntiSMS - Live CD

 

Думаю от сотрудничества все выиграют.

 

Можно ли добавить соответствующее меню в uVS  ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

RP55,

а смысл какой копировать это в uVS?

чистые ты можешь занести в свою базу SHA1, по подозрительным (если они взяты из образа uVS)  добавить критерии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

@PR55.RP55, смысла нет, я все равно не буду разбирать этот хлам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Demkd

 

А, что если добавить возможность интеграции uVS в средство восстановления системы ?

по этому принципу: https://forum.simplix.ks.ua/viewtopic.php?id=562

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гризлик

Всем привет!

Есть вопросик. В Задачах есть такая надпись (см скрины). При удалении в скрипт ставится команда

delref EXPLORER.EXE HTTP://KB-RIBAKI.ORG

. Соответсвено удаляется сама запись в реестре, но файл задачи остается на месте. (В даном случае ANDREY.job)

 

А вопрос следующий. Почему в UVS в Списке задач не отображается сам файл задачи? Чтобы можно было по нему кликнуть и выбрать: Удалить файл со всеми сылками либо Удалить файл. Приходится ручную писать.

Или я что-то не понимаю?

Спасибо!

1.JPG

2.JPG

post-15914-0-49390300-1470337194_thumb.jpg

post-15914-0-21059300-1470337201_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

. Соответсвено удаляется сама запись в реестре, но файл задачи остается на месте. (В даном случае ANDREY.job)

В данном случае имя файла ANDREY без расширения. И uVS должен был его удалить.

А с .job это очевидно другое задание, которое вообще не отображается в образе, так как оно всё равно не работает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Гризлик

 

http://www.anti-malware.ru/forum/index.php?showtopic=19126&page=116#entry188434

 

Если мне, что то не ясно, как я поступаю...

Создаётся временный критерий с именем: 111111111 в данном случае для: RIBAKI

т.е.  ищем все записи в образе по: RIBAKI

 

Получаем: _6 результатов. ( по первому образу )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гризлик

Упс.. 

Оказывается эта тема в соседнем топике поднята. Извиняйте..

И uVS должен был его удалить.

 

delref - не может удалить файл.  У этой команды немного другая функция. Или я не прав?

 

@PR55.RP55, Ну то что он через задачу запускается это ясно.  Я про то, что чтобы эту задачу удалить приходится вручную команду в скрипт вносить, т.к. автоматом UVS это делать не дает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

delref - не может удалить файл.  У этой команды немного другая функция. Или я не прав?

delref - удаляет ссылки на файл. А если ссылкой является ярлык или задание, то должно удалить их.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

demkd,

возможно уже задавал вопрос, не помню.

какое действие должно выполниться по кнопке "добавить в базу"?

(ага, подсказка все такие есть - добавить в базу сигнатуры файлов).

 

вроде выбирается в диалоге исполняемые файлы, но дальше пусто. предполагаю, что должна добавиться сигнатура,

но имя сигнатуры не запрашивается, в списке сигнатур ничего нет похожего на имя файла,

если сигнатура уже есть или не может быть извлечена, тогда хотя бы сообщение в логи - что данная сигнатура уже извлечена (или не может быть извлечена из данного файла).

 

функция полезная, но как ее использовать - непонятно,

если отключена, тогда непонятно, зачем эта кнопка в интерфейсе программы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

@santy, да, поломалось походу, посмотрю

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

demkd,

посмотри еще режим просмотра списка известных.

там фильтрация почему то работает только по наименованию файла.

переключаю сортировку по каталогу, и все равно фильтрация работает по наименованию файла.

+

вопрос по списку известных:

   km*    - списки известных модулей для соотв. OS
            (в открытом виде UTF8, km*.x64 для x64 систем)

 

есть режим добавления исполняемых файлов каталога в список известных.

в uVS один список используется, или как SHA1 несколько: один от разработчика ведется, другой от пользователя программы?

 

вроде добавил в список известных исполняемые из известного каталога, и они появились в списке (и в логи uvs показал, что добавлено 22файла), но не вижу, что модифицирован km61.x64 (Win7x64), т.е. дата изменения файла осталась прежней.

+

имхо, по "ZOO локальный" надо какое то свое контекстное меню применить, хотя и редко им пользуюсь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

upd: вижу, что файл изменился, надо было просто закрыть uVS или открыть образ автозапуска.

 

но тогда вопрос:  а инкрементное обновление файлов от разработчика не затирает в данном случае, то что было добавлено в известные со стороны пользователя?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

@santy, посмотрю и да, затирает, тут или мой список или свой

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Demkd

 

http://www.anti-malware.ru/forum/index.php?showtopic=19126&page=119#entry188762

 

В новой версии косяк с некоторыми критериями.

P.S. всё таки нужно на сообщения как-то реагировать.

А то я не знаю, было ли сообщение прочитано, или нет.

Всегда хотя бы одно слово писать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

@PR55.RP55, как время есть так и реагирую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Demkd

 

Компания Яндекс активно продвигает свой браузер.

Его всё чаще устанавливают.

uVS  браузер от Яндекса = его расширения не поддерживает...

А левые расширения для него начали появляться.

Думаю вопрос очевиден.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

@PR55.RP55, может и добавлю когда-нибудь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Dmitrius
      Арбитражный управляющий Каждый может оказаться в такой ситуации, когда требуется профессиональная и своевременная поддержка юриста. Если и вы вынуждены стать банкротом и оформить это по закону, то необходимо обратиться за такой услугой в центр банкротства. В компании работают квалифицированные специалисты с большим опытом, а в их багаже большое количество успешно завершенных дел. Именно поэтому вы сможете надеяться на отличный результат. Важно учесть тот момент, что специалисты детально изучают вопрос для того, чтобы подробно рассмотреть вопрос, после чего выявить возможности благоприятного результата. Списать долги Волгоград (Списание кредитов) получится по закону. Нет необходимости в том, чтобы переживать за процесс. Так специалисту удастся списать те долги, которые вы не в силах выплатить. Увы, но этот процесс может занять несколько месяцев, к тому же он не бесплатный. Банкротство физических лиц в Волгограде ведет компетентный сотрудник – он добросовестно и ответственно подойдет к решению вопроса. Он будет защищать интересы клиента, руководствуясь Конституцией. Юрист по банкротству займется оформлением документов и заявления, подготовит все факты в пользу того, чтобы объявить вас неплатежеспособным. Опыт сотрудников позволяет браться за дела различной сложности. Арбитражный управляющий Волгоград поможет вам избавиться от долгов. Что касается расценок, то на них влияют самые разные факторы, включая расходы на законодательном уровне. Подписывается договор на указание услуг – в нем указываются обязанности каждой стороны, набор услуг. Юрист рассмотрит все аспекты вашего дела. Важным моментом является то, что все ваши долги будут списаны в полном объеме при положительном исходе дела. Специалист использует все ресурсы, которые потребуются для того, чтобы получить положительный результат.
    • Dmitrius
      Септик в Москве и Московской области Компания долгое время и на выгодных условиях оказывает услуги, связанные со строительством автономной канализации в Москве и области. Если Вам необходима выгребная яма – ознакомьтесь с интересующей информацией на официальном портале. Автономная канализация, организованная на дачном участке, положительно влияет на уровень комфорта. Несмотря на то, планируется ли круглый год проживать на участке или только летом, вы почувствуете удобство. Цену на ее установку вы сможете узнать на сайте. Компания длительное время работает в данной сфере, а потому предлагает только выгодные условия, доступные цены, а сами работы выполняются быстро, аккуратно и в наиболее комфортное время. Она наладила сотрудничество с проверенными и надежными поставщиками оборудования. Специалисты создадут высокотехнологичную и работающую систему под ключ. В работе используются только надежные, качественные материалы, выполняются технологические условия. Если говорить о ценах, то они остаются на среднем уровне, а потому воспользоваться услугой смогут все, кто хочет. Кольцевой накопитель отлично подходит для сбора сточных вод при условии, что в доме на постоянной основе проживают до 7 человек. Все работы будут выполнены в минимальные сроки и тогда, когда это удобно именно вам. С собой будут все необходимые инструменты, а также материалы. Сотрудники осуществят установку и выполнят все нужные работы. При появлении вопросов задайте их сотрудникам, которые все пояснят, а также определят общую стоимость работ. Специалисты выполнят все необходимые работы, несмотря на время года. Отсутствуют дополнительные наценки, переплаты, только прозрачные условия сотрудничества.
    • Ramonsmaps
      Over the years of independence, the institute has trained more than 13000 physicians (including 800 clinical interns, 1116 masters, 200 postgraduates and 20 doctoral students) in various directions.

      870 staff work at the institute at present,[when?] including 525 professorial-teaching staff in 55 departments, 34 of them are Doctors of science and 132 candidates of science. 4 staff members of the professorial-teaching staff of the institute are Honoured Workers of Science of the Republic of Uzbekistan, 3 – are members of New-York and 2 – members of Russian Academy of Pedagogical Science.

      The institute has been training medical staff on the following faculties and directions: Therapeutic, Pediatric, Dentistry, Professional Education, Preventive Medicine, Pharmacy, High Nursing Affair and Physicians’ Advanced Training. At present[when?] 3110 students have been studying at the institute (1331 at the Therapeutic faculty, 1009 at the Pediatric, 358 at the Dentistry, 175 students at the Professional Education Direction, 49 at the faculty of Pharmacy, 71 at the Direction of Preventive Medicine, 117 ones study at the Direction of High Nursing Affair).

      Today graduates of the institute are trained in the following directions of master's degree: obstetrics and gynecology, therapy (with its directions), otorhinolaryngology, cardiology, ophthalmology, infectious diseases (with its directions), dermatovenereology, neurology, general oncology, morphology, surgery (with its directions), instrumental and functional diagnostic methods (with its directions), neurosurgery, public health and public health services (with its directions), urology, narcology, traumatology and orthopedics, forensic medical examination, pediatrics (with its directions), pediatric surgery, pediatric anesthesiology and intensive care, children's cardiology and rheumatology, pediatric neurology, neonatology, sports medicine.

      The clinic of the institute numbers 700 seats and equipped with modern diagnostic and treating instrumentations: MRT, MSCT, Scanning USI, Laparoscopic Center and others.

      There are all opportunities to carry out sophisticated educational process and research work at the institute.

      Source:
      https://adti.uz/magistratura/
      medical institutes of uzbekistan

      Tags:
      medical institutes of uzbekistan
      regional scientific medical library
      electronic library of a medical student
      electronic medical library official website
    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
×