Guest A...

PAK-FA Exploit KIS 2015 - Filecoder

В этой теме 5 сообщений

Filecoder находится в базах Касперского, но он упакован в SFX с паролем и запускается за счет службы(группы) раньше Касперского!

https://www.virustotal.com/ru/file/74f404f2...sis/1398695558/

MD5 42b1fd6580bdd7808940cb9d11bd083c

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » mainBinary.exe » WINRARSFX » CMT - is OK

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » mainBinary.exe » WINRARSFX » setex.sfx.exe » RAR » CMT - is OK

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » mainBinary.exe » WINRARSFX » setex.sfx.exe » RAR » setex.exe - Incorrect file checksum (CRC); the file is probably password protected.

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » mainBinary.exe » WINRARSFX » cmd.bat - is OK

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » packerRuntime.dll - is OK

Вот проверил на KIS2015, он выполнился и затем перезагрузил ПК, Касперский нечего не поймал! :)

45.PNG

post-20682-1398697129_thumb.png

Отредактировал A...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Filecoder запустился(есть в базах) раньше службы ESET(поэтому и запустился), но:

;)

______65.PNG

post-20682-1398699484_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Виталег, у тебя рука не болит? ответить 128 раз на разрешение запуска? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталег, у тебя рука не болит? ответить 128 раз на разрешение запуска? ;)

Сотрудники LK легко могут достать этот файл с VT и проверить. Касперский не разу не пискнул, не вовремя регистрации службы(батник) не вовремя исполнения самого Filecoder, так как его запускает служба(sfx архив с паролем), которая благодаря группе всегда будет запускаться раньше службы Касперского.

Не разу не пискнул! Касперский с настройками по умолчанию, базы обновлены, ПК перезагружен, сам Filecoder у него в базах. Обходится файловый монитор Касперского, вся проактивка, PDM...

;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • San
      Я вот сейчас тоже столкнулся с подобной проблемой. Кредит к сожалению, давать мне почему-то отказываются. Поэтому для себя лично я решил, что лучше будет взять деньги под залог автомобиля, потому как в худшем случае, я потеряю только свое транспортное средство, а не квартиру или что-то еще более важное. Нашел неплохие условия в Москве на сайте https://lombard-capital.ru/uslugi/dengi-pod-zalog-avto/ .  Кто-нибудь пользовался их услугами?
       
    • Harlison
      Кстати по сути вы говорите про те же материалы, из которых делают балконы разные, как тут под ключ кстати по адекватной цене https://salamander.com.ua/production/osteklenie-lodzhij-i-balkonov/balkon-pod-klyuch/ . В итоге суть в чём, можете попробовать с ними связать напрямую и предложить быть спонсорами такой то идеи, для создания удобства граждан. Или через горсовет и сразу предлагать, где можно их сделать, чтобы те всё оплатили.
      Если взялись, так делайте!
    • Viktorr
      Потому что для безопасности компьютеров, мало одних лишь антивирусов, нужно применять и другие способы защиты. В сети вообще-то немало данных по этой теме, к примеру вот здесь можете ознакомиться с подробной информацией, как проводить тестирование на проникновение, для обеспечения информационной безопасности  https://codeby.net/kniga-testirovanie-na-proniknovenie-s-kali-linux-2-0-na-russkom-jazyke/ . Там полностью на русском языке изложено, как проводить анализ уязвимостей в веб-приложениях, делать стресс-тесты сети и т.д. Так что внимательно изучите данную информацию, и делайте выводы, что нужно предпринять, чтобы надежно защитить свой компьютер.
    • demkd
      А причем тут разрабы, формат известен, проблема во времени необходимом на интеграцию sql в uVS и само совместимостью такого комбайна с PE, со временем вопрос решится буду смотреть.
    • PR55.RP55
      + Donkey CORP
      technologierutherford.com
      PC Accelerate Sales Inc
      technologieboussac.com
      RS INTERNET PAZARLAMA A S