Перейти к содержанию

Recommended Posts

Guest A...

Filecoder находится в базах Касперского, но он упакован в SFX с паролем и запускается за счет службы(группы) раньше Касперского!

https://www.virustotal.com/ru/file/74f404f2...sis/1398695558/

MD5 42b1fd6580bdd7808940cb9d11bd083c

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » mainBinary.exe » WINRARSFX » CMT - is OK

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » mainBinary.exe » WINRARSFX » setex.sfx.exe » RAR » CMT - is OK

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » mainBinary.exe » WINRARSFX » setex.sfx.exe » RAR » setex.exe - Incorrect file checksum (CRC); the file is probably password protected.

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » mainBinary.exe » WINRARSFX » cmd.bat - is OK

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » packerRuntime.dll - is OK

Вот проверил на KIS2015, он выполнился и затем перезагрузил ПК, Касперский нечего не поймал! :)

45.PNG

post-20682-1398697129_thumb.png

Отредактировал A...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest A...

Filecoder запустился(есть в базах) раньше службы ESET(поэтому и запустился), но:

;)

______65.PNG

post-20682-1398699484_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

Виталег, у тебя рука не болит? ответить 128 раз на разрешение запуска? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest A...
Виталег, у тебя рука не болит? ответить 128 раз на разрешение запуска? ;)

Сотрудники LK легко могут достать этот файл с VT и проверить. Касперский не разу не пискнул, не вовремя регистрации службы(батник) не вовремя исполнения самого Filecoder, так как его запускает служба(sfx архив с паролем), которая благодаря группе всегда будет запускаться раньше службы Касперского.

Не разу не пискнул! Касперский с настройками по умолчанию, базы обновлены, ПК перезагружен, сам Filecoder у него в базах. Обходится файловый монитор Касперского, вся проактивка, PDM...

;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Alushaa
      Весьма хорошее приложение чтобы проверить авто по номеру и прочему. Удобно и совершенно бесплатно, так что если вам интересно, то стоит с ним все же ознакомиться и вам самим.
    • Alushaa
      Здесь рекомендую почитать про свойства гуараны. Весьма любопытная статья, которая лично мне во всех смыслах понравилась, так что почитать её рекомендую и вам самим, думаю не разочаруетесь совсем.
    • Ego Dekker
      Антивирусы были обновлены до версии 12.2.29.
    • Quinci
      Уже давно уехал из Перми на ПМЖ в Москву, иногда только к родне возвращаюсь повидаться. В этом году, увы, не получилось и не получится из-за напряженного графика работы. Вскоре у моей школьной учительницы, классного руководителя, которая дала нам многое, будет юбилей - 60 лет. Оставшиеся в Перми одноклассники планируют чего-то даже ей презентовать, но у меня не получается с ними как-то её лично поздравить. Вот думаю заказать цветы через http://perm.lotos-fl.ru и коробку конфет. Есть ли кто пользовался их услугами? Свежие ли цветы? Вовремя ли доставку организовывают? Поделитесь отзывами пожалуйста. 
    • Alushaa
      Последние новости про бизнес тут спокойно читаю https://promdevelop.ru/news/prognoz-na-rost-tseny-nefti-100-dollarov-za-barrel-prichiny-podorozhaniya/  Мне все у них понравилось и в целом там много дельной информации, которая может быть вам как раз полезна
×