Перейти к содержанию

Recommended Posts

Guest A...

Filecoder находится в базах Касперского, но он упакован в SFX с паролем и запускается за счет службы(группы) раньше Касперского!

https://www.virustotal.com/ru/file/74f404f2...sis/1398695558/

MD5 42b1fd6580bdd7808940cb9d11bd083c

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » mainBinary.exe » WINRARSFX » CMT - is OK

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » mainBinary.exe » WINRARSFX » setex.sfx.exe » RAR » CMT - is OK

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » mainBinary.exe » WINRARSFX » setex.sfx.exe » RAR » setex.exe - Incorrect file checksum (CRC); the file is probably password protected.

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » mainBinary.exe » WINRARSFX » cmd.bat - is OK

C:\Users\VITALIKEAV\Desktop\PAK-FA.exe » ENIGMA » packerRuntime.dll - is OK

Вот проверил на KIS2015, он выполнился и затем перезагрузил ПК, Касперский нечего не поймал! :)

45.PNG

post-20682-1398697129_thumb.png

Отредактировал A...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest A...

Filecoder запустился(есть в базах) раньше службы ESET(поэтому и запустился), но:

;)

______65.PNG

post-20682-1398699484_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

Виталег, у тебя рука не болит? ответить 128 раз на разрешение запуска? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest A...
Виталег, у тебя рука не болит? ответить 128 раз на разрешение запуска? ;)

Сотрудники LK легко могут достать этот файл с VT и проверить. Касперский не разу не пискнул, не вовремя регистрации службы(батник) не вовремя исполнения самого Filecoder, так как его запускает служба(sfx архив с паролем), которая благодаря группе всегда будет запускаться раньше службы Касперского.

Не разу не пискнул! Касперский с настройками по умолчанию, базы обновлены, ПК перезагружен, сам Filecoder у него в базах. Обходится файловый монитор Касперского, вся проактивка, PDM...

;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      https://github.com/dragokas/hijackthis/blob/devel/src/_ChangeLog_ru.txt Стоит прочесть и найти полезное. Типа: Добавлена зачистка зависимостей легитимных служб от удаляемой службы.
      Добавлен запрет программе на перезагрузку серверных ОС с запросом к пользователю сделать это вручную.
      Добавлена проверка типа виртуализации ключей реестра.
    • Hoppi
      Мне нравится квартиры посуточно снимать, это дешевле выходит чем отели. 
    • SemenovaI
      Хм, отличная идея. Я тоже люблю путешествовать самостоятельно. На Букинге можно заказать отели и билеты на транспорт, а что бы экономнее было так можно воспользоваться при заказе кэшбэком. А еще советую дождаться Черной пятницы https://letyshops.com/chernaya-pyatnitsa и сделать покупки на Букинге и других интернет магазинах с солидной экономией. 
    • PR55.RP55
      Demkd Мне кажется ЭТО тоже стоит посмотреть. C:\USERS\ADMIN\APPDATA\LOCAL\PACKAGE CACHE\{C187DB08-7705-4616-834B-87B3087AE698}V3.0.7.830\INSTALLER V.T.:  MicrosoftTrojan:Win32/Zpevdo.A    
    • demkd
×