Обход UAC

[Виктор Коляденко 6]

В большиснтве AV, я думаю, можно будет отключить файловый антивирус

 

То есть речь про реакцию проактивки в том числе? Или её тоже отключать на все время тестирования?

[priv8v 960]

То есть речь про реакцию проактивки в том числе? Или её тоже отключать на все время тестирования?

 

 

и вообще антивирус выключить, и даже хуки его поснимать

[vaber 350]

Добавлю и sdb-ки с вирустотала:

https://www.virustotal.com/ru/file/df87b432f9d75f2a623f6fac81904619b5e458f0edadadce24733a3117697077/analysis/1428751002/

https://www.virustotal.com/ru/file/af851f087bcc0fe031e76bb6f447d6361b8bbac2bc26cb555ac1756b7dc2b02f/analysis/1428751136/

 

Походу всем пофигу на это семейство...но ничего, чего полгодика-годик whitepaper кто-то да выпустит для пиара)))

https://www.virustotal.com/ru/file/af851f087bcc0fe031e76bb6f447d6361b8bbac2bc26cb555ac1756b7dc2b02f/analysis/1429957543/

https://www.virustotal.com/ru/file/df87b432f9d75f2a623f6fac81904619b5e458f0edadadce24733a3117697077/analysis/1429957528/

 

А вот свеженький:

https://www.virustotal.com/ru/file/85c73e5af613a1e1334966a04a7177a3587df18be1820f187f996586c48cd5bc/analysis/

[Виктор Коляденко 6]

sdb.sdb

Эвристика Касперского действительно определяет руткит или это совсем не руткит? Что он делает - драйвера не подписанные пытается запустить?