Zango antivirus - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

priv8v

елыпалы, а я до сих пор свой антивирус не запилил, вон даже китайчеги дрвеб обскакали на нашем рынке, имхо, а я все не запилил антивирус...

  • Upvote 2

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мутный

А чего-там пилить, исходник каспера-2012 давно в паблике, я вот собираюсь собрать эту сборку, даже и название уже придумал "Мутный антивирус", с антихакером будет поставляться ! :)

 

Никто не хочет поучавствовать в бета-тесте, всем бета-тестерам лицензия бесплатно на год будет, сего замечательного продукта ! :D

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илио́н

KurSecurityProtection

 

Это из серии Антивирус Kur-анина.

Послушайте модераторы, можно это дело как то заблокировать, раз и навсегда.

Уже глаза замозолили. Извините конечно,такой форум, а всякий бред лезет.

  • Downvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

ну это и есть от него поделка.

zangoav.jimdo.com/%D0%BE-%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B5/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Послушайте модераторы, можно это дело как то заблокировать, раз и навсегда.

 

Пусть люди читают, может пострадавших от таких фейковых антивирусов будет хоть немного меньше.

 

Я кстати давно удивляюсь, зачем мошенники пытаются затачивать свой ноунейм-антивирус, если можно паразитировать на брендах. Как давно уже делают на рынках лакшери товаров. На выбор варианты: Nortan Anti-Virus, Nortom Security, Kapersky Internet Security, McAffe Internet Security и тп. Это же золотое дно  :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

"Кол-сигнатур". Я так и не понял, что же тут сокращено. Не "количество", т. к. для него есть сокращение "кол-во".  #ятупой :(

В описании есть Сетевой экран и Анти-хакер, но нет брандмауэра, кнопка которого всё-таки есть. %)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мутный

В описании есть Сетевой экран и Анти-хакер, но нет брандмауэра, кнопка которого всё-таки есть. %)

На сколько я помню, то в целом:

 

Брандмауэр=Сетевой экран+Анти-хакер !

 

Анти-хакер у каспера защищал от сетевых атак, хотя сейчас вроде уже как и не нужно на новой винде + делал режим "Невидимости", это компьютер переставал отвечать на входящие соединения...

 

А Сетевой экран - Это вроде-как контроль программ, т.е. контроль на выход в сеть ПО, сейчас у каспера по мойму это объединено в один модуль ! :lol:

 

Короче возможно во вкладке "Брандмауэр", как-раз настройка этих модулей, а так я даже не ставил, интерфейс супер... :lol::lol::lol:

 

Кстати бета версия с 2011 года и до сех-пор обновляется, некоторых АВ он даже пережил ! :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.1.14.
    • PR55.RP55
      santy Я бы ввёл лимит - одна новая тема в сутки и всё... Кстати говоря - по поводу ИИ - я там недавно в разделе: Новые функции в ***  написал, но видимо из-за спамеров никто не читал... А между тем...
    • santy
      Увы, нет технологий по противодействию спамеров на техническом форуме. По идее, после дублирования нескольких тем с одинаковым контентом учетка должна автоматически заблокироваться, и темы все автоматически удаляться через несколько дней. Где же ты ИИ? :). Спасение форума от спамеров не есть дело рук самих топик стартеров.
    • PR55.RP55
      https://forum.kasperskyclub.ru/topic/471996-pojavljajutsja-v-operativnoj-pamjati-membackdoorwin64agentgen-i-memtrojanmultiagentgen/page/2/#comments Task: {A67FE49E-5424-45F5-9347-257FE1179FF6} - System32\Tasks\Microsoft\Windows\Autochk\KeyPreair => C:\Program Files (x86)\Microsoft\Edge\Application\Msproedg.exe [64080 2026-03-16] (Microsoft 3rd Party Application Component -> ) 1. Предлагаю добавить в меню: Запрос к ИИ 2. Автоматически добавлять ЭТО в подозрительные. Что можно получить при разборе в ИИ. ___Ответ ИИ: ___ Резюме Анализ вредоносной строки из лога FRST   * *Суть записи:* Данная строка представляет собой запись из лога
          программы FRST (Farbar Recovery Scan Tool) и указывает на активное
          вредоносное ПО на компьютере.
        * *Маскировка файла:* Исполняемый файл |Msproedg.exe| имитирует
          легитимный браузер Microsoft Edge, маскируясь под него измененным
          именем. Оригинальный файл браузера должен называться |msedge.exe|.
          Имя |Msproedg.exe| не используется ни одним легальным софтом в мире.
        * *Аномалия размещения:* Вирус прописан в планировщике задач в ветке
          |Microsoft\Windows\Autochk|. В норме эта ветка отвечает
          исключительно за диагностику файловой системы при загрузке
          компьютера и может содержать всего одну легальную задачу — |Proxy|.
          Задача с именем |KeyPreair| здесь нелегальна.
        * *Аномалия размера:* В логе указан размер |64080| байт (около 64 КБ).
          Размер оригинального браузера измеряется в мегабайтах, а не в
          килобайтах.
        * *Аномалия даты (Timestomping):* В логе указана дата |2026-03-16|.
          Вирус намеренно использует технику подделки даты, чтобы скрыться от
          антивирусных сканеров, которые ищут недавно измененные файлы.
        * *Скомпрометированная цифровая подпись:*
            o В логе отображается строка: |(Microsoft 3rd Party Application
              Component -> )|.
            o Сертификат |Microsoft Windows Third Party Application Component|
              (и его сокращенный вариант) действительно существует. Это
              легальный сертификат Microsoft для подписи софта сторонних
              разработчиков, который официально интегрируется в систему
              (компоненты Teams, DirectX).
            o У оригинального браузера Edge подпись всегда выглядит как
              |(Microsoft Corporation)|. В данном же случае пустая стрелочка в
              конце |-> )| показывает цепочку доверия Authenticode.
            o В легальном файле FRST проверяет издателя и замыкает цепочку:
              |(Microsoft 3rd Party Application Component -> Microsoft
              Corporation)|. Пустота после стрелки в вашем логе — это
              технический признак того, что вирус скопировал чужой блок
              подписи, но криптографическая проверка Authenticode провалилась.      
    • PR55.RP55
      demkd Если так с рекламой на форуме продолжиться - форум закроют :)
×