Перейти к содержанию
radioelectron

Оказывается, существуют антивирусы, не детектирующие Eicar

Recommended Posts

radioelectron

На ночь пришла в голову бредовая мысль - проверить чистый Эйкар на ВирусТотале. Не ожидал, что найдутся два антивируса, для которых в этом файле нет ничего вредоносного :)

6de0cf466b38b508632b10502bf3fc84.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

это не антивирусы :)

но смешно вообще :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets

Про Prevx я не совсем понял: что это? Некий несигнатурный сканер? Типа сканирует характерные места в системе на предмет аномалий?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Про Prevx я не совсем понял: что это? Некий несигнатурный сканер? Типа сканирует характерные места в системе на предмет аномалий?

Про "несигнатурный" это верно :) Детектит файлы по имени и контрольной сумме + песочница.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

У PrevX1 нет никакой песочницы- там только классическая CHIPS.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radioelectron

Сделал то же самое на virscan.org. Там Eicar не видят две другие программы - nProtect и The Hacker. :)

16f5424414240ca72006c9adc5d3cd06.jpg

Согласно Википедии, nProtect - антихакерская и антивирусная утилита. :D

Официальные сайты http://www.nprotect.co.kr/ и http://nprotect.jp/

Все исписано иероглифами, но можно прочесть список последних задетектированных файлов:

Trojan-Exploit/W32.PDF-URI

Backdoor/W32.Hupigon.24576

Backdoor/W32.Hupigon.329216.D

В самом низу японского сайта красуются эмблемы - http://nprotect.jp/img/logos.gif Сради них VirusBulletin :roll:

Могли бы добавить и Эйкар для приличия. Может, послать? :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Денис Лебедев

radioelectron, а почему на скрине с virscan.org указаны старые базы у всех антивирусов? Ну я просто так, к слову спросил... :roll:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radioelectron
radioelectron, а почему на скрине с virscan.org указаны старые базы у всех антивирусов? Ну я просто так, к слову спросил... :roll:

Похоже, их там месяц не обновляли)) Я этот скрин делал сегодня.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

> У PrevX1 нет никакой песочницы- там только классическая CHIPS.

Песочницы я там тоже никакой не заметил (уж не поэтому ли все бинари просто параноидально защищены от исследования c помощью приватной версии давно мертвого XtreamLok? :-) Но там таки есть немного четких рабочих сигнатур, хотя в основном это правила типа "если в %SystemRoot% есть файл kernel33.exe размером от 10кб до 70кб то надо громко заорать HEURISTIC WARNING!!!!" и все такое... :-)

Точнее говоря там много списков, и какие файлы точно могут быть, и каких точно недолжно быть, и какие могут быть с разными версиями и временем создания и т.д. В целом это что-то вроде кастрированной версии AVZ, которая срабатывает на любые анамалии в системе среднестатистического пользователя. И ведь это таки иногда работает, когда другие пасуют :-

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
pROCKrammer

Вы удевитись но Windows Defender тож его не обнаруживает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Windows Defender - это не антивирус, поэтому он и не должен его обнаруживать :wink:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Microsoft  в Win11 ( на канале Dev.) - добавила новую функцию, позволяющую получить полный список приложений, которые в последнее время запрашивали доступ к конфиденциальной информации, включая камеру, микрофон и контакты. Новая функция также отслеживает программы, получившие за последнюю неделю доступ к данным местоположения, телефонным звонкам, переписке и скриншотам. https://www.comss.ru/page.php?id=10641 Возможно функция (  или её дальнейшее развитие ) будут полезны.      
    • Vvvyg
      Ну, хоть что-то полезное на форуме появилось ) Почистил.
    • akoK
      А куда все разбежались? Зашел, а тут все спамом затянуто.
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
    • PR55.RP55
      " 12 апреля 2022 года компания Microsoft опубликовала информацию о новом вредоносном ПО под названием Tarrask. Угроза использует баг планировщика Windows, чтобы избежать обнаружения. " " Tarrask удаляет значение дескриптора безопасности (Security Descriptor, SD) задачи в реестре Windows, что приводит к исчезновению задачи из планировщика задач и из инструмента командной строки. " https://www.comss.ru/page.php?id=10384    
×