Антивирусные фальшивки - ВРАГИ (Часть Вторая) - Страница 3 - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию
Mike

Антивирусные фальшивки - ВРАГИ (Часть Вторая)

Recommended Posts

Андрей-001

Mike Попались на глаза две статейки по теме.

Прилагаю их к сообщению.

Враги_2.zip

Враги_2.zip

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Ещё кандидат в коллекцию Mike (текст ниже не мой)?

:)

Norman Virus Control - мощный антивирус. Эта версия программы использует те же основные функции что и корпоративная версия с восзможностью поддержки сети. Этот антивирус обладает уникальной технологией проверки файлов на наличие неизвестных вирусов. Основной упор ядра этого антивируса делается на проверку входящей файлов из локальной сети, интернета, сетей по обмену файлами и т. Сканирование файлов на наличие вирусов происходит до того как они попали на ваш компьютер. Это означает, что пользователи могут быть уверены, что они защищены против новых и неизвестных компьютерных вирусов, червей и троянцев и прочих опасностей.

Картинка: http://i004.radikal.ru/0711/48/210209172f2d.jpg

:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Norman Virus Control - Вполне легитимный антивирус

Ну, ну. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Ну, ну. :)

Как Вы себе представляете появление фальшивого антивируса в списке VT? При том, что он присутствует там уже минимум несколько лет...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Вопрос:

Как Вы себе представляете появление фальшивого антивируса в списке VT?

Ответ: Hispasec Sistemas

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Вопрос:

Ответ: Hispasec Sistemas

http://scanner.virus.org/

http://virusscan.jotti.org/

Вам все ещё мало?

Да, антивирус на просторах стран СНГ не очень известный. Но к классу "фальшивок" он точно не относится.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Norman- вполне легитимный антивирь. Иначе бы компанию, стоящую за ним, не пригласили бы в AMTSO. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

dot_sent

Илья Рабинович

Убедили! Тогда картинку я убираю. Кандидат не прошёл. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

О результатах борьбы с распространителями фальшивых антивирусов см. тут:

http://www.anti-malware.ru/forum/index.php?showtopic=6342

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      По мелочи: 1) В меню: Тесты > Тест на АКТИВНЫЕ файловые вирусы
      Так вот, если просто закрыть окно по Esc ( не нажимая ОК ) программа всё равно начнёт поиск... 2) В меню: Файл > Восстановить реестр.
      Пример из лога:
      Выполнено за 1,423 сек.
      Указанный каталог не содержит полной и доступной для чтения копии реестра.
      ----
      Выполнено за 1,423 сек. Что выполнено ?
      Как-то совсем нехорошо звучит. Не нужно так пугать.  :)
    • demkd
      ---------------------------------------------------------
       5.0.5
      ---------------------------------------------------------
       o Исправлена ошибка в функции "Отобразить цепочку запуска процесса" в окне Истории процессов и задач.
         Функция могла зациклиться на конечном процессе цепочки, что приводило к подвисанию uVS.

       o Исправлена ошибка в функции проверки переменных окружения при работе с неактивной системой.

       o В лог добавлен вывод состояния флагов защиты uVS.

       
    • demkd
      Ага, есть такое, исправлю. При включенном отслеживании или наличии драйвера данные оттуда не берутся, во всех версиях uVS. Такого не наблюдаю.
         
    • santy
      Что там будет с историей процессов и задач при работе с активной системой, трудно сказать, это же надо на своей системе (или VM) включать отслеживание. С отслеживанием в основном работаем с образами. Тема так и называется  "создать образ автозапуска с отслеживанием процессов и задач".
    • PR55.RP55
      https://disk.yandex.ru/i/JPJDtV0H4P6Hjg
×