Перейти к содержанию
Mike

Тест на VirusTotal (часть вторая)

Recommended Posts

Mike
Я что-то пропустил или пора Гостеву писать новую статью под названием "Rustock.E - уже не миф!" ?

Вроде как прошлая полемика по Рустоку окончилась модификацией "С".

по терминологии касперского это скорее всего очередной Trojan-Clicker.Win32.Costrat

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

eще парочка свежих руткитов.

кстати вчерашнего руткита до сих пор никто в базу не добавил.

65862dd6.sys– 2008.11.17 23:44:47 (CET) / 2/35 (5.72%)

AntiVir 7.9.0.31 2008.11.17 -

DrWeb 4.44.0.09170 2008.11.17 -

Kaspersky 7.0.0.125 2008.11.17 -

McAfee 5437 2008.11.17 -

Microsoft 1.4104 2008.11.17 Backdoor:WinNT/Rustock.E

NOD32 3619 2008.11.17 -

Symantec 10 2008.11.17 -

TrendMicro 8.700.0.1004 2008.11.17 -

VBA32 3.12.8.9 2008.11.17 suspected of Malware-Cryptor.Win32.General.3

http://www.virustotal.com/de/analisis/440a...bf972829894c2a9

––––––––––––––––––––––––

senekavbuw.sys– 2008.11.17 23:45:41 (CET) / 6/36 (16.67%)

AntiVir 7.9.0.31 2008.11.17 TR/Rootkit.Gen

DrWeb 4.44.0.09170 2008.11.17 -

Kaspersky 7.0.0.125 2008.11.17 -

McAfee 5437 2008.11.17 -

Microsoft 1.4104 2008.11.17 -

NOD32 3619 2008.11.17 -

Symantec 10 2008.11.17 -

TrendMicro 8.700.0.1004 2008.11.17 -

VBA32 3.12.8.9 2008.11.17 -

http://www.virustotal.com/de/analisis/c35a...b53272141141fcf

–––––––––––––––––––––––––

TDSSserv.sys – 2008.11.17 23:46:05 (CET) /12/36 (33.34%)

AntiVir 7.9.0.31 2008.11.17 TR/Peed.A.72

DrWeb 4.44.0.09170 2008.11.17 -

Kaspersky 7.0.0.125 2008.11.17 -

McAfee 5437 2008.11.17 -

Microsoft 1.4104 2008.11.17 Trojan:WinNT/Tibs.gen!A

NOD32 3619 2008.11.17 -

Symantec 10 2008.11.17 Backdoor.Tidserv

TrendMicro 8.700.0.1004 2008.11.17 -

VBA32 3.12.8.9 2008.11.17 -

http://www.virustotal.com/de/analisis/580a...593c554452000be

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
eще парочка свежих руткитов.

Mike,

О способе их распространения вы можете что-нибудь подробнее сказать, или вы опять "сходили туда, куда ходить не рекомендуется, и 'случайно' экзешник запустили"? ;)

P.S.: Желательно указать, какой мусор ещё создался во время создания этих руткитов на компе (имею в виду: на вид незначительные файлы). Спасибо.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
О способе их распространения вы можете что-нибудь подробнее сказать, или вы опять "сходили туда, куда ходить не рекомендуется, и 'случайно' экзешник запустили"? ;)

на этот раз была запущен тот–же лодер, что и позавчера.

особенность в том , что тест проводился на чистой машине без антивирусов,

и я похоже успел перехватить почти все.

сегодня постараюсь собрать с харддиска весь мусор ( в .т.ч. бинарники с расширением htm ;) )

и выложить в закрытый раздел или на рапиду.

––––––––––––––

Пауль, включите или очистите ПМ, у меня к Вашему ПМ нет доступа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Пауль, включите или очистите ПМ, у меня к Вашему ПМ нет доступа.

О, я смотрю вы нашли друг друга :lol::lol::lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun
кстати вчерашнего руткита до сих пор никто в базу не добавил.

Странно, а так много писали о том, что Вирустотал делится "уловом" с производителями антивирусного ПО ;)

Получается, что или не делится, или производители просматривают полученный материал не очень оперативно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Странно, а так много писали о том, что Вирустотал делится "уловом" с производителями антивирусного ПО ;)

Получается, что или не делится, или производители просматривают полученный материал не очень оперативно.

Материалы с ВТ, как правило, имеют весьма низкий приоритет в АВ-лабораториях, ибо смотреть каждый файл, на который ругнулся какой-нибудь eSafe - весьма напряжно и накладно. Кроме того, с ВТ обычно можно получить только ошметки зверья по одному файлу, а напрямую в вирлаб часто присылаются полные комплекты - либо самостоятельно собранные грамотными пользователями/админами, либо выковырянные с пользовательских машин при помощи ТП.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×