Помогите найти вирус под MacOS - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
Deja_Vu

Помогите найти вирус под MacOS

Recommended Posts

Deja_Vu

Начали разговаривать с дизайнером из нашей организации ...

Ну и он не поверил, что существуют вирусы под MacOS.

Народ, поделитесь 1 рабочим вирусом под MacOS ... мы поспорили на шоколадку.

^_^

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

То что он существует.. я тоже нашел... а вот сам вирус -((

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo
AhnLab-V3    2008.5.20.0    2008.05.20    -AntiVir    7.8.0.19    2008.05.20    MACOS/Nvir.BAuthentium    5.1.0.4    2008.05.19    MacOS/nVIR.B.genAvast    4.8.1195.0    2008.05.20    MacOS:Nvir-BAVG    7.5.0.516    2008.05.20    -BitDefender    7.2    2008.05.20    -CAT-QuickHeal    9.50    2008.05.19    -ClamAV    0.92.1    2008.05.20    -DrWeb    4.44.0.09170    2008.05.20    -eSafe    7.0.15.0    2008.05.20    -eTrust-Vet    31.4.5806    2008.05.20    MacOS/nVIR.BEwido    4.0    2008.05.20    -F-Prot    4.4.2.54    2008.05.16    MacOS/nVIR.B.genF-Secure    6.70.13260.0    2008.05.20    Virus.Mac.Nvir.bFortinet    3.14.0.0    2008.05.20    -GData    2.0.7306.1023    2008.05.20    MacOS:Nvir-BIkarus    T3.1.1.26.0    2008.05.20    Virus.Mac.Nvir.bKaspersky    7.0.0.125    2008.05.20    Virus.Mac.Nvir.bMcAfee    5298    2008.05.19    MacOS/nVIR.b.genMicrosoft    1.3520    2008.05.20    Virus:MacOS/nVIR.BNOD32v2    3114    2008.05.20    MacOS/Nvir.BNorman    5.80.02    2008.05.19    -Panda    9.0.0.4    2008.05.20    -Prevx1    V2    2008.05.20    -Rising    20.45.12.00    2008.05.20    -Sophos    4.29.0    2008.05.20    -Sunbelt    3.0.1123.1    2008.05.17    -Symantec    10    2008.05.20    -TheHacker    6.2.92.314    2008.05.20    -VBA32    3.12.6.6    2008.05.19    -VirusBuster    4.3.26:9    2008.05.19    -Webwasher-Gateway    6.6.2    2008.05.20    Mac.Nvir.B

Они существуют ;)

Автору в личку сэмпл вышлю...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
pROCKrammer

а мона и мне вышли

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo

Не считаю необходимым распространять malware всем подряд... без обид

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Может в закрытом разделе выложите?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo

нет у меня доступа :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Киньте в личку мне или Vaber'у, например.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo

Ловите

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Размещаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

rubin-VInfo

А чем вреден данный вирус? Какова его деструктивная сущность?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo

Файловый вирус... а точнее лучше спрашивать у тех, кто его изучал в закрытом разделе :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×