Помогите найти вирус под MacOS - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
Deja_Vu

Помогите найти вирус под MacOS

Recommended Posts

Deja_Vu

Начали разговаривать с дизайнером из нашей организации ...

Ну и он не поверил, что существуют вирусы под MacOS.

Народ, поделитесь 1 рабочим вирусом под MacOS ... мы поспорили на шоколадку.

^_^

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

То что он существует.. я тоже нашел... а вот сам вирус -((

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo
AhnLab-V3    2008.5.20.0    2008.05.20    -AntiVir    7.8.0.19    2008.05.20    MACOS/Nvir.BAuthentium    5.1.0.4    2008.05.19    MacOS/nVIR.B.genAvast    4.8.1195.0    2008.05.20    MacOS:Nvir-BAVG    7.5.0.516    2008.05.20    -BitDefender    7.2    2008.05.20    -CAT-QuickHeal    9.50    2008.05.19    -ClamAV    0.92.1    2008.05.20    -DrWeb    4.44.0.09170    2008.05.20    -eSafe    7.0.15.0    2008.05.20    -eTrust-Vet    31.4.5806    2008.05.20    MacOS/nVIR.BEwido    4.0    2008.05.20    -F-Prot    4.4.2.54    2008.05.16    MacOS/nVIR.B.genF-Secure    6.70.13260.0    2008.05.20    Virus.Mac.Nvir.bFortinet    3.14.0.0    2008.05.20    -GData    2.0.7306.1023    2008.05.20    MacOS:Nvir-BIkarus    T3.1.1.26.0    2008.05.20    Virus.Mac.Nvir.bKaspersky    7.0.0.125    2008.05.20    Virus.Mac.Nvir.bMcAfee    5298    2008.05.19    MacOS/nVIR.b.genMicrosoft    1.3520    2008.05.20    Virus:MacOS/nVIR.BNOD32v2    3114    2008.05.20    MacOS/Nvir.BNorman    5.80.02    2008.05.19    -Panda    9.0.0.4    2008.05.20    -Prevx1    V2    2008.05.20    -Rising    20.45.12.00    2008.05.20    -Sophos    4.29.0    2008.05.20    -Sunbelt    3.0.1123.1    2008.05.17    -Symantec    10    2008.05.20    -TheHacker    6.2.92.314    2008.05.20    -VBA32    3.12.6.6    2008.05.19    -VirusBuster    4.3.26:9    2008.05.19    -Webwasher-Gateway    6.6.2    2008.05.20    Mac.Nvir.B

Они существуют ;)

Автору в личку сэмпл вышлю...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
pROCKrammer

а мона и мне вышли

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo

Не считаю необходимым распространять malware всем подряд... без обид

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Может в закрытом разделе выложите?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo

нет у меня доступа :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Киньте в личку мне или Vaber'у, например.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo

Ловите

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Размещаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

rubin-VInfo

А чем вреден данный вирус? Какова его деструктивная сущность?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo

Файловый вирус... а точнее лучше спрашивать у тех, кто его изучал в закрытом разделе :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Как вылетал uVS при попытке скопировать файл в Zoo  так и вылетает. Есть системный дамп. https://disk.yandex.ru/d/6R97oQE3_nzfiA + Такая ошибка: https://disk.yandex.ru/i/Dr2xnpoU0CFYdg Тоже может быть использована.
    • Ego Dekker
      Программа для удаления продуктов ESET обновилась до версии 9.0.8.0. Для просмотра всех команд запустите утилиту с параметром /help.
    • PR55.RP55
      И возможно добавить в Инфо. поддержку просмотра NTFS Alternate Data Streams Для получения доп. информации по файлам - автозапуска.    
    • santy
      RP55,  особого смысла в этом нет. Возможно, стоит добавить в эвристику программы добавление статуса "подозрительный" для файла размером (св. 500Мб или больше), если он  в автозапуске. Так как в некоторых случаях майнеры используют файлы больших размеров, чтобы обойти антивирусную защиту.
    • PR55.RP55
      При копировании известного файла файла uVS v5.0.RC2.v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] GATHERNETWORKINFO.VBS._628B6B4BF3CC7F77578CF3CCFCC587DBF9EC7E07 https://disk.yandex.ru/i/LpsxRQ6EMkF23w    
×