Небольшая реклама Symantec - Symantec - комплексная информационная безопасность - Форумы Anti-Malware.ru Перейти к содержанию
Олег Гудилин

Небольшая реклама Symantec

Автор Олег Гудилин, в Symantec - комплексная информационная безопасность

Recommended Posts

Олег Гудилин    95

Олег Гудилин
Опубликовано

Чудную картину наблюдал сегодня на семинаре 1С: представители Eset втыкают флешку с презентацией в ноут 1С - и о боже мгновенная реакция Symantec: 2 бекдора на флэшке. Жаль не успел заснять. Судя по смущенному лицу паренька из Eset - это явно не тестовые семплы, специально положенные на флешку :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Sergey Krasnov    100

Sergey Krasnov
Опубликовано

Олег, спасибо за находку! Оценили! Без вас бы, наверное, и не узнали. :)

Жаль, Миша Мещанкин выступал первым, а не сразу после Есет. :D

Сей факт еще раз говорит о том, что презентации надо читать либо со своего ноута, либо заранее их переписывать на ноут организаторов, либо отключать вывод картинки на экран при подготовке к презентации. B)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Кирилл Керценбаум    671

Кирилл Керценбаум
Опубликовано
Чудную картину наблюдал сегодня на семинаре 1С

Олег, ну право, как такое может быть, Вы хотите сказать что они каким-то неправильным антивирусом пользуются, да это же невозможно, это же просто катастрофа, ну признайтесь, это же все подстроено :lol:

Сей факт еще раз говорит о том, что презентации надо читать либо со своего ноута, либо заранее их переписывать на ноут организаторов, либо отключать вывод картинки на экран при подготовке к презентации

Сергей, ну а как же тогда тестировать Антивирусы, это же новый уникальный способ, не имеющий аналогов в отрасли :rolleyes:

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Symantec - комплексная информационная безопасность

  • Сообщения

    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Demkd 1) Первый снимаю. 2) И не мешало бы " Esc " подкрутить для команды - если выбрал не тот диск, а там 10 000 файлов. 3) Добавление всех исполняемых файлов каталога: G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES [Error: 0x3 - Системе не удается найти указанный путь. ] Я пару лет назад предлагал проверять пути для ДИСКОВ - если могла произойти смена имени\буквы.    
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       5.0.7
      ---------------------------------------------------------
       o Исправлена ошибка в функции чтении образа автозапуска.

       o Исправлена и оптимизирована функция проверки доступности диска/файла.
         Построение списка автозапуска теперь происходит до 20% быстрее.

       o Оптимизирована функция разбора пути до файла.
       
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
×