Перейти к содержанию

Recommended Posts

senyak

Поставил на бук CIS 5. Пока вопросов мало, работает нормально, тормозов нету пока. Буду ковырять дальше

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

@

1 - Ты мне Валера этот фейковый антивирус еще 8-го числа прислал,я его три дня назад отправлял на анализ в comodo ,на что мне было сказано что фаил был получен ранее.Значит как минимум 3-х дней им мало чтоб добавить сигнатуру в базы.

2 - эвристик в параноидальном режиме тоже не шелохнулся.

3 - онлайн проверка тоже ничего не дала.

@

Так, это все , конечно, очень круто, а что хипса? Настройка какая? Параноидальная?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Liam
Так, это все , конечно, очень круто

как в дешевых американских фильмах ------> "это что по твоему удар?,вот это удар" :lol:

а что хипса? Настройка какая? Параноидальная?

главное написать,а что не имеет значение

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

@главное написать,а что не имеет значение@

:)

Вопщем что я понял по скринам, так это намек на то, что как плохо работает песок + вы ужаснулись эвристикой... Это я как бы понял. А _при запуске_ этого мегатроя _какая_ реакция была хипсы? Уточняю: были ли окошечки такие, которые спрашивали разрешить то-то, или то-то?:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Liam

окошечек такие, которые спрашивали разрешить то-то, или то-то не было :) .... по вашим заявкам включил паранойю = 0 (не выкладываю,смысл дублировать) - ссылку на "мегатроя" в ЛС ?

намек на то, что как плохо работает песок + вы ужаснулись эвристикой

+ сигнатурный анализ

+ HIPS

+ облако

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

@так поняна ? или мультик снять как дядя Rampant ?@

XD

Ок, потестю у себя и отпешусь....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rampant

Liam

Killer

а давайте как-нибудь по другому, о том чем я занимаюсь?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer
а давайте как-нибудь по другому, о том чем я занимаюсь?

Без обид, чувак, чесслово, никто не хотел обидеть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

Так... Есть определенный результат. Ах да, песок перед тестами был _выключен_.

Хоть прога и не отработала корректно, завершилась аварийно с фолсами, но реестр был изменен, что не вызвано никакой реакции со стороны хипсы...

Но состоялся перехват обращения к службе RPC, что есть гуд. Он ,ессно, был заблокирован, что, скорее всего, и вызвало аварийное завершение троянчега)

Хочется объявить товарищу Liam'y благодарность за интересный файлег, и "+" в репутацию. Кому интересно, прилагаю скрины.

В ближайшее время файл будет разобран по байтам...

Итак, комментю скрины:

Запускаем троянчег, перехватываем вызов к DNS\RPC

11.jpg

Мы его(вызов) заперщаем, что, предположительно, вызывает сбой в трояне. До появлении ошибки, появляется окно блокировки сетевого соединения:

22.jpg

Е еще ошибка:

33.jpg

После сего действа, троян завершает работу.

По поводу записи в реестре: запись появилась, но этож не критичная(не совсем) ветка, может поэтому молчит?

post-8035-1284825167_thumb.jpg

post-8035-1284825176_thumb.jpg

post-8035-1284825354_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Xcell

1. Сканирование в облаке дает прирост производительности?

2. По идее, для него не нужно скачивать антивирусные базы, так зачем они тогда грузятся?

3. Как оно влияет на обнаружение?

4. Действительно ли стоит пропускать файлы более, чем 20мб при сканировании?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Когда ставишь Comodo с уже установленным антивирусом - по-умолчанию песочница и другие настройки отключены. В облаке проверяются далеко не все файлы, только в определенных случаях. А базы грузятся как и у всех. Это не полностью облачный антивирус

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×