Трудный тест или нет? - Страница 2 - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
p2u

Трудный тест или нет?

Автор p2u, в Свободное общение

Recommended Posts

Don't.Care.A.Fig    15

Don't.Care.A.Fig
Опубликовано

Спасибо! Теперь Веб-контроль работает.

Outpost Firewall Pro отличный firewall и очень хороший HIPS, но он не защищает от buffer overflow и подобного (как, вроде, и KAV/KIS ?), как показывает тестирование данными програмами:

Comodo BO tester http://download.comodo.com/cpf/download/se...OTester_x32.exe

http://download.comodo.com/cpf/download/se...OTester_x64.exe

DEPTest https://www.sys-manage.com/PRODUCTS/BufferS...86/Default.aspx

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Виталий Я.    859

Виталий Я.
Опубликовано
Спасибо! Теперь Веб-контроль работает.

Outpost Firewall Pro отличный firewall и очень хороший HIPS, но он не защищает от buffer overflow и подобного (как, вроде, и KAV/KIS ?), как показывает тестирование данными програмами:

Comodo BO tester http://download.comodo.com/cpf/download/se...OTester_x32.exe

http://download.comodo.com/cpf/download/se...OTester_x64.exe

DEPTest https://www.sys-manage.com/PRODUCTS/BufferS...86/Default.aspx

А вы свежий билд тестировали? http://www.agnitum.ru/products/outpost/download.php? Мне кажется, в бета-листе видел инфу про прохождение тестов.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

ak_    395

ak_
Опубликовано

Я проверил на последней версии 6.5.2509.366.0663. Результат полностью идентичен тому, что получилось у dr_dizel (сообщение #23): 320/340, провалены п.4 и п.19.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Виталий Я.    859

Виталий Я.
Опубликовано
Я проверил на последней версии 6.5.2509.366.0663. Результат полностью идентичен тому, что получилось у dr_dizel (сообщение #23): 320/340, провалены п.4 и п.19.

Ваши бы слова да в бета-лист, где "19. Injection: AdvancedProcessTermination Vulnerable" проверялся и перепроверялся. Повторюсь, что любители Comodo пинали Agnitum некоторое время на предмет этих ликтестов, и добились прохождения (в бете). Сам проверить пока не готов, интересны конфиги - аттачьте.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

dr_dizel    385

dr_dizel
Опубликовано
Ваши бы слова да в бета-лист, где "19. Injection: AdvancedProcessTermination Vulnerable" проверялся и перепроверялся. Повторюсь, что любители Comodo пинали Agnitum некоторое время на предмет этих ликтестов, и добились прохождения (в бете). Сам проверить пока не готов, интересны конфиги - аттачьте.

Ничего не изменилось.

Кстати, довольно странно видеть фаервол, что не понимает маски подсети. Обычно это детская болезнь, но... что тут можно сказать? Печально.

Последнее время меня оутпост и вэб начинают расстраивать, а кис падает в бсод... куда уходить? Вдаль?..

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Илья Рабинович    521

Илья Рабинович
Опубликовано
куда уходить?

К лучшим.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

ak_    395

ak_
Опубликовано
Ваши бы слова да в бета-лист, где "19. Injection: AdvancedProcessTermination Vulnerable" проверялся и перепроверялся. Повторюсь, что любители Comodo пинали Agnitum некоторое время на предмет этих ликтестов, и добились прохождения (в бете). Сам проверить пока не готов, интересны конфиги - аттачьте.

Если имеется в виду файл конфигурации, то вот он:Конфиг320.rar

Конфиг320.rar

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Don't.Care.A.Fig    15

Don't.Care.A.Fig
Опубликовано
Цитата(Don't.Care.A.Fig @ 28.12.2008, 18:59)

Спасибо! Теперь Веб-контроль работает.

Outpost Firewall Pro отличный firewall и очень хороший HIPS, но он не защищает от buffer overflow и подобного (как, вроде, и KAV/KIS ?), как показывает тестирование данными програмами:

Comodo BO tester http://download.comodo.com/cpf/download/se...OTester_x32.exe

http://download.comodo.com/cpf/download/se...OTester_x64.exe

DEPTest https://www.sys-manage.com/PRODUCTS/BufferS...86/Default.aspx

А вы свежий билд тестировали? http://www.agnitum.ru/products/outpost/download.php? Мне кажется, в бета-листе видел инфу про прохождение тестов.

Да, проверил 6.5.2509.366.0663 этими же прогами - то же самое.

Interesting HIPS leak test

http://www.wilderssecurity.com/showthread.php?t=229609

Обсуждается интересный POC-тест HIPS'ов. Как работает: запущен у нас, допустим, Outpost Firewall Pro 2009 v. 6.5.2509.366.0663, запускаем Project1.exe, разрешаем запустить неизвестное приложение, запускаем, например, Foxit PDF Reader, перетаскиваем левой кнопкой мыши Button 1 на окно ридера, наподобие, как здесь http://www.wilderssecurity.com/attachment....mp;d=1231022162 , отпускаем, жмем space - окно ридера исчезло! И Outpost, с максимально возможными настройками Anti-Leak, не выдал никаких предупреждений!

Вроде, Comodo, например, в настоящее время тоже не защищает от подобного рода атак.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Виталий Я.    859

Виталий Я.
Опубликовано
Да, проверил 6.5.2509.366.0663 этими же прогами - то же самое.

Interesting HIPS leak test

http://www.wilderssecurity.com/showthread.php?t=229609

Обсуждается интересный POC-тест HIPS'ов. Как работает: запущен у нас, допустим, Outpost Firewall Pro 2009 v. 6.5.2509.366.0663, запускаем Project1.exe, разрешаем запустить неизвестное приложение, запускаем, например, Foxit PDF Reader, перетаскиваем левой кнопкой мыши Button 1 на окно ридера, наподобие, как здесь http://www.wilderssecurity.com/attachment....mp;d=1231022162 , отпускаем, жмем space - окно ридера исчезло! И Outpost, с максимально возможными настройками Anti-Leak, не выдал никаких предупреждений!

Вроде, Comodo, например, в настоящее время тоже не защищает от подобного рода атак.

В общем, если навскидку смотреть, то сам вышеописанный тест кривой - не проверяется работа процесса Explorer.exe (он после "непрохождения" Outpost'ом теста не terminated, как должен был бы, а спокойно живет.) Что в случае Comodo - не знаю. Так что незачет вашему тесту.

Что касается вышеописанной ситуации - пишите в support и почетче опишите проблему, пока они пожали плечами. Возможно, бага самой софтинки.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

dr_dizel    385

dr_dizel
Опубликовано
...он после "непрохождения" Outpost'ом теста не terminated, как должен был бы, а спокойно живет...

Походу там просто окно прячется, а не уничтожается.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Umnik    997

Umnik
Опубликовано

Часть сообщений уехало в форум ЛК.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Don't.Care.A.Fig    15

Don't.Care.A.Fig
Опубликовано

Вроде антикейлоггерная защита Outpost'а (новейшей версии) против этой http://www.aplin.com.au/?page_id=531

проги не эффективна, да и не только его...

http://www.wilderssecurity.com/showthread.php?t=235884

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

p2u    824

p2u
Опубликовано
проги не эффективна

Угу. Я по этому поводу уже другой топик создал: Программа-Демо: Глазами Keylogger'a. Просто сразу не хотел это назвать 'тест HIPS против', а то думают: 'ой, это он опять со своими тестами'...

Paul

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Андрей-001    1099

Андрей-001
Опубликовано
а то думают: 'ой, это он опять со своими тестами'...

Ну и пусть думают, и хорошо. :)

И очень даже прекрасно, когда есть взаимосвязь с другими ветками форума, даже теми, что были созданы многие лета назад.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

ak_    395

ak_
Опубликовано

Новая версия Outpost Firewall Pro 2009 6.5.3 (2518.381.0686) показывает худшие результаты, чем предыдущая.

Теперь 300/340 против 320/340 в предыдущей.

Провалены:

3. RootkitInstallation: DriverSupersede

4. RootkitInstallation: ChangeDrvPath

8. Invasion: FileDrop

19. Injection: AdvancedProcessTermination

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Виталий Я.    859

Виталий Я.
Опубликовано
Новая версия Outpost Firewall Pro 2009 6.5.3 (2518.381.0686) показывает худшие результаты, чем предыдущая.

Теперь 300/340 против 320/340 в предыдущей.

Провалены:

3. RootkitInstallation: DriverSupersede

4. RootkitInstallation: ChangeDrvPath

8. Invasion: FileDrop

19. Injection: AdvancedProcessTermination

Тесты для главного конкурента от соперника, находящегося в непосредственной близости... Я уже указывал на некорректную трактовку by Comodo исходов тестов для Outpost.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Guest Просто_Юзер   

Guest Просто_Юзер
Опубликовано 
Date    19:03:36 - 28.04.2009OS    Windows Vista SP1 build 60011. RootkitInstallation: MissingDriverLoad    Vulnerable2. RootkitInstallation: LoadAndCallImage    Protected3. RootkitInstallation: DriverSupersede    Protected4. RootkitInstallation: ChangeDrvPath    Protected5. Invasion: Runner    Protected6. Invasion: RawDisk    Protected7. Invasion: PhysicalMemory    Protected8. Invasion: FileDrop    Vulnerable9. Invasion: DebugControl    Protected10. Injection: SetWinEventHook    Protected11. Injection: SetWindowsHookEx    Protected12. Injection: SetThreadContext    Protected13. Injection: Services    Protected14. Injection: ProcessInject    Protected15. Injection: KnownDlls    Protected16. Injection: DupHandles    Protected17. Injection: CreateRemoteThread    Protected18. Injection: APC dll injection    Protected19. Injection: AdvancedProcessTermination    Vulnerable20. InfoSend: ICMP Test    Protected21. InfoSend: DNS Test    Protected22. Impersonation: OLE automation    Protected23. Impersonation: ExplorerAsParent    Protected24. Impersonation: DDE    Protected25. Impersonation: Coat    Protected26. Impersonation: BITS    Protected27. Hijacking: WinlogonNotify    Protected28. Hijacking: Userinit    Protected29. Hijacking: UIHost    Protected30. Hijacking: SupersedeServiceDll    Protected31. Hijacking: StartupPrograms    Protected32. Hijacking: ChangeDebuggerPath    Protected33. Hijacking: AppinitDlls    Protected34. Hijacking: ActiveDesktop    ProtectedScore    310/340

Хм... 6.5.4.2525.381.0687.

Кто сможет обьяснить,а как такое может быть?

29ca52e63701t.jpg

Или тут всё верно?Я нажал на "Запретить".

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

p2u    824

p2u
Опубликовано
Кто сможет обьяснить,а как такое может быть?

Или тут всё верно?Я нажал на "Запретить".

Илья Рабинович уже указал на первой странице данной темы, что эти тесты проверяют возвращаемое значение, а не реальное исполнение согласно выполненной функции. Поэтому Тест может говорить, что вы провалили, а на самом деле это не так.

Paul

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Guest Hu-Long   

Guest Hu-Long
Опубликовано

Outpost Security Suite Pro версия 6.5.4(2525.381.0687)

Настройки - максимальные (Limited User):

COMODO Leaktests v.1.1.0.3

Date 22:48:29 - 01.05.2009

OS Windows XP SP3 build 2600

1. RootkitInstallation: MissingDriverLoad Protected

2. RootkitInstallation: LoadAndCallImage Protected

3. RootkitInstallation: DriverSupersede Protected

4. RootkitInstallation: ChangeDrvPath Protected

5. Invasion: Runner Protected

6. Invasion: RawDisk Protected

7. Invasion: PhysicalMemory Protected

8. Invasion: FileDrop Protected

9. Invasion: DebugControl Protected

10. Injection: SetWinEventHook Protected

11. Injection: SetWindowsHookEx Protected

12. Injection: SetThreadContext Protected

13. Injection: Services Protected

14. Injection: ProcessInject Protected

15. Injection: KnownDlls Protected

16. Injection: DupHandles Protected

17. Injection: CreateRemoteThread Protected

18. Injection: APC dll injection Protected

19. Injection: AdvancedProcessTermination Protected

20. InfoSend: ICMP Test Protected

21. InfoSend: DNS Test Protected

22. Impersonation: OLE automation Protected

23. Impersonation: ExplorerAsParent Protected

24. Impersonation: DDE Protected

25. Impersonation: Coat Protected

26. Impersonation: BITS Protected

27. Hijacking: WinlogonNotify Protected

28. Hijacking: Userinit Protected

29. Hijacking: UIHost Protected

30. Hijacking: SupersedeServiceDll Protected

31. Hijacking: StartupPrograms Protected

32. Hijacking: ChangeDebuggerPath Protected

33. Hijacking: AppinitDlls Protected

34. Hijacking: ActiveDesktop Protected

Score 340/340

© COMODO 2008

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Guest Hu-Long   

Guest Hu-Long
Опубликовано

Outpost Security Suite Pro версия 6.5.4(2525.381.0687)

Настройки - максимальные (Administrator):

COMODO Leaktests v.1.1.0.3

Date 1:10:34 - 02.05.2009

OS Windows XP SP3 build 2600

1. RootkitInstallation: MissingDriverLoad Protected

2. RootkitInstallation: LoadAndCallImage Protected

3. RootkitInstallation: DriverSupersede Vulnerable

4. RootkitInstallation: ChangeDrvPath Protected

5. Invasion: Runner Protected

6. Invasion: RawDisk Protected

7. Invasion: PhysicalMemory Protected

8. Invasion: FileDrop Vulnerable

9. Invasion: DebugControl Protected

10. Injection: SetWinEventHook Protected

11. Injection: SetWindowsHookEx Protected

12. Injection: SetThreadContext Protected

13. Injection: Services Protected

14. Injection: ProcessInject Protected

15. Injection: KnownDlls Protected

16. Injection: DupHandles Protected

17. Injection: CreateRemoteThread Protected

18. Injection: APC dll injection Protected

19. Injection: AdvancedProcessTermination Vulnerable

20. InfoSend: ICMP Test Protected

21. InfoSend: DNS Test Protected

22. Impersonation: OLE automation Protected

23. Impersonation: ExplorerAsParent Protected

24. Impersonation: DDE Protected

25. Impersonation: Coat Protected

26. Impersonation: BITS Protected

27. Hijacking: WinlogonNotify Protected

28. Hijacking: Userinit Protected

29. Hijacking: UIHost Protected

30. Hijacking: SupersedeServiceDll Protected

31. Hijacking: StartupPrograms Protected

32. Hijacking: ChangeDebuggerPath Protected

33. Hijacking: AppinitDlls Protected

34. Hijacking: ActiveDesktop Protected

Score 310/340

© COMODO 2008

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Skeptic    235

Skeptic
Опубликовано

А вот Malware Defender 2.1.0 - просто хипса, никакого файерволла:)))

(ХР SP3, админ)

1. RootkitInstallation: MissingDriverLoad Protected

2. RootkitInstallation: LoadAndCallImage Protected

3. RootkitInstallation: DriverSupersede Protected

4. RootkitInstallation: ChangeDrvPath Protected

5. Invasion: Runner Protected

6. Invasion: RawDisk Vulnerable

7. Invasion: PhysicalMemory Protected

8. Invasion: FileDrop Protected

9. Invasion: DebugControl Protected

10. Injection: SetWinEventHook Protected

11. Injection: SetWindowsHookEx Protected

12. Injection: SetThreadContext Protected

13. Injection: Services Protected

14. Injection: ProcessInject Protected

15. Injection: KnownDlls Protected

16. Injection: DupHandles Protected

17. Injection: CreateRemoteThread Protected

18. Injection: APC dll injection Protected

19. Injection: AdvancedProcessTermination Protected

20. InfoSend: ICMP Test Protected

21. InfoSend: DNS Test Protected

22. Impersonation: OLE automation Protected

23. Impersonation: ExplorerAsParent Protected

24. Impersonation: DDE Protected

25. Impersonation: Coat Protected

26. Impersonation: BITS Vulnerable

27. Hijacking: WinlogonNotify Protected

28. Hijacking: Userinit Protected

29. Hijacking: UIHost Protected

30. Hijacking: SupersedeServiceDll Protected

31. Hijacking: StartupPrograms Protected

32. Hijacking: ChangeDebuggerPath Protected

33. Hijacking: AppinitDlls Protected

34. Hijacking: ActiveDesktop Vulnerable

Score 310/340

Под юзером дает 330.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Виталий Я.    859

Виталий Я.
Опубликовано
Outpost Security Suite Pro версия 6.5.4(2525.381.0687)

Настройки - максимальные (Administrator):

COMODO Leaktests v.1.1.0.3

Date 1:10:34 - 02.05.2009

OS Windows XP SP3 build 2600

Score 310/340

© COMODO 2008

© все поясняет

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Ingener    150

Ingener
Опубликовано

Avira PSS 9. Максимальные настройки.

Результат таков, т.к. там нет HIPS, есть только IDS.

1. RootkitInstallation: MissingDriverLoad Protected

2. RootkitInstallation: LoadAndCallImage Vulnerable

3. RootkitInstallation: DriverSupersede Vulnerable

4. RootkitInstallation: ChangeDrvPath Vulnerable

5. Invasion: Runner Protected

6. Invasion: RawDisk Vulnerable

7. Invasion: PhysicalMemory Vulnerable

8. Invasion: FileDrop Vulnerable

9. Invasion: DebugControl Vulnerable

10. Injection: SetWinEventHook Vulnerable

11. Injection: SetWindowsHookEx Vulnerable

12. Injection: SetThreadContext Vulnerable

13. Injection: Services Vulnerable

14. Injection: ProcessInject Protected

15. Injection: KnownDlls Vulnerable

16. Injection: DupHandles Protected

17. Injection: CreateRemoteThread Protected

18. Injection: APC dll injection Vulnerable

19. Injection: AdvancedProcessTermination Vulnerable

20. InfoSend: ICMP Test Protected

21. InfoSend: DNS Test Protected

22. Impersonation: OLE automation Vulnerable

23. Impersonation: ExplorerAsParent Vulnerable

24. Impersonation: DDE Vulnerable

25. Impersonation: Coat Protected

26. Impersonation: BITS Vulnerable

27. Hijacking: WinlogonNotify Vulnerable

28. Hijacking: Userinit Vulnerable

29. Hijacking: UIHost Vulnerable

30. Hijacking: SupersedeServiceDll Vulnerable

31. Hijacking: StartupPrograms Vulnerable

32. Hijacking: ChangeDebuggerPath Vulnerable

33. Hijacking: AppinitDlls Vulnerable

34. Hijacking: ActiveDesktop Vulnerable

Score 80/340

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Guest Hu-Long   

Guest Hu-Long
Опубликовано

Outpost Security Suite Pro версия 6.5.5(2535.382.0692)

Настройки - максимальные (Administrator):

COMODO Leaktests v.1.1.0.3

OS Windows XP SP3 build 2600

1. RootkitInstallation: MissingDriverLoad Protected

2. RootkitInstallation: LoadAndCallImage Protected

3. RootkitInstallation: DriverSupersede Vulnerable

4. RootkitInstallation: ChangeDrvPath Protected

5. Invasion: Runner Protected

6. Invasion: RawDisk Protected

7. Invasion: PhysicalMemory Protected

8. Invasion: FileDrop Vulnerable

9. Invasion: DebugControl Protected

10. Injection: SetWinEventHook Protected

11. Injection: SetWindowsHookEx Protected

12. Injection: SetThreadContext Protected

13. Injection: Services Protected

14. Injection: ProcessInject Protected

15. Injection: KnownDlls Protected

16. Injection: DupHandles Protected

17. Injection: CreateRemoteThread Protected

18. Injection: APC dll injection Protected

19. Injection: AdvancedProcessTermination Vulnerable

20. InfoSend: ICMP Test Protected

21. InfoSend: DNS Test Protected

22. Impersonation: OLE automation Protected

23. Impersonation: ExplorerAsParent Protected

24. Impersonation: DDE Protected

25. Impersonation: Coat Protected

26. Impersonation: BITS Protected

27. Hijacking: WinlogonNotify Protected

28. Hijacking: Userinit Protected

29. Hijacking: UIHost Protected

30. Hijacking: SupersedeServiceDll Protected

31. Hijacking: StartupPrograms Protected

32. Hijacking: ChangeDebuggerPath Protected

33. Hijacking: AppinitDlls Protected

34. Hijacking: ActiveDesktop Protected

Score 310/340

© COMODO 2008

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Виталий Я.    859

Виталий Я.
Опубликовано
Outpost Security Suite Pro версия 6.5.5(2535.382.0692)

Настройки - максимальные (Administrator):

COMODO Leaktests v.1.1.0.3

© COMODO 2008

Проверяется возвращаемое значение, которое возвращает "правильный продукт", а Outpost - "неправильный".

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
Перейти к списку тем Свободное общение

  • Сообщения

    • aleks87e
      13+__ КАЗИНО-онлайн 2026—: рейтинг Spark* tOp 11+— лучших сайтов в России

      От aleks87e · Опубликовано

      ТОП 10 лучших онлайн-Казино 2025-2026: играйте на реальные деньги с лучшими бонусами и быстрыми выплатами. Рейтинг надежных и проверенных игровых платформ. Лучшие Онлайн-Казино 2025-2026: Ваш Путеводитель по Игре на Реальные Деньги Откройте для себя вершину азартных развлечений с нашим эксклюзивным рейтингом ТОП-10 онлайн-Казино, (online Casino) отобранных по ключевым критериям: надежность, качество игр и доверие игроков. Мы представляем списки лучших игровых платформ на 2025-2026 годы, предназначенных для тех, кто ищет захватывающий опыт игры на реальные деньги. Лидеры Рейтинга и Их Приветственные Бонусы:      MAD Казино: Рекомендованное игроками, MAD Казино поражает щедрым приветственным предложением до 555% к депозиту и 555 фриспинов. Погрузитесь в игру на реальные деньги с максимальной выгодой!
           
          
                Iris Casino(Ирис Казино) — это онлайн-Казино для тех, кто любит динамику, прогресс и ощущение нового уровня после каждого удачного выбора.
           
          
           EVA Casino: Запуск EVA Casino в марте 2026 года ознаменовал новое событие в гемблинге. Ожидайте грандиозный бонус 250% на первый депозит и 900 фриспинов.
           
           Fugu Казино:  онлайн Официальный сайт Фугу Казино -онлайн-слоты, live-игры, турниры, лотереи и бонусы для активных игроков Fugu Казино.
           
           JOY Казино: Ведущая платформа 2025-2026 годов,В онлайн-казиноJoycasino действует программа лояльности для активных игроков. За каждые 300 рублей, потраченные в казино пользователь получает 1 балл.
           
           Motor Казино:  150% бонус на старт, 250 FS новым игрокам, выплаты до 15 минут. МоторКазино — заводи двигатель и забирай свой куш сегодня.
           
           KILOgram Казино: ТОПовая новинка 2026 года – KILOgram Казино – дарит 100% бонус и 100 фриспинов.
           
           Beef Казино: Свежий игрок на рынке 2026 года, BeefCasino — официальный сайт для игры в Москве! Вас ждут лицензионные слоты, щедрые бонусы и мгновенные выплаты.привлекает бонусом в 150%.
           
           Winity Казино: Новое онлайн-Казино от PlayFortuna, Winity Казино, предлагает обширный выбор слотов в 2026 году.
           
           Казино-X: Звезда азартных развлечений 2026 года – Казино-X – предлагает новичкам увеличить первый депозит на 400% (до 30 000 ₽).
           
           VODKA: Входит в тройку лучших онлайн-Казино с реальными ставками в 2025 году. ВодкаКазино официальный сайт — вход, зеркало и регистрация. VodkaCasino играть онлайн: 500+ слотов, бонус 500%, RTP до 98%.
           MARTIN Казино: Новинка 2026 года с привлекательными подарками для новичков.
           
           FLAGMAN Казино: Современная платформа 2026 года с бонусом 150% на первый депозит (до 30 000 ₽), стильным интерфейсом, широким выбором игр и профессиональной поддержкой.
           
           IRWIN Казино: Известное заведение с богатой историей, обширным ассортиментом игр, VIP-программой и бонусом 100% + 50 фриспинов для новичков.
           
           ARKADA Казино: Новый проект для любителей острых ощущений с современным дизайном, быстрыми выплатами и внимательной поддержкой.
           
           БАНДА Казино: Молодое заведение с бонусом 125% на первый депозит и 75 фриспинов, современным интерфейсом и эксклюзивными автоматами.
           
           Gizbo Казино: Уникальная атмосфера и захватывающий игровой процесс. Бонус 325% и 175 фриспинов.
           
           RIOBET Казино: Платформа с большим ассортиментом развлечений, высокими лимитами, щедрыми бонусами и регулярными турнирами. Бонус: 100% до 500 EUR + 100 фриспинов.
           
           Kometa Казино: Стильное космическое игорное заведение с быстрой регистрацией, широким ассортиментом провайдеров и бонусом 100% + 100 фриспинов.
           
           VAVADA: Популярная площадка с простым процессом регистрации, моментальными выплатами и круглосуточной поддержкой.
           
           R7 Казино: Современная игровая платформа с лицензионным софтом, оперативные выплаты и выгодная программа лояльности. Бонус: 100% на первый депозит + 100 фриспинов.
           
           KENT Казино: Интересные условия, стильный дизайн, быстрое получение выигрышей. Бонус 150% на первый депозит.
           
           DADDY Казино: Место для настоящих побед. Бонус 125% + 50 фриспинов. Широкий ассортимент игр, мгновенные выплаты, VIP-программа.
           
           GAMA Казино: Современная и яркая платформа с огромным выбором развлечений. Бонус 100% на первый депозит.
           
           CAT Казино: Уютная атмосфера и большой ассортимент развлечений. Бонус 150% + 100 фриспинов.
           
           LEX Казино: Выгодные предложения – 100% бонус + 50 фриспинов. Щедрые акции, молниеносные выводы средств, VIP-программа.
           
           1GO Казино: Отличное место для любителей азарта. Бонус 100% + 100 фриспинов. Широкий ассортимент игр, оперативные выплаты, VIP-программа.
           
           MONRO Казино: Выгодные акции и увлекательный игровой процесс. Стильный интерфейс, молниеносные выплаты.
           
           LEGZO Казино: Площадка для настоящих побед. Бонус 150% на первый депозит. Широкий ассортимент игр, моментальные выплаты, VIP-программа.
           
           IZZI Казино: Яркий и современный игровой опыт с огромным выбором развлечений. Удобный интерфейс, быстрые выплаты.
           
           DRIP Казино: Приятная атмосфера и разнообразие развлечений. Бонус 150% + 100 фриспинов. Современный интерфейс, оперативные выплаты.
           
           Starda Казино: 100% бонус на первый депозит и 50 бесплатных вращений. Широкий выбор развлечений, быстрые выплаты, регулярные акции.
           
           JET Казино: Современное Казино с привлекательным дизайном. Бонус 100% до 500 EUR + 50 фриспинов. Интуитивно понятный интерфейс, оперативные выплаты.
           
           ROX Казино: Высокий рейтинг и большой выбор игровых автоматов. Бонус 150% + 50 фриспинов. Выгодные предложения, быстрые транзакции.
           
           FRESH Казино: Мир ярких впечатлений. Бонус 100% на первый депозит. Обширный ассортимент игр, привлекательные акции, мгновенные выплаты.
           
           SOL Казино: Солнечное настроение и щедрые бонусы: 150% на первый взнос + 50 фриспинов. Удобство навигации, лицензированные игры, оперативные выплаты.
      ТОП-3 Лидеров по Бонусам и Преимуществам:      PLAY FORTUNA: Ведущее Казино с бонусом 100% + 175 фриспинов. Идеально для ценителей щедрых акций.
           
           JOZZ: Лучшее Казино на реальные деньги в 2025 году, гарантирующее надежность и широкий ассортимент игр.
           
           BOOI: Казино с высоким рейтингом в России и СНГ, отличающееся удобным интерфейсом и выгодными предложениями.
      Новинки и Специальные Предложения 2026:      V-STARS Казино: Современный портал с бонусами до +255% и 500 фриспинов через рабочее зеркало.
           VULKAN ТОР 2: Отличный выбор для хайроллеров в России, предлагающий быстрые выплаты и привлекательные бонусы.
           JOY Казино: Признано за оперативные выплаты и бонус до 400%.
           VULKAN 24: Надежная площадка для игры на реальные деньги.
           ELDORADO: Онлайн-Казино с крупными ставками для VIP-клиентов и игрой с живыми дилерами.
           ROYAL Казино: Популярное онлайн-Казино с разнообразными игровыми автоматами.
           MAXSLOTS Казино: Широкий ассортимент лучших игровых автоматов и слотов на реальные деньги.
           VULKAN DELUX Казино: Современное Казино с мобильной версией и возможностью делать ставки на спорт.
           SLOTOZAL Казино: Топ-3 в России с бонусом до +150% и 2000 фриспинов.
           PLATINUM Казино: Работает с 2025 года, предлагает бонусы до 225% и 400 фриспинов на первые три депозита.
           VULKAN ROSSIA Казино: Легальное российское Казино с бонусом до 45 800 ₽ и 750 фриспинов.
           ARMADA Казино: Новый приветственный бонус — 200% на первый депозит до 50 000 ₽.
           SLOTOZAL Казино: Сохраняет популярность в 2026 году, предлагая свежие игровые автоматы и надежную платформу.
           ВУЛКАН СТАВКА ТОР 1: Российское Казино с высоким процентом выплат, качественными автоматами и бонусами.
           ВУЛКАН и ВУЛКАН ТОР 2: Популярны среди хайроллеров, славятся надежностью и быстрыми выплатами.
           BRILLX: Ведущее онлайн-Казино России с бонусом до +150% и 2000 фриспинов.
           FRIENDS: Предлагает бонусы до 225% и 400 фриспинов на первые три депозита.
           СЕЛЕКТОР Казино: Лицензированное Казино России с бонусом до 45 800 ₽ и 750 фриспинов.
           BOUNTY Казино: Новый проект с бонусом 150% на первый депозит до 30 000 ₽.
           BABOSS: Новое игровое заведение 2025 года.
           7К Казино: Предлагает слоты, игры и бонусы — +255% и 500 фриспинов через зеркало.
           Online: Новое российское онлайн-Казино с разнообразными слотами и щедрыми приветственными бонусами.
           Анлим Казино: Ежедневно доступно зеркало с бонусом +250% и 100 фриспинов.
      Ключевые Преимущества Современных Онлайн-Казино:      Мобильная Игра: Запускайте слоты на реальные деньги через мобильные Казино.
           Разнообразие Игр: Широкий выбор игровых автоматов, слотов, live-игр, рулетки, блэкджека и покера.
           Бонусные Программы: Приветственные бонусы, бездепозитные бонусы, бонусы за регистрацию, бесплатные вращения (фриспины), промокоды, бонусы на первый депозит, релоад-бонусы, кэшбэк.
           Быстрые Выплаты: Онлайн-Казино с мгновенным выводом средств.
           Доступность: Актуальные зеркала для обхода блокировок.
           Надежность: Лицензионный софт, высокие проценты выплат, проверенные платформы.
           Удобство: Простая регистрация, интуитивно понятный интерфейс, круглосуточная поддержка.
      Почему Выбирать Лучшие Онлайн-Казино? Наш обновленный рейтинг 2026 года поможет выбрать надежное место для азартных развлечений с реальными выигрышами. Мы собрали проверенные игровые сайты, лицензионные клубы с возможностью игры на рубли, а также подборку самых надежных и интересных проектов для игры на деньги. Играйте с выгодой, получайте максимум удовольствия и испытывайте удачу на лучших новых сайтах азартных развлечений!
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      https://forum.kasperskyclub.ru/topic/471996-pojavljajutsja-v-operativnoj-pamjati-membackdoorwin64agentgen-i-memtrojanmultiagentgen/page/2/#comments Task: {A67FE49E-5424-45F5-9347-257FE1179FF6} - System32\Tasks\Microsoft\Windows\Autochk\KeyPreair => C:\Program Files (x86)\Microsoft\Edge\Application\Msproedg.exe [64080 2026-03-16] (Microsoft 3rd Party Application Component -> ) 1. Предлагаю добавить в меню: Запрос к ИИ 2. Автоматически добавлять ЭТО в подозрительные. Что можно получить при разборе в ИИ. ___Ответ ИИ: ___ Резюме Анализ вредоносной строки из лога FRST   * *Суть записи:* Данная строка представляет собой запись из лога
          программы FRST (Farbar Recovery Scan Tool) и указывает на активное
          вредоносное ПО на компьютере.
        * *Маскировка файла:* Исполняемый файл |Msproedg.exe| имитирует
          легитимный браузер Microsoft Edge, маскируясь под него измененным
          именем. Оригинальный файл браузера должен называться |msedge.exe|.
          Имя |Msproedg.exe| не используется ни одним легальным софтом в мире.
        * *Аномалия размещения:* Вирус прописан в планировщике задач в ветке
          |Microsoft\Windows\Autochk|. В норме эта ветка отвечает
          исключительно за диагностику файловой системы при загрузке
          компьютера и может содержать всего одну легальную задачу — |Proxy|.
          Задача с именем |KeyPreair| здесь нелегальна.
        * *Аномалия размера:* В логе указан размер |64080| байт (около 64 КБ).
          Размер оригинального браузера измеряется в мегабайтах, а не в
          килобайтах.
        * *Аномалия даты (Timestomping):* В логе указана дата |2026-03-16|.
          Вирус намеренно использует технику подделки даты, чтобы скрыться от
          антивирусных сканеров, которые ищут недавно измененные файлы.
        * *Скомпрометированная цифровая подпись:*
            o В логе отображается строка: |(Microsoft 3rd Party Application
              Component -> )|.
            o Сертификат |Microsoft Windows Third Party Application Component|
              (и его сокращенный вариант) действительно существует. Это
              легальный сертификат Microsoft для подписи софта сторонних
              разработчиков, который официально интегрируется в систему
              (компоненты Teams, DirectX).
            o У оригинального браузера Edge подпись всегда выглядит как
              |(Microsoft Corporation)|. В данном же случае пустая стрелочка в
              конце |-> )| показывает цепочку доверия Authenticode.
            o В легальном файле FRST проверяет издателя и замыкает цепочку:
              |(Microsoft 3rd Party Application Component -> Microsoft
              Corporation)|. Пустота после стрелки в вашем логе — это
              технический признак того, что вирус скопировал чужой блок
              подписи, но криптографическая проверка Authenticode провалилась.      
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      demkd Если так с рекламой на форуме продолжиться - форум закроют :)
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      При работе с программой оператором зачастую выполняются одни и те же действия. Предлагаю в стартовое меню добавить команду: Выполнить определённое действие: 1 - 2 - 3 Пример: 1 - Запустить под текущим пользователем > Открыть категорию Скрипты > Применить F4 Или 2 - Для работы с удалённым PC по схеме... и т.д.  
    • Ego Dekker
      Актуальные версии антивируса 19-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 19.1.12. В числе прочего добавлена функция «Защита экрана браузера».
×