Перейти к содержанию
Кирилл Керценбаум

Advanced Spyware Detect - очередной псевдо-антивирус

Recommended Posts

Кирилл Керценбаум

Вот тут случайно наткнулся на очередную поделку, аля антивирус, может и ошибаюсь, но вот коллеги с АМ (Николай Терещенко и Сергей Уласень), слова которых использованы якобы для рекламы данного продукта, думаю решат также - http://advanced-spyware-detect.com/ru/downloadtrial.html

PS: вирусов на самом сайте вроде как нет, продукт не скачивал, если кто хочет - рискнете. Оставил заявку на http://safeweb.norton.com на анализ контента...

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Эх блин...

Запустил он-лайн сканирование (естественно флеш -)))) )

5 вирусов нашлось -(((((((

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Оформлено красиво.Сразу видно,что опытные художники потрудились :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Вердикт KIS - HEUR:Trojan.Win32.StartPage

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber

Бугага - кто уж больно юморной :))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777

3fbf9eb12638t.jpg

Deja_Vu,аналогично....

хорошо сканирует-жесткий даже не моргал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin
Антивирус aSD показал минимальное замедление системы при копировании файлов (прирост 31% по сравнению с «чистой» системой), при кодировании медиа-файлов (3%), при загрузке (12%). В среднем время выполнения задач в системе с установленным антивирусом aSD возрастает на 22%, что позволило AV-Comparatives выставить продукту оценку «very fast» (очень быстрый).

Николай Терещенко, технический директор компании AV-Comparatives

В качестве одного из возможных путей развития антивирусного ПО нами был выбран путь классического антивируса. Вследствие этого, основной упор делался на качество детектирования и количество поддерживаемых форматов данных. Антируткит-технологии в антивирусе aSD начали развиваться сравнительно недавно. Также хочется отметить, что т.н. антируткит-технологии развиваются и как часть антивирусного ядра, работу которых пользователи смогут увидеть в следующих версиях антивируса.

Сергей Уласень, начальник отдела разработки антивирусного ядра компании «AVB»

Продукт вобрал в себя все лучшее и востребованное сейчас на рынке: систему защиты почтового шлюза от всех видов угроз, включая вирусы, шпионское ПО, спам и DoS атаки.

Керценбаум Кирилл Symantec Certified Sales Specialist

Бугога товарищи, кто-то совсем обнаглен. Примечателен также список детектируемых вирусов :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Вот тут случайно наткнулся на очередную поделку

В HTML-коде их страниц есть забавная фраза, которой нет на странице:

Внимание, AdvSpyware обнаружило XX.troyan.downloader на вашем браузере IE

<a href="/download/install.exe" class="del-check">Удалить вирус и проверить компьютер</a> :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft

Афтарам зачод =]

ps

AVB
такого антивиря нет, есть VBA :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

"лиш во время опасности он будет напоминать о своем присутствии,

перехвачиваю любую возможную опасность" :)

"После приобретения Advanced Spyware Detect Вы получите полный доступ

ко всем базам пожизненно". Но жить вам останется недолго. Особенно,

после того, как военная контрразведка узнает о вашем доступе к их

базе. B-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116
"После приобретения Advanced Spyware Detect Вы получите полный доступ

ко всем базам пожизненно". Но жить вам останется недолго. Особенно,

после того, как военная контрразведка узнает о вашем доступе к их

базе. B-)

Я бы выразился проще.

Вы нас поставили!Люди в форме уже по пути к вам! :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

ТАКОЙ наглости я еще не видел.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
ТАКОЙ наглости я еще не видел.

И еще КАКАЯ наглость!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

М-да. Провайдеру уже написаны письма?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
todnei

Имя хоста advanced-spyware-detect.com Провайдер TRIMEDIA

Страна США Код страны US (USA)

Город Wilmington Регион Delaware

Адрес IP 208.85.180.110

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SBond
Вердикт KIS - HEUR:Trojan.Win32.StartPage

DrWeb: "Проверка: http://advanced-spyware-detect.com/ru/downloadtrial.html

Версия антивирусного ядра: 4.44.0.9170

Размер файла: 8213 байт" - Вирусов нет

Мдяя, ребята вы же там расписались, что антивирус просто замечательный!!! :lol::lol::lol:

А сейчас ругаетесь чето.. :lol:

Уфф.. устал смеяться... ;)

-------

Это была шутка если что... :)

-------------------------------------------------

А вот их антивирус :lol:

Отредактировал SBond

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen

Нужно требовать процент с продаж :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Жесть просто, реально нагные перцы. Надо показательно наказывать ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко
Антивирус aSD показал минимальное замедление системы при копировании файлов (прирост 31% по сравнению с «чистой» системой), при кодировании медиа-файлов (3%), при загрузке (12%). В среднем время выполнения задач в системе с установленным антивирусом aSD возрастает на 22%, что позволило AV-Comparatives выставить продукту оценку «very fast» (очень быстрый).

Николай Терещенко, технический директор компании AV-Comparatives

Ну и наглость... Я в шоке:

1. Я такого не говорил (даже и не думал)...

2. Да еще и компанию вписали, к которой я отношения вообще не имею.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А вот их антивирус laugh.gif

Copyright Игорь Данилов :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin

Выдача в гугле по поиску "Сергей Уласень" - страница 2:

Advanced Spyware Detect | Скачать продукт

Сергей Уласень, начальник отдела разработки антивирусного ядра компании «AVB». Продукт вобрал в себя все лучшее и востребованное сейчас на рынке: систему ...

advanced-spyware-detect.com/ru/downloadtrial.html - 7k -

Остальные пострадавшие пока не фигурируют.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
М-да. Провайдеру уже написаны письма?

Утром как увидел, так сразу и написал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail

"Our analysts did not discover any malicious content." (с)

Скачанный install.exe: http://www.virustotal.com/ru/analisis/0555...f096ad18659b1e7

Вот распакованный основной модуль asd.exe, который пишется в %Program Files%\Advansed Spyware Detector при установке: http://www.virustotal.com/ru/analisis/2037...c1f98143a86b3ff

Кроме того, вот попытка asd.exe прописаться в автозагрузку:

asd.PNG

Это не malicious content?

post-270-1233076719_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • santy
      это объекты, как правило, не основные, а те, что идут в контексте с основными. Основные же в таких случаях, как правило, чистые, и часто системные файлы. cmd, rundll*, и т.д.
    • PR55.RP55
      Для некоторых объектов в меню Инфо. предусмотрено удаление: " Удалить только сам файл" Так почему бы не сделать доступным полный перечень команд ? DELREF ; DELALL ; ZOO;  и т.д.  
    • demkd
      можно горячую клавишу сделать, но я не знаю как-то оно непрозрачно получается, ну нажал ее в очередь добавилось и тишина, выводить окно то же как-то...
        это же сканер, он не обязан видеть свежачки, да и ослепить его раз плюнуть как и любой антируткит, даже просто не дать загрузить драйвер в рантайме и все, прощай антируткиты.
        в неактивной он само собой все видит я не уверен, но скорее всего вряд ли можно как-то просочиться из uefi при загрузке с r/o носителя, а в активном да, руткиты копипастят, добавляют глюки, в uVS нет антируткита, если не считать антисплайсинг, но это так малополезная фича, поэтому он и не скрывался вот его и видно.
    • santy
      в продолжении темы: tdsskiller из нормального режима не увидел ничего опасного. uVS же видит руткита и в нормальном режиме (странно) и с лайф-диска. или руткиты уже не те? :).   http://www.tehnari.ru/f35/t261417/index2.html#post2605517
    • alamor
      @demkd, вот неудобно, что посмотришь подробную инфу о файле по дабл-клику - примешь решение удалять его. И нельзя сразу из того же окна удалить его (или ссылки на него). Надо выходить из того окна и так. 

       
×