Advanced Spyware Detect - очередной псевдо-антивирус - Страница 2 - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию
Кирилл Керценбаум

Advanced Spyware Detect - очередной псевдо-антивирус

Recommended Posts

akoK

Тестю....плачу

Подменил картинку на рабочем столе :)

wallpapper.jpg

Прописалась, как описал K_Mikhail.

Но почему-то нашла немного меньше чем заявлено.

11.jpg

Вот сижу, задавшись вопросом...почему файлы, которые "обвинены" проходят по базе безопасных мелкомягких.

post-3987-1233080337_thumb.jpg

post-3987-1233080505_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

akoK

Потому что мужик в очках умнее мелкомягких %)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
akoK

Umnik, я тоже пришел к этому мнению.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777

по поводу прописки в автозагрузке-реал плейер тоже прописывается при установке и каждом прослушивании,но это не говорит же о его вредности...

ответ аналитиков авиры заставил задуматься-раньше они как писали.так и было всегда..

и касперовы аналитики подтверждали при проверке.а тут CLEAN...посылал им в архиве с паролем через mail.ru почту на virus@avira.com -не мог каспер-веб его при передаче на сервере снять?)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Запароленный - нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
по поводу прописки в автозагрузке-реал плейер тоже прописывается при установке и каждом прослушивании,но это не говорит же о его вредности...

Сравнивать фейковый антивирус, который, к тому же, выпрашивает деньги за найденные "вирусы" (т.е. чистой воды мошенничество и вымогательство) и реал-плеер для прослушивания аудио -- это, конечно, сила! :blink:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777
Сравнивать фейковый антивирус, который, к тому же, выпрашивает деньги за найденные "вирусы" (т.е. чистой воды мошенничество и вымогательство) и реал-плеер для прослушивания аудио -- это, конечно, сила! blink.gif

меня на эту лажу не купить.

но хотелось бы понять: почему одни пишут вирус,другие not-a-virus,а авира-CLEAN...

сколько такого "добра" в сети есть и,что много народу поведется на очередную поделку?

если "ведутся как лохи" и платят-значит,ставь им хоть всю линейку от virustotal.com все равно будут мучиться паранойей и исходить смсками для успокоения своей нервной системы.

по поводу "просит деньги"-он же не шифрует все как Gpcode.

его штатно можно удалить? если да,то он ничем не отличается от дешевых местных антивирусов в какой то лат.америке.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ice-berg

сайт классный :) остальное г :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
akoK

Главное удаляется просто.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
но хотелось бы понять: почему одни пишут вирус,другие not-a-virus,а авира-CLEAN...

Пишут так, потому что каждый вендор по своему классифицирует класс fakealert'ов. Распакуйте исходный \install.exe и отошлите \asd.exe на анализ с описанием, благо материал для описания тут есть. Ещё в качестве аргумента можете указать, что изменяет [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,Start Page] на bestxp.getbb.ru или samorukova.com

по поводу "просит деньги"-он же не шифрует все как Gpcode.

его штатно можно удалить? если да,то он ничем не отличается от дешевых местных антивирусов в какой то лат.америке.

Странная попытка оправдать недетект, хотя Avira обычно фейковые антивирусы ловит: http://www.virustotal.com/ru/analisis/6ce8...d4ba52e6316421d (для примера).

Для "выпрашивания денег" не обязательно что-то шифровать. Ибо шифрование файлов в таком случае -- всего лишь более действенный способ заставить пострадавшего пользователя выложить деньги. А так, обычно и без этого обходится -- достаточно посмотреть класс Trojan.Winlock с вымоганием денег за код активации Windows или, как нонче достаточно распространённый BHO Trojan.Blackmailer, из-за которого пол-экрана Internet Explorer закрыто призывом отослать SMS за то, дабы эта реклама была убрана.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
georgy_n
Распакуйте исходный \install.exe и отошлите \asd.exe на анализ с описанием, благо материал для описания тут есть

Проверил рез-ты на Вирустотал - грустно стало. install.exe детектит большинство, а вот asd.exe - Авира (которая не признает install.exe вредоносным) и Microsoft, которые, получается, единственные, кто произвел полноценный анализ install.exe и сэмулировал модель его поведения. Впрочем, в отношении Avira - спорно, поскольку могли выловить отдельно только asd.exe.

KSSxmLozDA.png

B2Nuza70AP.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Проверил рез-ты на Вирустотал - грустно стало. install.exe детектит большинство, а вот asd.exe - Авира (которая не признает install.exe вредоносным) и Microsoft, которые, получается, единственные, кто произвел полноценный анализ install.exe и сэмулировал модель его поведения. Впрочем, в отношении Avira - спорно, поскольку могли выловить отдельно только asd.exe.

KSSxmLozDA.png

B2Nuza70AP.png

Проверял -- Avira не распаковывает INNO Setup, а детектить поверх -- значит задетектить все инсталляционные файлы, сделанные INNO Setup. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
georgy_n
Проверял -- Avira не распаковывает INNO Setup, а детектить поверх -- значит задетектить все инсталляционные файлы, сделанные INNO Setup. smile.gif

Михаил, с Авирой понятно, спасибо. Мне не ясно почему отдельно asd.exe не детектится вендорами, которые успешно детектируют install.exe? :( Ладно бы шарашкины конторы были, но Dr.Web, Kaspersky, McAfee - уважаемые вендоры с мировым именем. Выходит, что если был выключен файловый монитор в момент запуска install.exe, то привет, - Пользователь? asd.exe может безнаказанно делать свое дело :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Михаил, с Авирой понятно, спасибо. Мне не ясно почему отдельно asd.exe не детектится вендорами, которые успешно детектируют install.exe? :( Ладно бы шарашкины конторы были, но Dr.Web, Kaspersky, McAfee - уважаемые вендоры с мировым именем. Выходит, что если был выключен файловый монитор в момент запуска install.exe, то привет, - Пользователь? asd.exe может безнаказанно делать свое дело :)

Только что скачал \install.exe, в процессе установки \asd.exe Dr.Web-ом определился. Надо смотреть, что за asd.exe у Вас... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
georgy_n
Только что скачал \install.exe, в процессе установки \asd.exe Dr.Web-ом определился. Надо смотреть, что за asd.exe у Вас...

asd.exe - тот же самый, - по крайней мере md5, crc совпадают. Dr.Web его определяет, если рядом с ним будет "sqlite3.dll" :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
asd.exe - тот же самый, - по крайней мере md5, crc совпадают. Dr.Web его определяет, если рядом с ним будет "sqlite3.dll" :)

Отдельно лежащий тоже определяется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
georgy_n
Отдельно лежащий тоже определяется

Тогда не знаю, в чем дело :) Установлена 5.0.1.х последняя бета. Если есть интерес - логи *.ini, и сканера - в аттаче. Из них видно, что только рядом с этой библиотекой появляется детект на asd.exe; да и Вирустотал показывает отсутствие детекта по одному asd.exe.

Logs.rar

Logs.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Тогда не знаю, в чем дело :) Установлена 5.0.1.х последняя бета. Если есть интерес - логи *.ini, и сканера - в аттаче. Из них видно, что только рядом с этой библиотекой появляется детект на asd.exe; да и Вирустотал показывает отсутствие детекта по одному asd.exe.

С релизной 5-кой всё хорошо, детектит в любом месте. Только что проверил на VT: http://www.virustotal.com/ru/analisis/da78...a3fd327c5045c50

Почему проблема с бетой -- не знаю, а ставить не хочется. Попробуйте обновить базы и проверить. Если проблема будет воспроизводиться -- в баг-трекер тогда.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
georgy_n
Почему проблема с бетой -- не знаю, а ставить не хочется. Попробуйте обновить базы и проверить. Если проблема будет воспроизводиться -- в баг-трекер тогда.

Мои скрины с VT от 16-ти часов; еще 1/2 часа назад антивирус молчал, но сейчас уже детект есть, видно, базы подтянулись с очередным обновлением в 23:00 :) Вопрос снят, спасибо Михаил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

http://cpu-help-online.info/

особенно пноравилась строчка:

Эмуляция работы программы - серыми буквами на сером фоне

лиц соглашение:

"При этом абонент оплачивает не саму программу, которая распространяется на бесплатной основе, а техническую поддержку данной программы, которая осуществляется по адресу support4@8coins.net, а также дополнения, изменения и улучшения исходного кода программы, улучшающие и изменяющие ее производительность или представляемые ею функции."

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×