Кирилл Керценбаум

Антивирус будущего

В этой теме 14 сообщений

Ребята из Sophos просто отжигают, видимо у них все настолько хорошо что можно заниматься такими "перспективными" технологиями как выпуск локализованного на язык КЛИНГОН продукта. Кто не знает - смотрим Star Trek :lol:

http://www.sophos.com/klingon-anti-virus/

SKA.jpg

post-44-1242758602_thumb.jpg

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А сокращённое название у Клингон Анти-Вируса - KAV. :) И, надо же! - он реально качается!?

klingon.gif

klingon.gif

klingon_num.gif См. тут.

Кажется, что там антивирус, у них и клингонский Гамлет есть.

120px-TheKlingonHamlet.jpg

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ребята из Sophos просто отжигают, видимо

им хорошо заплатили.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Тут блин эпоха такая опасная,а они развлекаются...зашибись!

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Коллеги, вы как хотите, а я скачал, там при установке в самом первом окне есть ссылка, где предлагается ознакомиться с системными тербованиями, а там есть Username: и Password:.

Интересно попробовать. :)

Не улететь бы на Клингон. На всякий случай - прощайте...

- 133MHz Intel Pentium processor or equivalent

- 256MB of RAM

- At least 120MB of available disk space

- Windows Server 2003, Windows Vista, Windows XP, Windows 2000(includes 64-bit editions)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Кирилл явно придирается :)

Это наверняка просто хобби кого-то из сотрудников лаборатории. Посидел пару недель вечерами. попереводил - и локлизовали :) делов-то :) Уверен, что такая локализация Софосу не стоила ни копейки, зато все лишний раз вспомнили имя этого антивируса ;)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Спасибо, прикольно.... :rolleyes:

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Выжили... после нашествия клингонов. Отчёт прилагаю. Клингон.zip

Что сказать: "Что это было?"

Ответ очевиден: Sophos Anti-Virus по-клингонски...

Клингон.zip

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А когда наши АВ смогут ответить суржиком и уголовным жаргоном?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А когда наши АВ смогут ответить суржиком и уголовным жаргоном?

у ABBYY есть Medved Edition - может быть, он или продукты компании PROMT помогут "локализовать" интерфейсы?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

И что такого интересного в этом..) На мой взгляд самоя обыкновенная туфтень. Хотя на вкус и цвет товарищей нет, так что извинит если кого-то обидела, просто я привыкла всегда прямо выражать свое мнение.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
И что такого интересного в этом..)

Это пиар. Нормальный пиар, от которого плеваться не тянет, даже если это перевод от Гоблина, на любителя. Потому что это бесплатная работа настоящего фаната (в хорошем смысле слова).

Скины к продуктам ЛК, "Спартак", "Зенит", Friday-2 и далее в том же духе - такой же нормальный пиар. На фанклуб новички приходят в первый раз скачать классные скины и некоторые остаются.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Это пиар. Нормальный пиар, от которого плеваться не тянет, даже если это перевод от Гоблина, на любителя. Потому что это бесплатная работа настоящего фаната (в хорошем смысле слова).

Скины к продуктам ЛК, "Спартак", "Зенит", Friday-2 и далее в том же духе - такой же нормальный пиар. На фанклуб новички приходят в первый раз скачать классные скины и некоторые остаются.

Честно? Вот смотрел я альтернативные скины для Каспера... ну не вставил ни один кроме родного :)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Wenderoy
      Антивирус Kyранина (Кuranin Antivirus Free 2017) - https://kuranin.org Тестируем на 315 свежих зловредах из разных источников: malc0de, cleanmx, vxvault и т. д.


      Антивирус реагирует практически на каждый вирус, удаляем - на остатке 4 файла. Запуск:



      Два раза эвристическая сработка, один раз - автоматическое удаление зловредного кода. При этом все запускаемые объекты представляли собой консольные приложения, последнее запустило несколько процессов, но антивирус их заблокировал. В поставку входит утилита для чистки реестра - сканирует и удаляем остаточный мусор... Итог: система абсолютно чистая и работает стабильно, сканирование Hitman Pro в лишний раз это подтвердило.
    • PR55.RP55
    • PR55.RP55
      И в uVS  явный косяк с анализом автозапуска. C:\WINDOWS\SYSWOW64\IHCTRL32.DLL C:\WINDOWS\SYSTEM32\IHCTRL32.DLL _________________________________________________ Полное имя                  C:\WINDOWS\SYSWOW64\IHCTRL32.DLL
      Имя файла                   IHCTRL32.DLL

       Сохраненная информация      на момент создания образа
      Статус                      [Запускался неявно или вручную]
      File_Id                     556EBE5498000
      Linker                      7.0
      Размер                      603648 байт
      Создан                      12.04.2017 в 20:44:02
      Изменен                     08.03.2017 в 07:22:45
                                  
      TimeStamp                   03.06.2015 в 08:44:04
      EntryPoint                  +
      OS Version                  5.0
      Subsystem                   Windows character-mode user interface (CUI) subsystem
      IMAGE_FILE_DLL              +
      IMAGE_FILE_EXECUTABLE_IMAGE +
      Оригинальное имя            DDDDDDDD.DLL
      Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
      Цифр. подпись               Отсутствует либо ее не удалось проверить
                                  
      Доп. информация             на момент обновления списка
      SHA1                        2428AE627F382A886C0C48F4748C0DB3FD943796
      MD5                         79283E53B76D96C869EF64241D5D2794
                                  
      Ссылки на объект            
      Prefetcher                  C:\WINDOWS\Prefetch\Layout.ini _________________________________________ Полное имя                  C:\WINDOWS\SYSTEM32\IHCTRL32.DLL
      Имя файла                   IHCTRL32.DLL
      Тек. статус                 сервисная_DLL в автозапуске [SVCHOST]
                                  
      Сохраненная информация      на момент создания образа
      Статус                      сервисная_DLL в автозапуске [SVCHOST]
      Инф. о файле                Не удается найти указанный файл.
      Цифр. подпись               проверка не производилась
                                  
      Ссылки на объект            
      Ссылка                      HKLM\System\CurrentControlSet\Services\ihctrl32\Parameters\ServiceDLL
      ServiceDLL                  %SystemRoot%\System32\ihctrl32.dll ____________________________________________ Полное имя                  C:\WINDOWS\SYSTEM32\WSAUDIO.DLL
      Имя файла                   WSAUDIO.DLL
      Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ сервисная_DLL в автозапуске [SVCHOST]
                                  
                               
      Сохраненная информация      на момент создания образа
      Статус                      сервисная_DLL в автозапуске [SVCHOST]
      Инф. о файле                Не удается найти указанный файл.
      Цифр. подпись               проверка не производилась
                                  
      Ссылки на объект            
      Ссылка                      HKLM\System\CurrentControlSet\Services\wsaudio\Parameters\ServiceDLL
      ServiceDLL                  %SystemRoot%\System32\wsaudio.dll
      ________________________________________________ А из лога FRST  видно, что... S2 wsaudio; C:\Windows\SysWOW64\wsaudio.dll [251392 2017-05-12] () [File not signed] 2017-06-25 15:31 - 2017-05-12 21:03 - 00251392 _____ C:\Windows\SysWOW64\wsaudio.dll             ------------ И какой вывод ? 1) Файл а втозапуске - но как бы и нет... SYSWOW64 SYSTEM32 2) Файл есть но uVS  его не видит...     Образ:    http://zalil.su/2930698 Тема: https://forum.esetnod32.ru/forum6/topic14098/ и таких тем ( по wsaudio.dll  уже за сотню ) Я уже об этом в  писал выше - а сейчас пишу подробно.                           
    • PR55.RP55
      Error: (06/25/2017 05:44:21 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT AUTHORITY)
      Description: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки. Возможно что-то новое для WMI придумали.
      Во сяком случае это: KERNCAP.VBS в секции WMI --------- Полное имя                  KERNCAP.VBS
      Имя файла                   KERNCAP.VBS

      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске ---------------- Образ: http://zalil.su/5444829
                                  
    • PR55.RP55
      Demkd https://forum.esetnod32.ru/forum6/topic14097/ Если сравнить записи в uVS и FRST то я не вижу в uVS записи: BootExecute: autocheck autochk * sh4native 7099sdnclean64.exe Запуск приложений через ключ реестра BootExecute http://hex.pp.ua/bootexecute.php Я так думаю, что можно исхитриться и чего нибудь да запустить.