Trojan.KillFiles.904 - Symantec - комплексная информационная безопасность - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Mihail

А готов ли Symantec Endpoint Protection к этому вирусу?

И как он называется у симантека?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mihail

отвечу этой же статьей, только другим разделом.

http://www.symantec.com/security_response/...-99&tabid=2

а новый вирус удаляет картинки с компа. и замечен он в июне этого года.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Коллеги, не обращайте внимание на подобные новости от АВ компаний, которым видимо больше нечем привлечь к себе интерес. Подобные вирусы с завидной регулярностью гуляют с 2003 года, но помимо этого ежедневно появляются тысячи более опасных образцов

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mihail
Коллеги, не обращайте внимание на подобные новости от АВ компаний, которым видимо больше нечем привлечь к себе интерес. Подобные вирусы с завидной регулярностью гуляют с 2003 года, но помимо этого ежедневно появляются тысячи более опасных образцов

Новость от DrWEB.

Не думаю, что это продукт завоевывает репутацию подобными методами.

Не буду сравнивать симантек и дрвеб - оба достойны уважения.

На защите у меня стоит симантек, но CureIT всегда тоже под рукой.

А еще недавно у меня случай был, что в сети спамбот завелся и симантек его не видел. Помог дрвеб. спамбота я в симантек отправлял тогда, и его в базы потом добавили. И еще многие известные вендоры не знали про этот спамбот, я им тоже отправил.

Но это не говорит о качестве продуктов. Просто каждый продукт больше учитывает вирусную активность своего региона, и это не старания программистов, просто в России могут ходить одни вирусы, за бугром другие, отсюда и бывают такие моменты. Многие, кстати, это используют, чтоб похвалить свой антивирь.

Но вернемся к нашему новому вирусу.

Возможно это модификация вируса, про который вы говорите, а может и новый.

У него может быть другой уже код, а может и вообще по другому алгоритму работает.

Хотелось бы услышать от компании симантек, что именно этот вирус определяется и удаляется ее продуктом, а не его предшественники.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Хотелось бы услышать от компании симантек, что именно этот вирус определяется и удаляется ее продуктом, а не его предшественники.

...и замечен он в июне этого года.

ProtectionInitial Rapid Release version May 9, 2003

Latest Rapid Release version June 5, 2009 revision 007

Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.

Там рядом с here есть красный квадратик с писанием последнего рапид-релиза. Разве мало?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Андрей-001 спасибо. Да, сигнатура данных угроз общая, но 5 июня она была последний раз изменена под обсуждаемую угрозу

Не думаю, что это продукт завоевывает репутацию подобными методами

Просто к сожалению последнее время данная компания генерит очень много подобных новостых поводов (например, вирус для банкоматов), которые являются лишь некими громкими словами и ничем больше, в то время как службы ИБ и так постоянно находятся под гнетом все новых и новых угроз в условиях сокращения ИТ бюджетов, поэтому "пугать" их по такой ерунде не то что полезно, а вредно ИМХО - мое личное мнение, которое многие разделяют

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Пожалуй можно добавить команду: > Сбросить все атрибуты файлов каталогов - ориентируясь на указанную дату. 2025-01-14 17:17 - 2025-01-14 17:17 - 000000000
      2025-01-14 17:16 - 2025-01-14 07:50 - 000000000
      2025-01-14 17:15 - 2025-01-14 07:50 - 000000000
      2025-01-14 17:13 - 2025-01-14 11:00 - 000000000 Или даже удаление для: 000 - по дате    
    • PR55.RP55
      Dragokas По работе с программой: https://forum.esetnod32.ru/forum8/topic15785/ В программе есть возможность поиска.
      Вместо категории: Подозрительные и вирусы выберите категорию.
      Выберите поиск по имени, или пути файла.
      Для нормальной работы курсор должен быть на одной из строк. ( Имя ; Каталог ; Статус ; Производитель ) Так:
    • Dragokas
      Приветствую! Можно реализовать поиск (или фильтр) среди найденных объектов (вот как Ctrl + F в текстовых редакторах), или такое уже есть? Например, выбираешь категорию "Все файлы", и тебя интересует увидеть все строки, в средине которых есть определённое слово.
    • demkd
      ---------------------------------------------------------
       4.99.10
      ---------------------------------------------------------
       o При активации небезопасных параметров запуска добавлено предупреждение с перечислением этих параметров.

       o Параметры запуска "Заморозить потоки внедренные в uVS" и "Выгружать DLL" объединены в один параметр
         "Выгружать DLL и уничтожать потоки внедренные в uVS".

       o Исправлена ошибка в функции выгрузки DLL из uVS.

       o Исправлена ошибка разбора параметров для исполняемых файлов с именем содержащим 2 точки.
         (например file.txt.exe)

       o Исправлена ошибка в функции удалении задачи по имени отсутствующего XML-файла задачи.

       o Исправлена ошибка в парсере json.
         Теперь в лог выводится участок json вызвавший ошибку разбора.
       
    • demkd
      тут только присылать мне файлы указанные в логе, буду разбираться что там не так. они именно не удаляются или это сообщения в логе при построении списка?
×