Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

поговорить о uVS, Carberp, планете Земля

RSS
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 21.11.2011 19:06:42
Обсуждаем Carberp всех модификаций :)


Цитата
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 6D99C48BBD436116B78A04997D854F57 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
regt 1
regt 2
regt 7
regt 18
deltmp
delnfr
restart
Изменено: Арвид - 22.11.2011 13:07:19
Правильно заданный вопрос - это уже половина ответа

Ответы

Пред. 1 ... 142 143 144 145 146 ... 167 След.
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 17.04.2018 13:48:29
Многие легальные продукты имеют не документированные возможности.
Так недавно был скандал с HP
https://xakep.ru/2017/12/11/hp-one-more-keylogger/
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 27.04.2018 06:17:37
это порадовало:

Цитата
Threat 3638 name_computer Av 2018-04-24 12:03:25 2018-04-24 11:52:24 Warning Registry scanner file \\Name_computer\ROOT\subscription:ActiveScriptEventConsumer.Name="fuckyoumm2_consumer".script JS/Agent.NUN trojan cleaned by deleting
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 27.04.2018 07:26:14
Цитата
A new in-development ransomware was discovered that has an interesting characteristic. Instead of the distributed executable performing the ransomware functionality, the executables compiles an embedded encrypted C# program at runtime and launches it directly into memory.
Было обнаружено новое средство разработки, которое имеет интересную характеристику. Вместо распределенного исполняемого файла, выполняющего функциональные возможности ransomware, исполняемые файлы компилируют встроенную зашифрованную программу C # во время выполнения и запускают ее непосредственно в память.

https://www.bleepingcomputer.com/news/security/new-c-ransomware-compiles-itself-at-runtime/
[ Как создать образ автозапуска? ]
 
Лука Ефремов
Лука Ефремов
Пользователь
Сообщений: 17
Баллов: 8
Регистрация: 21.02.2018
Размещено 28.04.2018 19:47:55
Цитата
RP55 RP55 написал:
Многие легальные продукты имеют не документированные возможности.Так недавно был скандал с HP https://xakep.ru/2017/12/11/hp-one-more-keylogger/
Просто супер, Браво HP!) А вообще Минг тоже молодец что нашел такую вещь, Спасибо вам за статью очень познавательно!
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 28.04.2018 21:14:44
Цитата
Лука Ефремов написал:
Просто супер, Браво HP!
Не они первые и не они последние.
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 16.05.2018 10:14:19
" И вновь продолжается бой...
И сердцу тревожно в груди... "
https://tvzvezda.ru/news/vstrane_i_mire/content/201805160910-xq7c.htm
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 16.05.2018 18:27:47
Цитата
Затем StalinLocker отобразит экран блокировки, содержащий 10-минутный обратный отсчет, до тех пор, пока ваши файлы не будут удалены или вы не введете код. Согласно MalwareHunterTeam, этот код выводится путем вычитания текущей даты, когда программа была выполнена к дате 1922.12.30. Если пользователь вводит правильный код, locker будет снят и удален из автозапуска.

https://www.bleepingcomputer.com/news/security/stalinlocker-deletes-your-files-unless-you-enter-the-right-code/

имеет смысл грузиться с winpe и проверять что там есть в автозапуске.
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 26.05.2018 18:51:54
Новая программка: Hijack Cleaner       Beta

Цитата
Инструмент для обнаружения и удаления скрытых угроз, которые могут быть в вашем веб-браузере. Поддерживает Chrome, Firefox и Internet Explorer

https://www.comss.ru/page.php?id=5069
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 02.07.2018 19:37:39
https://www.anti-malware.ru/news/2018-07-02-1447/26684
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 17.07.2018 21:19:29
Мутант: Worm.Win32.NeKav.a (eKav)

Цитата
Вредоносная программа Worm.Win32.NeKav.a  - это программа-вымогатель. Вредоносная программа вымогает у пользователя деньги, мешает нормальной работе и обладает способностью к несанкционированному саморазмножению по съемным носителям. Является динамически загружаемой библиотекой Windows (PE-DLL файл).  Вредоносная программа Worm.Win32.NeKav.a имеет размер 129536 байт, написана на языке программирования Delphi.

Вредоносная программа Worm.Win32.NeKav.a выводит на экран сообщение об обнаружении вредоносного ПО. Сообщение содержит требование - отправить смс с определенным кодом на указанный в сообщении номер, чтобы продолжить работу и очистить систему от вирусов и трояно
в.
 
Пред. 1 ... 142 143 144 145 146 ... 167 След.
Читают тему