Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

поговорить о uVS, Carberp, планете Земля

RSS
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 21.11.2011 19:06:42
Обсуждаем Carberp всех модификаций :)


Цитата
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 6D99C48BBD436116B78A04997D854F57 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
regt 1
regt 2
regt 7
regt 18
deltmp
delnfr
restart
Изменено: Арвид - 22.11.2011 13:07:19
Правильно заданный вопрос - это уже половина ответа

Ответы

Пред. 1 ... 91 92 93 94 95 ... 167 След.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 26.01.2013 16:43:27
по крайней мере сканеры можно обойти, если настроена проверка файлов с расширением по умолчанию, а не всех файлов.
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 26.01.2013 16:53:16
Если сканер создавали грамотные товарищи - то автоматически должно проверятся не расширение.
Должно быть проверенно является ли файл исполняемым.
Пример uVS: "32-х битный ИСПОЛНЯЕМЫЙ"...
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 26.01.2013 16:58:31
проверь как будет сканировать ESET NOD32 / скажем vsys добавляю в исключения, и переименовываю соответственно драйвер sys в vsys, чтобы хранить файлики_примеры в отдельном каталоге. /
-----
но это не значит, что в ESET работают неграмотные товарищи.
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 26.01.2013 18:45:27
Цитата
santy пишет: GIGALAN.TXT
оперативно. ESET уже детектирует.

Может они скажут народу, что и как ?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 26.01.2013 18:52:00
Цитата
RP55 RP55 пишет:
Может они скажут народу, что и как ?

Что именно ты хочешь услышать? Кстати, на самом деле этот файл нодом не ловится.
https://www.virustotal.com/file/4e9a4da36c6c09932e183edeb82f516baf96eb20786826d340f­26d7e252334ad/analysis/
В вирлабе сказали что добавят только в следующее обновление, у меня вопрос почему у меня не ловится сканером, а детект на вирустотал есть?
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 26.01.2013 18:56:36
не знаю, у меня файла нет, я проверил по SHA из образа на ВТ

Цитата
Полное имя C:\WINDOWS\GIGALAN.TXT
Имя файла GIGALAN.TXT
Тек. статус АКТИВНЫЙ ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ драйвер в автозапуске

www.virustotal.com 2013-01-26 [2013-01-26 13:00:36 UTC ( 1 hour, 37 minutes ago )]
DrWeb Trojan.Hosts.5268
ESET-NOD32 Win32/Qhost.OPL

Ради интереса надо запросить логи AVZ, чтобы проверить есть там детект или нет.
Изменено: santy - 26.01.2013 18:59:27
[ Как создать образ автозапуска? ]
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 26.01.2013 18:59:04
Цитата
santy пишет:
у меня файла нет
Уже есть :)
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 26.01.2013 19:00:06
Цитата
zloyDi пишет:
Цитата
santy пишет:
у меня файла нет
Уже есть :)
имеешь ввиду, уже есть детект? ок, понял. :)
----
да, при 7934 нет детекта.
Изменено: santy - 26.01.2013 19:43:51
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 26.01.2013 19:45:03
а вот при 7935 уже есть детект
(только что обновился)

Цитата
Журнал проверки
Версия базы данных сигнатур вирусов: 7935 (20130126)
Дaтa: 26.01.2013 Время: 22:44:18
Просканированные диски, папки и файлы: D:\Soft\test\GIGALAN.Vsys
D:\Soft\test\GIGALAN.Vsys - Win32/Qhost.OPL троянская программа
Количество просканированных объектов: 1
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 22:44:18 Общее время проверки: 0 сек. (00:00:00)

на virusscan
http://virusscan.jotti.org/ru/scanresult/d377f62a6ed1951b7f9eb0cfcb039268bdc5d61f
вот только версия баз не указывается.
Изменено: santy - 26.01.2013 19:50:02
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 26.01.2013 23:20:07
Цитата
zloyDi пишет:
Что именно ты хочешь услышать?
По механизму работы/Запуска вируса по типу: GIGALAN.TXT
т.е. Это рабочий вариант вируса ?
 
Пред. 1 ... 91 92 93 94 95 ... 167 След.
Читают тему