Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи RP55 RP55
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 541 542 543 544 545 546 547 548 549 550 551 ... 623 След.
поговорить о uVS, Carberp, планете Земля
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 20.01.2012 23:06:21
Цитата
santy пишет:
adddir добавляет исполняемые файлы по расширению? в таком случае, врядли библиотека Corkow попадет в автозапуск.
Попадёт с гарантий в 100%.
Попадает исполняемый файл имеющий любое неизвестное расширение.
см.фото.
А - вот с ключами реестра хуже - они не проверяются!
На  Anti-Malware я предлагал, после завершения команды  adddir - чтобы проводилась проверка/сравнение/поиск по имени файла в данных
реестра.
Меня никто не поддержал в этом начинании...
Так, что если идея уже созрела и готова к реализации - то пишите на Anti-Malware и требуйте !  ;)  :cry:  :D
Перейти
поговорить о uVS, Carberp, планете Земля
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 19.01.2012 22:37:36
Цитата
santy пишет:
Возможно, не проверяется данный ключ в реестре
1) Если, это так, то следует оформить - это, как предложение для uVS на Форуме Anti-Malware.
*Возможно стоит предложить добавление ключей ( аналог команды ADDDIR - но, для реестра )

2) Зачем проверять ключ, когда есть команда: ADDDIR
Добавить и Посмотреть все файлы каталога.

3) И вообще, давно пора системные каталоги добавлять в образ по выбору - и делать это на регулярной основе*.
*Были уже случаи - добавляли и смотрели !
Изменено: RP55 RP55 - 20.01.2012 01:02:08
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 18.01.2012 22:42:30
Titan83
Выполните скрипт в uVS
Скрипт > Выполнить скрипт находящийся в буфере обмена...

Код
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 1AF494F8848D292D117D016D91C2408F 240841
addsgn A7679B235D6A4C7261D4C4B12DBDEB5476DCAB4E718A5E786D9C2A42AF68B9806217F0976B3D82D56A80E0607672C0DA17DF0043A4244F442C76A42FAF2EEB32 8 Carberp.AD 

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart


Далее: Поверяем файл: D:\БИОЛОГИЯ!!!! НЕ УДОЛЯТЬ!!!!!!\АНИМ СЕРДЦА.EXE
: Проверка файла
Пишем по результату проверки - "Дать ссылку в тему на результат"

После сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
*
Скачать можно здесь: Malwarebytes
Изменено: RP55 RP55 - 18.01.2012 22:46:59
Перейти
эксплойт скрытого канала
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 17.01.2012 00:16:31
ptitsa0223

E:\АРХИВ ПРОГРАММ\SKYMONK_25974343_16.EXE

Думаю, что не стоит устанавливать программы от партнёрских  шарашек.
Этих товарищей кроме денег ничего не интересует.
Перейти
[ Закрыто] Оперативная память » explorer.exe(...) - модифицированный Win32/.Carberp.A троянская программа - очистка невозможна
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 15.01.2012 23:06:58
253410
тест в студию.т.е.сюда.
Перейти
поговорить о uVS, Carberp, планете Земля
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 15.01.2012 15:58:57
Цитата
santy пишет:
Я проголосовал, потому что действительно считаю ее одной из лучших антивирусных программ.
Я придерживаюсь аналогичного мнения.
Я только не понимаю, зачем за это голосовать.
Вот, до чего социальная инженерия довела человечество !  :o
Перейти
поговорить о uVS, Carberp, планете Земля
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 15.01.2012 15:31:10
Цитата
santy пишет:
RP55, Арвид, кстати вы не проголосовали за uVS на softodrom.ru пока только один я проголосовал.
Дело благородное !
Только Я смысла в этом не вижу.
Там, что $ премия для разработчика будет ?
Пару наших голосов нечего не дадут...
Пусть народ истерзанный и излеченный от вирусов голос подаст.  :cry:  :D
Тогда можно 200-300 набрать будет.
Перейти
поговорить о uVS, Carberp, планете Земля
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 15.01.2012 15:06:00
Цитата
santy пишет:
если будет реализована идея по селектированным, тогда можно будет думать, что делать дальше с селектированными. А так смысла нет писать новые предложения, если накопился уже достаточно большой список прежних предложений для новой версии. ----- возможно, что-то придется менять по проверке на VT, или только у меня не работает сейчас проверка по VT из uVS?

по продвижению в МБАМ - не то что не интересно, но просто времени нет, и желания заниматься еще развитием mbam.

критерий по цифровой не сложно создать, но он, думаю, будет меняться, и как правильно заметил Арвид, все равно запись останется в ПРОВЕРЕННЫХ. т.е. надо снимать галку, при просмотре образа.

1.Идея по селектированием, как мне представляется к моим предложениям слабо относиться.
И как Она будет выглядеть - хотя бы теоретически ?

2.Что касается новых предложений: Много предложений не бывает и зачастую создание одного предложения ведёт, к формированию другого.
Это поступательное/динамическое развитие и останавливать нельзя !

3.Подпись стоит денег - денег у них много - могут купить новую подпись.
Это так !
Но сколько этих левых подписей будет - думаю вполне реально составить их перечень-список.
Перейти
поговорить о uVS, Carberp, планете Земля
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 15.01.2012 14:53:01
Цитата
Арвид пишет:
Если создавать критерии поиска по производителю (подписи серта), то все равно файл скрыт при активной галочке Скрыть проверенные, приходится убирать в любом случае.
Да !
Просто надписи типа: ?Вирус? маловразумительны.
Я предлагал расширить список комментариев, было - бы: ?Spy.Shiz?
И сразу легче ориентироваться...
Так, как файлов со статусом "Подозрит" и ?Вирус? может быть несколько десятков и как результат каша...
А, при поиске определённой угрозы это было бы поудобнее!  
Хотя конечно статус всё равно необходимо сбрасывать будет...

Да и инфу на Malwarebytes по левой цифровой подписи нужно дать.
+ Создать доступный список/перечень всех известных левых "Цифровых подписей" = Имя производителя"
Перейти
поговорить о uVS, Carberp, планете Земля
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 15.01.2012 14:39:09
Цитата
santy пишет:
Будем удалять все продукты с производителем 1с?
Ну да...  :oops:
Значит предлагаем/Поддерживаем идею удалению по избранному параметру!  :D
В данном случае по левой цифровой подписи.  :(
Главное в идее это как раз удаление по любому из избранных параметров.
Главное это чётко задать критерии - во избежание ложного обнаружения/зачистки.
В общем - если идея нравиться - то самостоятельно, её продвигаем на Malwarebytes :)
Перейти
Пред. 1 ... 541 542 543 544 545 546 547 548 549 550 551 ... 623 След.