Ето един ''крадец'', който още не се засича(уж)

hxxp://www.2shared.com/file/9977975/86729652/bmod.html

https://www.virustotal.com/analisis/633f0f25614d95840b74c612b750a5f4d66b48c37545d8022669e737ab17cc49-1260786224

Реших, че няма смисъл да продължавам нататък, щом ми препоръчват да го тръкна.)

Това е от облака или т.н. Insight анализ...май!?

Не съм сравнявал базите данни на различните програми, но определено симантек имат една от най-големите, що се касае за whitelisting.Имам чувстото, че NIS стартира всеки подозрителен файл във виртуална среда, за да проследи поведението му.Хардът ми започва да чегърта леко и малко след това файлът е блокиран.Предполагам, че същевременно се допитва до ''облака'' и му изпраща нужната информация, за да може да се изработи сигнатура, ако е нужно.

Малко омотано е описано, но е нещо от този сорт:

With SONAR 2, the technology becomes proactive and real-time, making sophisticated decisions using a broad set of factors that should make our unknown malware protection both faster and more effective. SONAR2 has the ability to challenge the actions of executables and attempt to classify new suspicious processes before their actions are allowed on the system. Upon classifying software as malicious, it has the ability to completely remediate the threat and its components from the system.

The classification engine in SONAR 2 also uses the strength of the Norton Community and Quorum technology to build a classifier that is truly representative of prevalence of these behaviors in applications across the Norton user community. Thus a malicious behavior observed extensively in large class of malware may be the only evidence required to convict a new piece of suspicious software. At Symantec, the security analysts are constantly observing and analyzing new malware families and this classification system is routinely measured for its in-field effectiveness. The classification system can be seamlessly updated and released to our customers to make sure they have the best protection for the latest threats, without having to release a new engine, as was often done in the past.

Източник: http://community.norton.com/t5/Norton-Protection-Blog/SONAR-2/ba-p/117130

Редактирано 14 декември 200916 г. от clonnning (преглед на промените)

Махнах пластмасовият китаец и сложих тежсата артилерия- Bit Defender!

Тук румънеца обаче- мълчи, докато Комодо вади дефиниция!

лови и с двата енгина

Редактирано 14 декември 200916 г. от trix (преглед на промените)

@trix, пробвай файла от горния ми пост.Любопитно ми е.

лови и с двата енгина

Очевидно, че днес вече го лови, но вчере не го засичаше. Ако си забелязал- засичането е с дефиниция!

@trix, пробвай файла от горния ми пост.Любопитно ми е.

за www.2shared.com/file/9977975/86729652/bmod.html ли?

не се засича и от а2 ама е пратен "крадеца"

Като гледам поста на XMAS и си мисля че авастите са с различни дефиниций

Редактирано 14 декември 200916 г. от trix (преглед на промените)

Във вразка с по-горното ми мнение,където съм писал,че Касперски 2010 не засича този файл hххp://www.2shared.com/file/9950799/fcceb124/pack.html като вирус ще добавя следното.Вчера го изпратих на Лабораторията на Касперси и ми отговориха, че вече се засича и са го добавили.Ето вижте

pack.exe - Trojan-Spy.Win32.Zbot.adje

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

hxxp://www.2shared.com/file/9983953/50155163/update.html

http://www.virustotal.com/analisis/758fb5841f3c7d527564a95b830a77ae1f3d3d060a77751282106fe5b6ea19f0-1260803748

hxxp://www.2shared.com/file/9983953/50155163/update.html

http://www.virustota...19f0-1260803748

Редактирано 14 декември 200916 г. от trix (преглед на промените)

2.13 Забранява се употребата на заплахи, вулгарни думи, цинизми и обиди, както в коментари по темите, така и в лични съобщения. Ако подобни неща станат чрез лични съобщения, трябва само да се уведоми член на администрацията и ще бъдат взети съответните мерки за предотвратяването им.

http://www.kaldata.com/forums/index.php?app=forums&module=extras&section=boardrules

mihnev_sz

Като гледам поста на XMAS и си мисля че авастите са с различни дефиниций

Ами по принцип използват едни и същи дефиниции, но тъй като енджина на 5-цата е малко по-различен от този на 4.8 (в смисъл по-добър е) 5-цата лови повече от текущата 4.8

hxxp://www.2shared.com/file/9983953/50155163/update.html

http://www.virustotal.com/analisis/758fb5841f3c7d527564a95b830a77ae1f3d3d060a77751282106fe5b6ea19f0-1260803748

Хм, тоя сонар не се шегува.

update.exe - Trojan.Win32.VB.zin

http://www.en.dipo.sk/galeria/5-.jpg

Евристично засичане от Kaspersky: virus HEUR:Trojan.Script.Iframer

hxxp://www.2shared.com/file/9983953/50155163/update.html

http://www.virustotal.com/analisis/758fb5841f3c7d527564a95b830a77ae1f3d3d060a77751282106fe5b6ea19f0-1260803748

Не се засича,файла се праща тук там.

hxxp://www.en.dipo.sk/galeria/5-.jpg Празна бяла страница и добро блокиране на безплатния Rising 21. Поздрави

Ами по принцип използват едни и същи дефиниции, но тъй като енджина на 5-цата е малко по-различен от този на 4.8 (в смисъл по-добър е) 5-цата лови повече от текущата 4.8

Ама не пропускаш да го похвалиш

hxxp://www.en.dipo.sk/galeria/5-.jpg Празна бяла страница и добро блокиране на безплатния Rising 21. Поздрави

Ако не се лъжа това е проактивно засичане,нали?

Ако не се лъжа това е проактивно засичане,нали?

Не.Проактивната защита касае защита при директен достъп до операционната система,т.е.(при стартиране на файл,който в случая се анализира за троянско поведение,съмнителен достъп до важни папки и др.),тук имаме евристично засичане на евентуална заплаха,свързано с уеб сканирането,чрез браузъра и неговото предпазване от подобен вид атаки от там и достъп до ОС.В проактивната защита също има евристично сканиране,но това в случая е друго.

Ако не се лъжа това е проактивно засичане,нали?

Касае се за непознат вредоносен код и евристично засичане на Касперски. Още не съм наясно как лъвът е с подобен резултат. Какво като пак мълчи. Ще пробват ли и други?

Касае се за непознат вредоносен код и евристично засичане на Касперски. Още не съм наясно как лъвът е с подобен резултат. Какво като пак мълчи. Ще пробват ли и други?

Може да са ти забранени javascript-овете и "лъва" да няма нищо общо.

Сравнително нови.

Никога не свалям нещо, което не ми е нужно.

Сравнително нови.

Те са едно и също нещо, май.) Fake AV, според Norton

Още един:

hxxp://www.2shared.com/file/9989230/fcaea8da/retry.html

http://www.virustotal.com/analisis/24b216792acbcda2c28604c531b2e54cf62a647441cea088d1bd87b56a542c43-1260816235

http://www5.zippyshare.com/v/82676120/file.html

http://virusscan.jotti.org/en/scanresult/7fbc400f767d8cb85e55fd9bbf97369945565876

Antivir-c517d_2013-1

VT - 1/41 (2.44%)

qdown_inst.exe

VT - 4/41 (9.76%)

Цитат от съседната тема:

Те може и да не реагират, но доста други-да.

http://www.virustotal.com/analisis/7a069be6ac6dafeb1a1349c19f0a9a06ed6a5f889f90ed5e87c22b99ed229568-1260818835

hxxp://www.2shared.com/file/9983953/50155163/update.html

http://www.virustotal.com/analisis/758fb5841f3c7d527564a95b830a77ae1f3d3d060a77751282106fe5b6ea19f0-1260803748

При ръчен скан нито Авира, нито Комодо, реагират. При опит за стартиране на животното, "защита+" на гущера го закова: