Уха - NORTON Antivirus + COMODO Firewall - Много добра комбинация. Как се държи- натоварване, конфликти?...

абсолютно никакви конфликти.20 дена няма проблеми.няма забавяне нито на нета нито пък на системата с windows7 съм.

първо инсталирах comodo после norton чудесен синхрон

Редактирано 18 октомври 201015 г. от comodo (преглед на промените)

Norton не го засича но при опит да го стартирам Comodo се обади

Avast! и Symantec кога мислят да го добавят?! Айде Symantec ги разбирам донякъде защо не бързат,ами Avast! на какво разчитат,ако изключим дефинициите,на блокера,че той бачка ли изобщо? Аз до сега не съм го хванал в действие,някой друг?

Не трябва да представяме програмите само от добрата(светлата) им страна,нека показваме и техните недостатъци! В случая изключително тромавото добавяне на дефиниции при Чехите,един голям –

До този момент Result: 20/ 40 (50.0%)

P.s. Файла прави големи поразии,като ловко заобикаля защитната стена на Windows XP и сваля над 40 файла с най-различни разширения.Може и повече да са,но след 10 минутно сваляне и стартиране едно след друго, системата стана не адекватна,напълни паметта и системата блокира!

Avast! и Symantec кога мислят да го добавят?! Айде Symantec ги разбирам донякъде защо не бързат,ами Avast! на какво разчитат,ако изключим дефинициите,на блокера,че той бачка ли изобщо? Аз до сега не съм го хванал в действие,някой друг?

Не трябва да представяме програмите само от добрата(светлата) им страна,нека показваме и техните недостатъци! В случая изключително тромавото добавяне на дефиниции при Чехите,един голям –

До този момент Result: 20/ 40 (50.0%)

P.s. Файла прави големи поразии,като ловко заобикаля защитната стена на Windows XP и сваля над 40 файла с най-различни разширения.Може и повече да са,но след 10 минутно сваляне и стартиране едно след друго, системата стана не адекватна,напълни паметта и системата блокира!

по отговора на symantec разбрах че нищо нередно не намират и прекратиха всичко зависимо от тези зарази.

http://dox.bg/files/dw?a=7115f4775e

по отговора на symantec разбрах че нищо нередно не намират и прекратиха всичко зависимо от тези зарази.

http://dox.bg/files/dw?a=7115f4775e

Ами след като мислят, че няма нищо нередно с/у други 19 компании,тяхна воля,аз обаче не съм на това мнение и съм за болшинството в случая,понеже видях с очите си какво върши файла при стартиране под Windows XP SP3 !

А ето сега на този архив,Comodo има две дефиниции,една евристика,а другите два файла не се засичат и са изпратени !

Ето ги и качени във VIRUSTOTAL-Result: 24/ 39 (61.5%)

Ами след като мислят, че няма нищо нередно с/у други 19 компании,тяхна воля,аз обаче не съм на това мнение и съм за болшинството в случая,понеже видях с очите си какво върши файла при стартиране под Windows XP SP3 !

А ето сега на този архив,Comodo има две дефиниции,една евристика,а другите два файла не се засичат и са изпратени !

много съжалявам че изтрих отговора им който получих по пощата...........но щом още не са ги добавили........

много съжалявам че изтрих отговора им който получих по пощата...........но щом още не са ги добавили........

Ако имаш възможност стартирай го и сам се убеди има ли заплаха или не!

Ако имаш възможност стартирай го и сам се убеди има ли заплаха или не!

много интересно се получи при ръчно сканиране norton не се обажда но при опит да се стартират SONARA И COMODO се надпреварваха

Редактирано 18 октомври 201015 г. от comodo (преглед на промените)

 

До този момент  Result: 20/ 40 (50.0%)

Ето ги и качени във VIRUSTOTAL-Result: 24/ 39 (61.5%)

Де е F-Secure напоследък   

Редактирано 19 октомври 201015 г. от stefanvalja (преглед на промените)

Така...ето ви и най-новите дропъри за TDL3 + нов рууткит за който симптомите са следните: * Прецаква permissions-ите на *exe файловете (и килва процесите на антивирусните програми). * Симптоми в DDS лог файла (" \\.\globalroot\Device\svchost.exe\svchost.exe"). * Дропнат драйвер като тези в архива (а врхива са два драйвера от различните варианти). Приятно тестване !

URLs.txt

Така...ето ви и най-новите дропъри за TDL3 + нов рууткит за който симптомите са следните:

* Прецаква permissions-ите на *exe файловете (и килва процесите на антивирусните програми).

* Симптоми в DDS лог файла (" \\.\globalroot\Device\svchost.exe\svchost.exe").

* Дропнат драйвер като тези в архива (а врхива са два драйвера от различните варианти).

Приятно тестване !

при разархивиране ги засече,остана само: vbma9e7b

Редактирано 19 октомври 201015 г. от stonit (преглед на промените)

Така...ето ви и най-новите дропъри за TDL3 + нов рууткит за който симптомите са следните:

* Прецаква permissions-ите на *exe файловете (и килва процесите на антивирусните програми).

* Симптоми в DDS лог файла (" \\.\globalroot\Device\svchost.exe\svchost.exe").

* Дропнат драйвер като тези в архива (а врхива са два драйвера от различните варианти).

Приятно тестване !

От първия архив TDL4 rootkit и двата файла имат дефиниция!

От втория архив Rootkit.Agent единия файл има дефиниция,другите два с разширение sys изпратени !

P.s. Малко по-късно ще видим и Panda

Така...ето ви и най-новите дропъри за TDL3 + нов рууткит за който симптомите са следните:

* Прецаква permissions-ите на *exe файловете (и килва процесите на антивирусните програми).

* Симптоми в DDS лог файла (" \\.\globalroot\Device\svchost.exe\svchost.exe").

* Дропнат драйвер като тези в архива (а врхива са два драйвера от различните варианти).

Приятно тестване !

Avast! ги засече при сваляне.

Хм, странно при повторно сваляне засечи и други.

Редактирано 19 октомври 201015 г. от Burkoff (преглед на промените)

Avast! ги засече при сваляне.

Avast! ги засече всичките,ето за това говорех,единна дефиниция,голям + в полза на Avast! От там нататък каквато и модификация да излезе ще бъде разстреляна!

Image Hosting

Image Hosting

Avast! ги засече всичките,ето за това говорех,единна дефиниция,голям + в полза на Avast! От там нататък каквато и модификация да излезе ще бъде разстреляна!

В единия архив остана гледам един файл load.exe

В единия архив остана гледам един файл load.exe

А другия *.sys файл ?

Те че се засичат повечето, така е. Аз ви ги дадох за да се самозаразите и да пробвате почистване на вече заразена система и какви са симптомите и методите за борба с тях.

Новия рууткит има интересни способности припокриваюи се отчасти с TDL3 и с MAX++ рууткитите.

Аз ви ги дадох за да се самозаразите .....

..... баси черния хумор

Направо те чакам знаеш къде с бира и мезе

..... баси черния хумор

Направо те чакам знаеш къде с бира и мезе

Нали ?

Ок, очаквай обаждане в четвъртък, че утре ми е full max програмата.

А другия *.sys файл ?

И другия го засича не ме шашкай :>

И другия го засича не ме шашкай :>

Tова вече е друго...просто на другите ти снимки не се виждаше.

Tова вече е друго...просто на другите ти снимки не се виждаше.

Няма какво да гледаш Жоре,единна дефиниция,няма изтърване тук!

Ок, очаквай обаждане в четвъртък, че утре ми е full max програмата.

done !

Няма какво да гледаш Жоре,единна дефиниция,няма изтърване тук!

Taka е, но преди последната му снимка, нямаше как да знам, че е единна дефиниция. Както бях писал двата драйвера са от различни версии и дори от avast ги засичат с различни имена: (Rootkit.gen и Malware.gen), затова исках да се убедя, че и втория се засича...знаеш в Админ форума кои бяха само 5-те които го ловяха като го постнах преди няколко дена за първи път нали ?

...знаеш в подраздела кои бяха само 5-те които го ловяха като го постнах преди няколко дена за първи път нали ?

Ами да ти кажа не се сещам,кои са ги ловели тогава..че тези не са ли други или аз нещо не съм разбрал?

знаеш в Админ форума кои бяха само 5-те които го ловяха като го постнах преди няколко дена за първи път нали ?

И кои бяха 5-те ?

Ето и резултата от останалия файл.(вирус тотал е натоварен за това...)

http://virscan.org/report/37dc9195ecad625b0dc026787edfb7f6.html

Редактирано 19 октомври 201015 г. от Burkoff (преглед на промените)

И кои бяха 5-те ?

В началото:

http://virscan.org/report/876c22aa08da1d24ea0ad6f4d3d32a17.html

После:

http://virscan.org/report/64c78f1fc77836e804056776e024b855.html

Но другия драйвер не се засичаше от avast!

http://www.virustotal.com/file-scan/report.html?id=3b9101a69d0295dbcfca92d118e033855a27bcfd8c78cd7033c58e80604845d2-1287223259