Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Самостоятелни видео тестове (Solo video tests) на програми в защита-част3

lost in
в Сигурност и антивирусна защита

Featured Replies

Оф... аз съм го бил качил, но ето все пак.

Не мога да повярвам Online Armor Free 4.5.1.431 е неузнаваема

http-~~-//www.youtube.com/watch?v=qPCmtLv5ffQ

Теста съм го бил направил на следната дата:

02.09.2010
  • Отговори 2,1k
  • Прегледи 135,8k
  • Създадено
  • Последен отговор

Ясно е, че при реална ситуация 100% защита няма. Дали програмата ще бъде пробита или потребителя ще бъде излъган, резултата е един. За това предлагам да се направи и тест на антивирусни продукти при вече заразена система. Да се види до колко могат да лекуват вече заразена ОС. Нещо подобно Първо се заразява с няколко вируси, след това се инсталира антивирусната програма, ако и бъде позволено, и след това ъпдейт и сканиране.

<br /> Къде му Хипса? Правиш ли разлика между обновяеми евристики и Хипс?<br />

С този рууткит се справят DefenseWall и Malware Defender.

На клипа се вижда http://www.box.net/shared/qx1l8xxn0a че единственото което променям в настройките на Malware Defender е да премина от обучаващ в нормален режим.

Странното е че на едната виртуална машина съм спрял много сървиси както е описал Night_Raven тук http://www.kaldata.com/forums/index.php?showtopic=22755 , та на тази машина програмите Comodo , Outpost Firewall Free , Online Armor Free ме известяват че този рууткит иска достъп до твърдия диск и след като блокирам заявката няма промени по MBR , но на виртуалната машина на която не съм спирал ненужни сървиси проспиват всичко.

Проактивната защита на Касперски се проваля и на двете виртуални машини със и без спрени ненужни сървиси , въпреки че настройките на проактивната му защита съм му ги вдигнал на макс.

Тествам Комодо на заразена машина и резултата е доста съмнителен по простата причина че сега прочетох че не работи правилно под VirtualBox -вярно е сандъка не му се обажда но той си има D + и мачка ама яко !

С този рууткит се справят DefenseWall и Malware Defender.

На клипа се вижда http://www.box.net/shared/qx1l8xxn0a че единственото което променям в настройките на Malware Defender е да премина от обучаващ в нормален режим.

Странното е че на едната виртуална машина съм спрял много сървиси както е описал Night_Raven тук http://www.kaldata.com/forums/index.php?showtopic=22755 , та на тази машина програмите Comodo , Outpost Firewall Free , Online Armor Free ме известяват че този рууткит иска достъп до твърдия диск и след като блокирам заявката няма промени по MBR , но на виртуалната машина на която не съм спирал ненужни сървиси проспиват всичко.

Проактивната защита на Касперски се проваля и на двете виртуални машини със и без спрени ненужни сървиси , въпреки че настройките на проактивната му защита съм му ги вдигнал на макс.

Виртуална машина без спрени ненужни сървиси:

Публикувано изображение

Публикувано изображение

Редактирано от Гост (преглед на промените)

Клипа е готов ама дано от You Tube не мрънкат пак за авторски права -нали пускам музика ! А тя била защитена от авторско право ама какво е клип без музика ? :)

Клипа е готов ама дано от You Tube не мрънкат пак за авторски права -нали пускам музика !

А тя била защитена от авторско право ама какво е клип без музика ? :)

дай линк за изтегляне

  • Автор

Не стана и ето линк http://dox.bg/files/dw?a=41907d126b

Невероятно, справи се и с почистването! :rolleyes:

Не знам за другите,но аз Comodo IS не мога да го изложа,поне до сега колкото и да се мъча не става! С настройки по-подразбиране!

Който успее да пробие защитата на Comodo има една виртуална бира и то СТУДЕНА :wors:

Невероятно, справи се и с почистването! :rolleyes:

Който успее да пробие защитата на Comodo има една виртуална бира и то СТУДЕНА :wors:

Е аз се забавих малко, но то е по лични причини, а относно пробиването на Комодо -трудна работа а и имай предвид, че не работи както трябва под тази виртуалка !

Да са живи и здрави и все така да продължават напред :)

И най вече безплатно ...

А и благодаря за коментара !

Който успее да пробие защитата на Comodo има една виртуална бира и то СТУДЕНА  

Пробва ли го с рууткита , защото при мен се издъни независимо какви настройки му правих.

Пробва ли го с рууткита , защото при мен се издъни независимо какви настройки му правих.

Ти казваш че Комодо се дъни -браво, а къде е тоя рууткит и как да го тествам ?

За мен има 100 процента защита и в живота и мога да го докажа !

Намерих го но как да го тествам-какво си изключил?

Редактирано от Гост (преглед на промените)

  • Автор

Пробва ли го с рууткита , защото при мен се издъни независимо какви настройки му правих.

Мда,пробвах го при изключен антивирус,след стартиране при мен няма издънка! :baby:

Публикувано изображение

Публикувано изображение

Мда,пробвах го при изключен антивирус,след стартиране при мен няма издънка! :baby:

Публикувано изображение

Публикувано изображение

Аааа сега видях какво е писал Night_Raven

Night_Raven

Конкретната услуга, която е от значение в случая, е PrintSpooler (spoolsv.exe). TDSS използва нея за заразяване.

Вероятно и ти си изключил услугата Print Spooler.Когато я изключа и при мен се справя ето клиповете 

http://www.box.net/shared/vo9u8jdupp

http://www.box.net/shared/utjpceuor8

  • Автор

Вероятно и ти си изключил услугата Print Spooler.Когато я изключа и при мен се справя ето клиповете 

Публикувано изображение

Файла при мен се стартира в сандъка! Ти си го изключил?!

Описание: Windows Printer Spooler съхранява зададените за принтиране задачи и ги придвижва към принтера, когато той е готов.

Компания: Microsoft Corp.

Системен процес: Да

Може да се спре от :

Start-Run->services.msc (ако ползвате принтер често не го пипайте)

Публикувано изображение

Файла при мен се стартира в сандъка! Ти си го изключил?!

По подразбиране Print Spooler е на „Automatic” при теб е на „Manual”.

Когато е на „Manual” сандъка върши работа ,когато е на „Automatic” не помага и сандъка , пробвах го.

  • Автор

Когато е на „Manual” сандъка върши работа ,когато е на „Automatic” не помага и сандъка , пробвах го.

Мда обаче само под XP нещата стоят така! Под Windows7 тоя номер не минава! Да вземеш да махнеш тая спукана стара каца XP,че само ядове береш май !

Потвърждавам написаното от теб под бозата Windows XP SP3, Comodo се дъни,като кофладжия ! :) Под Windows7 ,не!

http://dox.bg/files/dw?a=5ac3b78a31

  • Автор

От къде мога да си сваля rootkit за тестване?

Със или без драйвър ? :blink:

Ето ти един скупен от коментар 64 на Мухи ,цък !

Със или без драйвър ? :blink:

Ето ти един скупен от коментар 64 на Мухи ,цък !

Ми незнам давай там някви!

Редактирано от danielbonev (преглед на промените)

  • Автор

Ми незнам давай там някви!

Можеш да не спираш антивируса на Comodo,не ги засича в движение!

3 броя в архива!

http://www.skatafka.com/download.php?file=a5c1236d4216bbdb509e0c54d1046266
Успех!
  • Автор

Публикувано изображение

Вътре са 3 файла,а останалите? :rolleyes:

Да се прехвърлим в темата с подпомагането или?! :rolleyes:

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Назад

Разглеждащи това в момента 0

  • Няма регистрирани потребители разглеждащи тази страница.

Дарение

  • Подкрепи съществуването на форума - направи дарение
    32%
    Дарени 315 € от нужните 1 000 €

Бюлетин

Получавайте известие, когато има важна промяна или новина свързана с форума.
Абонирайте се

Профил

Навигация

Търсене

Търсене

Конфигуриране на push известия в браузъра
Chrome (Android)
  1. Докоснете иконата на катинар до адресната лента.
  2. Докоснете Разрешения → Известия.
  3. Променете предпочитанията си.
Chrome (Desktop)
  1. Кликнете върху иконата на катинар в адресната лента.
  2. Изберете Настройки на сайта.
  3. Намерете Известия и коригирайте предпочитанията си.