Bitdefender Antivirus Free Edition

 

 

 

И що некои не иска да ги трие?

Според теста в този канал, след блокиране и ги и трие. Тествал е и Касперски и макар да се представи добре изтърва един троянец:

https://www.youtube.com/c/MAXCyberDefense/videos

Иначе Kaspersky вече засича пропуска:

https://www.virustotal.com/gui/file/ad988a82f4319412e335ed250725c39926fdc842651a995b791f67e63373ac7f/detection

(ESET, DR.WEB, COMODO и др. все още не го засичат) след повече от месец според VT. Малко разочароващо.

преди 15 часа, B-boy/StyLe/ написа:

Според теста в този канал, след блокиране и ги и трие. Тествал е и Касперски и макар да се представи добре изтърва един троянец:

https://www.youtube.com/c/MAXCyberDefense/videos

Иначе Kaspersky вече засича пропуска:

https://www.virustotal.com/gui/file/ad988a82f4319412e335ed250725c39926fdc842651a995b791f67e63373ac7f/detection

(ESET, DR.WEB, COMODO и др. все още не го засичат) след повече от месец според VT. Малко разочароващо.

Касперски са бързи, благодарение на техния облак.

преди 5 минути, Eclipse2G написа:

Касперски са бързи, благодарение на техния облак.

Те по принцип са си бързи, не само заради облака, но в случая поведенческия анализатор се издъни. Но при платената версия с Application Control-a това нямаше да стане. А пък който ползва безплатния Kaspersky едва ли го ползва сам (лично при мен Comodo му пази гърба) така че и там нямаше да мине номера.

Но интересното е, че други не са реагирали за повече от месец на заразата, а те също имат облаци. А не вярвам файла да е безвреден от това, какво прави, че да е политика на компаниите да не го засичат. Друг в въпроса, че може да има разминавания в резултатите на VT и реалната обстановка разбира се (не веднъж се е случвало), но е добре потребители с ESET и DR.WEB и антивируса на Comodo да проверят лично.

%ProgramFiles(x86)%\pqgbffewy\vyfjax.exe

%ProgramFiles(x86)%\sgnlyluf\z.exe

https://www.av-comparatives.org/tests/malware-protection-test-march-2021/

Тест от Comss на Norton 360 for Gamers

 

на 15.04.2021 г. в 2:41, B-boy/StyLe/ написа:

Според теста в този канал, след блокиране и ги и трие. Тествал е и Касперски и макар да се представи добре изтърва един троянец:

https://www.youtube.com/c/MAXCyberDefense/videos

Иначе Kaspersky вече засича пропуска:

https://www.virustotal.com/gui/file/ad988a82f4319412e335ed250725c39926fdc842651a995b791f67e63373ac7f/detection

(ESET, DR.WEB, COMODO и др. все още не го засичат) след повече от месец според VT. Малко разочароващо.

Интересно. Kaspersky вече не засича нито един от следните файлове със суми:

47f915fbdff9d6b9957cfc77a054c35c
db8baddf7bcc6565ec2512c9f3f65f40
85e293f5c03aceab79ea0997864dce9b

Като имам време ще се занимая с тях на виртуалната система. Интересно, че вече ESET ги добавиха, пък Kaspersky ги премахнаха...Динамичния анализ на сайта им и KSN не показаха заплахи, затова им ги пратих и ръчно по пощата с въпроса защо са ги махнали, но още не са отговорили. Вярно е, че са празници, но друг път веднага пишеха. Може да е заради шпионския скандал и като са видели българско IP и да са решили да не си правят труда да пишат.

преди 15 часа, B-boy/StyLe/ написа:

Може да е заради шпионския скандал и като са видели българско IP и да са решили да не си правят труда да пишат.

Това ще е доста глупаво решение бих казал.Не ми вярва, все пак в тази фирма не работят глупаци.

преди 1 час, M.Николов написа:

Това ще е доста глупаво решение бих казал.Не ми вярва, все пак в тази фирма не работят глупаци.

Това беше само закачка, но е факт, че още нямам отговор... Освен ако не са зарязали този адрес: [email protected]

преди 7 часа, B-boy/StyLe/ написа:

Освен ако не са зарязали този адрес: [email protected]

Kaspersky Threat Intelligence Portal

Пробвай тук.

преди 23 часа, B-boy/StyLe/ написа:

вече ESET ги добавиха, пък Kaspersky ги премахнаха.

В кой пост са бацилите? 

преди 1 час, nikssi написа:

Kaspersky Threat Intelligence Portal

Пробвай тук.

В кой пост са бацилите? 

Пробвал съм там, но исках по пощата. На онлайн ресурси вече съм ги пращал. Но исках да видя отговора им от ръчния анализ, а не от някакъв sandbox. Няма ги в пост, взел съм ги от VT (т.е. не аз де, пратиха ми ги едни ресърчъри). Но виж линка:

https://www.virustotal.com/gui/file/ad988a82f4319412e335ed250725c39926fdc842651a995b791f67e63373ac7f/detection

Вече не ги засича. Тествах и на живо...не ги засича нито по репутация, нито при сканиране. Не съм ги пускал да видя дали System Watcher-a ще се обади, защото нямам време сега за виртуалки. Мога да ти ги пратя на лично. Според мен са ги премахнали просто от дефинициите си. Няма лошо, защото често повечето vendors засичат някакви гадини щом видят, че други ги засичат също и след анализ решават, че няма нищо лошо в тях. Да, ама тук съм убеден, че не е така, защото използват съмнителен filepath на "инсталиране/дропване":

%ProgramFiles(x86)%\pqgbffewy\vyfjax.exe

%ProgramFiles(x86)%\sgnlyluf\z.exe

преди 1 час, B-boy/StyLe/ написа:

Пробвал съм там, но исках по пощата. На онлайн ресурси вече съм ги пращал. Но исках да видя отговора им от ръчния анализ, а не от някакъв sandbox. Няма ги в пост, взел съм ги от VT (т.е. не аз де, пратиха ми ги едни ресърчъри). Но виж линка:

https://www.virustotal.com/gui/file/ad988a82f4319412e335ed250725c39926fdc842651a995b791f67e63373ac7f/detection

Ми хубаво. Пиши им отново.Мислех да се пробвам но карай ... на VT съвсем му нямам вяра.

преди 1 час, nikssi написа:

Ми хубаво. Пиши им отново.Мислех да се пробвам но карай ... на VT съвсем му нямам вяра.

Нямаш му ама аз ги имам и тествах на живо (без да ги стартирам). Този път VT позна.

Пратил съм ти ги. И не, хич няма да се занимавам да им пиша втори път да си губя времето. Каквото направят.

 

преди 1 час, B-boy/StyLe/ написа:

Нямаш му ама аз ги имам и тествах на живо (без да ги стартирам). Този път VT позна.

Пратил съм ти ги. И не, хич няма да се занимавам да им пиша втори път да си губя времето. Каквото направят.

 

Е, аз този път пуснах официално запитване през личния си кабинет за повторно анализиране. Докато не го закрия няма мърдане. 

Spoiler

 

 

 

 

С моите настройки няма мърдане. 

преди 2 часа, nikssi написа:

С моите настройки няма мърдане. 

Тъй, тъй, но говорим за безплатната версия без Application Control. Само с дефиниции и по репутация или поне поведенческия модул на System Watcher-a. Иначе Application Control-a е ясен. Както и HIPS/Sandbox на Comodo.

Отговориха ли? Странно много се бавят за 3 файла...

преди 6 часа, B-boy/StyLe/ написа:

Отговориха ли? Странно много се бавят за 3 файла...

Да, отговориха и булю булю .... 

Питат , какви са тия файлове и откъде са , имам ли нужда от помощ да ми лекуват машината...абе булю булю...

Съсипаха я тая държава ей...

Казах им,че е срамота така да дават назад - да си правят сметката.

 

Още ме разпитват ... такъв минус ще им прасна,че ще ги заболи.

Цитат

Dear customer, Hello,

Thank you for your response. It's greatly appreciated.

To verify , do you mean that Kaspersky previously detected the files as malicious on your device and now it does not detect them as malicious ?

Or

You mean that Kaspersky is not on the list of security applications that detected the file based on this link you provided https://www.virustotal.com/gui/file/ad988a82f4319412e335ed250725c39926fdc842651a995b791f67e63373ac7f/detection

We remain at your disposal.

 

Кажи им и двете. Преди ги засичаха, вече не ги засичат. Бе толкова ли е трудно да им праснат един анализ и reverse engineering? Какво се правят на глухарчета. Поне да кажат, опасни са, не, не са опасни, само са пакетирани с VMProtect и т.н. Срамота.

преди 21 минути, B-boy/StyLe/ написа:

Кажи им и двете. Преди ги засичаха, вече не ги засичат. Бе толкова ли е трудно да им праснат един анализ и reverse engineering? Какво се правят на глухарчета. Поне да кажат, опасни са, не, не са опасни, само са пакетирани с VMProtect и т.н. Срамота.

Това им писах. Че преди са се засичали и сега не се засичат. Баси с Байду ли ще се сравняват ... 

преди 18 часа, B-boy/StyLe/ написа:

Кажи им и двете. Преди ги засичаха, вече не ги засичат. Бе толкова ли е трудно да им праснат един анализ и reverse engineering? Какво се правят на глухарчета. Поне да кажат, опасни са, не, не са опасни, само са пакетирани с VMProtect и т.н. Срамота.

Цитат

Dear customer, Dear Nikssi,

Thank you for getting back to us.

We've forwarded your inquiry to our virus analyst, we will get back to you as soon as we hear from them.

Thank you and have a nice day!

Разгеле, значи можело? Ама защо толкова им е западнала поддръжката? 

на 12.05.2021 г. в 22:02, B-boy/StyLe/ написа:

Разгеле, значи можело? Ама защо толкова им е западнала поддръжката?