сега, само да не сглобите Волтрон

Редактирано 20 октомври 201312 г. от hUstle (преглед на промените)

 

@shift 

@echo off 

net user %username% "01" 

RUNDLL32.exe USER32.dll,LockWorkStation 

 

@shift 

@echo off 

net user %username% "01" 

RUNDLL32.exe USER32.dll,LockWorkStation  Точно тая гърбава команда ли? 

 

 

Абе гърбава , ама колко поразии може да направи

Арее mutex creation routine е при мен (демек краката)     

Абе гърбава , ама колко поразии може да направи

Е колко?Точно 13...

Арее mutex creation routine е при мен (демек краката)     

Е колко?Точно 13...

 

А тази команда изправена ли е ?

 

http://dox.bg/files/dw?a=b776278a2e

А тази команда изправена ли е ?

 

http://dox.bg/files/dw?a=b776278a2e

Идея си нямам...ама май тук я има същата: http://dc341.4shared.com/doc/YvVwdz1o/preview.html

Когато е ''.exe'' файла,Оутпоста реагира:

 

 

http://dox.bg/files/dw?a=47f31594d1

парола infected

 

https://www.virustotal.com/bg/file/bf0589dff2dbbd5d74aefa138cd00efbdf93c97ede60a9ce134d92c7efde625f/analysis/

 

http://dox.bg/files/dw?a=62985bb92b

 

http://dox.bg/files/dw?a=fe777d5c4d

Редактирано 21 октомври 201312 г. от Гост (преглед на промените)

Благодарение на тия файлове си дооправих настройките и правилата на Оутпоста.Има смисъл човек да тества,научават се полезни неща.

Когато е ''.exe'' файла,Оутпоста реагира:

 

 

http://dox.bg/files/dw?a=47f31594d1

парола infected

 

https://www.virustotal.com/bg/file/bf0589dff2dbbd5d74aefa138cd00efbdf93c97ede60a9ce134d92c7efde625f/analysis/

 

http://dox.bg/files/dw?a=62985bb92b

 

http://dox.bg/files/dw?a=fe777d5c4d

 http://www14.zippyshare.com/v/35398247/file.html

Редактирано 21 октомври 201312 г. от Ghost Rider (преглед на промените)

Мохикан. Bat/qhost ESET.

Когато е ''.exe'' файла,Оутпоста реагира:

 

 

http://dox.bg/files/dw?a=47f31594d1

парола infected

 

https://www.virustotal.com/bg/file/bf0589dff2dbbd5d74aefa138cd00efbdf93c97ede60a9ce134d92c7efde625f/analysis/

 

http://dox.bg/files/dw?a=62985bb92b

 

http://dox.bg/files/dw?a=fe777d5c4d

http://postimg.org/image/z00jl0usn/

Редактирано 21 октомври 201312 г. от nikssi (преглед на промените)

http://dox.bg/files/dw?a=b672d46379

парола infected

 

https://www.virustotal.com/bg/file/3c1930db1c9ef2b3f7e6f04bf10ac695adbcd2c3f3ebff7c7efcc68f1b81e22c/analysis/1382279546/

Ако се заключи някой кода е 01,нито Аваст със включен Твърд режим нито Оутпоста със настройки на макс реагираха,заключи ми компа от раз.

в тотала касапа лови, а моя КИС 2014 въпреки, че току що е ъпдейтнат няма деф., интересно при др. потребители на  КИС 2014 засича ли се файла?

https://www.virustotal.com/bg/file/3c1930db1c9ef2b3f7e6f04bf10ac695adbcd2c3f3ebff7c7efcc68f1b81e22c/analysis/

http://www30.zippyshare.com/v/33884224/file.html

Редактирано 22 октомври 201312 г. от Ghost Rider (преглед на промените)

в тотала касапа лови, а моя КИС 2014 въпреки, че току що е ъпдейтнат няма деф., интересно при др. потребители на  КИС 2014 засича ли се файла?

https://www.virustotal.com/bg/file/3c1930db1c9ef2b3f7e6f04bf10ac695adbcd2c3f3ebff7c7efcc68f1b81e22c/analysis/

http://www30.zippyshare.com/v/33884224/file.html

 

При мене например  

 

 

Обнаруженный объект (файл) удален C:UsersnikssiDesktopsexsex.bat C:UsersnikssiDesktopsexsex.bat Hoax.BAT.BadJoke.Ransom.b Вредоносная программа Сегодня, 21:06 ч.

 

 

 

 

При мене например  

 

 

 

 

току що го ъпдейтнах, но при мен все още не лови

току що го ъпдейтнах, но при мен все още не лови

 

Пратих по скайп файла на седем колеги от форума на Касперски и всички го засичат.    

http://dox.bg/files/dw?a=855a97de6e

 

парола infected

Пратих по скайп файла на седем колеги от форума на Касперски и всички го засичат.    

ще изчакам да видя утре как ще е, ако пак е така ще се свържа със съпорта да видим може ли да се разчита на братушките, иначе  клоуд сървиза си го отчита  недоверен файла

http://dox.bg/files/dw?a=5b4c5e5b4b

 

парола infected

 

https://www.virustotal.com/bg/file/78fccf09b684f32353c6edc043b71360af783f22f23f5165b48afca5f06e1ab1/analysis/1382517225/

Като недостатък на Оутпоста отчитам че какъвто и да е файла има ли цифров подпис го дава като доверен (зелен прозорец),че и няма опция да не се доверява на подписани файлове.Все пак потребителя трябва да не се доверява на зелен прозорец а трябва много да се внимава.Абе не може да се довериш изцяло на програмата като ти дава зелени прозорци.

 

http://dox.bg/files/dw?a=5b4c5e5b4b

парола infected

 

https://www.virustotal.com/bg/file/78fccf09b684f32353c6edc043b71360af783f22f23f5165b48afca5f06e1ab1/analysis/1382517225/

 

Като недостатък на Оутпоста отчитам че какъвто и да е файла има ли цифров подпис го дава като доверен (зелен прозорец),че и няма опция да не се доверява на подписани файлове.

 

Има!

 

 

Все пак потребителя трябва да не се доверява на зелен прозорец а трябва много да се внимава.Абе не може да се довериш изцяло на програмата като ти дава зелени прозорци.

 

"Добрутро, Минке!"

 

Ха сега се поразрови назад в темата (или в тази или за Аутпоста), къде ще намериш точният анализ и препоръки, които бях дал за практическа работа с Аутпост-а! Точно за запитване за "прокси бай-пас" съм казвал, че трябва да се блокира!

 

Иначе извода, който правиш, че щом има цифров подпис директно дава "зелено", не е верен! Има много случай когато има цифров подпис и го дава "умерено подозрително", че даже и "подозрително"!

.=======

п.п. Ако плъзгача ти е в позиция "Повишен", а не "максимален", програмата никога няма да те пита, ако няма защо! Самият факт, че те пита, значи вече трябва да внимаваш! 

Редактирано 23 октомври 201312 г. от T-50 (преглед на промените)

Има!

 

 

 

Покажи я.

 

 

Иначе извода, който правиш, че щом има цифров подпис директно дава "зелено", не е верен!

 

Досега тестовете които съм правил,на цифрово подписани файлове винаги ми ги е давала програмата като доверени,а тестовете които съм си правил са доста.

Покажи я.

Довечера...нямам на служебния...но е в началото на настройките... пишеше май-дали да се довериш на "доверени издатели" или нещо такова.

 

Аз пак казвам- факта, че програмата ти задава въпрос (ако плъзгача не е на "максимален"), значи, че вече трябва да внимаваш. Определено обаче- програмата не е за всеки...не е за начинаещ потребител, но пък помага да уловиш "всяко движение" на стартиран изпълним файл.

Редактирано 23 октомври 201312 г. от T-50 (преглед на промените)

Довечера...

 

Ок

 

Определено обаче- програмата не е за всеки...не е за начинаещ потребител, но пък помага да уловиш "всяко движение" на стартиран изпълним файл.

 

И аз това имах предвид,че въпреки всичко трябва да се внимава.

Колеги от време на време някой пише, "определено програмата не е за начинаещ потребител, изисква познания..", в това число и на мен ми се е случвало да го понаписвам... Да попитам аз не е ли една програма достойна за уважение, точно когато успява да защити именно този вид потребители неопитните, и то без да ги затруднява (т.е без да се поставя условието за опитността на потребителя) ?! Съгласете се, че един опитен потребител може да се справи добре и да е защитен и с една много относителна защита, най-малкото като се довери на превантивната си мисъл.... Та в този ред на мисли.. тези изказвания никак не правят една сложна програма много достойна за уважение поне според мен... Вече се заплаща програмата да работи за хората, не обратното, просто защото времето е пари

П.С: това имах да кажа, някой да не се почувства смъртно засегнат и прочие. Няма да изпадам в диалогични полеми.

Редактирано 23 октомври 201312 г. от hUstle (преглед на промените)