На кое не реагира. При стартирането на файла RadDriver.exe, дропнатият от него файл се засича и при мен:

при мен го няма прозореца, КСНа не реагира

Важното е, че НОД32 го засича. Без да го свалям.

Пробвах днес КИС 2015 на служебния, процеса си стой в паметта, КИС не реагира

Ми, че ако не си активирали KSN, естествено, че няма да го хване.

Първо, файлът беше блокиран при стартиране, разреших му и след малко прасето изквича, и ми изкара акъла...Това е въпросния файл:

 

Редактирано 27 януари 201511 г. от Евгени Симеонов (преглед на промените)

Ми, че ако не си активирали KSN, естествено, че няма да го хване.

Първо, файлът беше блокиран при стартиране, разреших му и след малко прасето изквича и ми изкара акъла...Това е въпросния файл:

 

КСНа е активиран по подразбиране, не съм го спирал

Пробвах днес КИС 2015 на служебния, процеса си стой в паметта, КИС не реагира

 

И аз пробвах на служебния и KSOS 3 го ликвидира след стартиране.

Настройките на програмата дори са на минималните. Единствено хипса е конфигуриран.

 

С KSOS 4 мъка , мъка

 

Редактирано 27 януари 201511 г. от nikssi (преглед на промените)

КСНа е активиран по подразбиране, не съм го спирал

 

Ами активирайте си тогава и Trusted Application Mode. Най-малкото ще блокира стартирането.

http://rghost.net/77qMvdf8n

infected

 

Twister Antivirus

 

 

Редактирано 28 януари 201511 г. от Гост (преглед на промените)

http://rghost.net/77qMvdf8n

infected

 

Twister Antivirus

 

 

 

 

Касперски блокира стартирането и на двата файла, освен това ги бутна в група Untrusted. No defenitions are needed.  System secured.

Редактирано 28 януари 201511 г. от Евгени Симеонов (преглед на промените)

Касперски блокира стартирането и на двата файла, освен това ги бутна в група Untrusted. No defenitions are needed.  System secured.

и двата файла ги блокира по този начин кефи ме поведенческия анализ на китаеца

Редактирано 28 януари 201511 г. от vasilevsa (преглед на промените)

http://rghost.net/6NdvLjyY5

infected

http://rghost.net/6NdvLjyY5

infected

 

 

KIS изтри 2. Другите са пратени.

 

След това МВАМ откри едно PUP:

 

 

И нещо и от мен тощу-що пристигнало в пощата ми:

http://dox.bg/files/dw?a=4c7d4698c0

Парола: infected

 

Virustotal: 1 / 57

 

Реакция на КИС:

Реакция на Comodo:

 

Дори и да е зле антивируса,реакцията на HIPS-а и сандъка  показват колко необходими са в една защита .....

Редактирано 28 януари 201511 г. от NIKISHARK (преглед на промените)

http://rghost.net/6NdvLjyY5

infected

 

Есет изтри 2, другите стартирани и блокирани от Comodo.

 

Редактирано 28 януари 201511 г. от NIKISHARK (преглед на промените)

KIS изтри 2. Другите са пратени.

 

След това МВАМ откри едно PUP:

 

 

И нещо и от мен тощу-що пристигнало в пощата ми:

http://dox.bg/files/dw?a=4c7d4698c0

Парола: infected

 

Virustotal: 1 / 57

 

Реакция на КИС:

https://www.virustotal.com/en/file/2bd3f4c4d0e8dae0e3c348a9fc6943de4eb40aa0eff3cee30715276dd7951866/analysis/1422464519/

Според вирустотал се лови от тенцент при мен не лови СТРАННО

http://rghost.net/6NdvLjyY5

infected

 

На виртуалката ми, 360TS остави 5 файла. Всичките бяха китайски, с подпис и определени от Уиндоуса за доверен издател. Получих, розови иконки на браузъра Експлорар, разни млади китайки /бяха хубави/ и някакви игри. Но и много допълнителни стартиращи се реклами, и отварящи се браузъри. Хитмат, няколко троянеца. Общо взето, неприятни неща, но не повлия на виртуалката.

 

 

И нещо и от мен тощу-що пристигнало в пощата ми:

http://dox.bg/files/dw?a=4c7d4698c0

Парола: infected

 

360TS го засече при разархивиране.

https://www.virustotal.com/en/file/2bd3f4c4d0e8dae0e3c348a9fc6943de4eb40aa0eff3cee30715276dd7951866/analysis/1422464519/

Според вирустотал се лови от тенцент при мен не лови СТРАННО

Ako си избрал да ползваш енджина на авира, а не техния локален енджин е напълно нормално да не лови

Кои да подпомагам - пробвам се всичко да ловя.  Обаче е трудно да се получи! 

И нещо и от мен тощу-що пристигнало в пощата ми:

 

 

И нещо и от мен тощу-що пристигнало в пощата ми:

http://dox.bg/files/dw?a=4c7d4698c0

Парола: infected

 

Virustotal: 1 / 57

 

 

Преди 6 часа го изпратих - статус "under analisys"... Сега:

 

Поредния Криптор...

 

VT 11/49 - бързо го добавят... +++ @Tigertron.

Редактирано 28 януари 201511 г. от viperdick (преглед на промените)

Преди 6 часа го изпратих - статус "under analisys"... Сега:

 

Поредния Криптор...

 

VT 11/49 - бързо го добавят... +++ @Tigertron.

Искаш да кажеш, че преди Авира не го е засичала?    Това означава, че ако беше стартиран, щеше да криптира файловете ти.   360TS го засече, със собтвения си енджин.

 

П.П Малко уточнение, по предния ми пост. Част от троянците, засечени от Хитман, бяха самите exe файлове. Отново направих теста, самата система, не беше необратимо заразена. Нямаше активни зарази, поне не видях такива. Само млади и красиви китайки. 

Проведох същия тест, само че с НОД32. Разбрах, че трябва да си на интерактивен режим. Тогава, се започва питане на HIPS, та чак свят да ти се завие. А най добре, да се ползва режим с правила, тоест да си обучите HIPS, и после заключвате системата. Тогава, става непробиваема защита.

Редактирано 29 януари 201511 г. от ghostBG86 (преглед на промените)

Искаш да кажеш, че преди Авира не го е засичала?    Това означава, че ако беше стартиран, щеше да криптира файловете ти.   360TS го засече, със собтвения си енджин.

 

Да, не го засичаше, даже и с евристика, все пак беше нов файл.

 

И нещо и от мен тощу-що пристигнало в пощата ми:

 

Плюс това го стартирах под сянка на всички дялове - нищо не направи, поне видимо - снимки и документи без проблеми...

 

И вече с нова дефиниция, различна от по-горната:

Dear Sir or Madam,

Thank you for your email to Avira's virus lab.
Tracking number: INC01811668.
A listing of files alongside their results can be found below:File IDFilenameSize (Byte)Result28399941fountain_of_youth...re.scr37 KBMALWARE
Please find a detailed report concerning each individual sample below:FilenameResultfountain_of_youth...re.scrMALWARE
The file 'fountain_of_youth_treatment_centre.scr' has been determined to be 'MALWARE'. Our analysts named the threat 'TR/Cabhot.2820791'. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system. 

Редактирано 29 януари 201511 г. от viperdick (преглед на промените)

Ako си избрал да ползваш енджина на авира, а не техния локален енджин е напълно нормално да не лови

Не си прав приятелю, тъй като при скениране работят всички енджини. Авирския  е само при резидентната защита. Промених настройките зададох собствения и пак не го хвана. Поведенческата се обади уж блокирах файла оказа се че нищо не е блокирала и ми криптира снимките, не че са важни де. Сериозен гаф на тенцент не мога да си обясня как в тотала лови а при мен спа като заклан

 

Да, не го засичаше, даже и с евристика, все пак беше нов файл.

 

 

Плюс това го стартирах под сянка на всички дялове - нищо не направи, поне видимо - снимки и документи без проблеми...

 

И вече с нова дефиниция, различна от по-горната:

Dear Sir or Madam,

Thank you for your email to Avira's virus lab.
Tracking number: INC01811668.
A listing of files alongside their results can be found below:File IDFilenameSize (Byte)Result28399941fountain_of_youth...re.scr37 KBMALWARE
Please find a detailed report concerning each individual sample below:FilenameResultfountain_of_youth...re.scrMALWARE
The file 'fountain_of_youth_treatment_centre.scr' has been determined to be 'MALWARE'. Our analysts named the threat 'TR/Cabhot.2820791'. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system. 

Лошо, значи не може да защити, от крипто гадините.

 

 

http://rghost.net/87PT9YJjW

infected

https://www.virustotal.com/bg/file/2308251952e939ebc6a4ce92dae305a9c36282df962d833c0d050537cb8ca62b/analysis/1422523025/

 

Twister Antivirus

 

Редактирано 29 януари 201511 г. от Гост (преглед на промените)