На виртуалката, Панда Интернер Секюрити, при разархивиране и последващо принудително сканиране, засече 4 файла. Активирах 'щит на данни' и контрол на приложенията. При стартиране на останалите файлове, откри един криптор, който се опита да получи достъп до защитените обекти. И един троянец. Непознатите приложения, бяха блокирани, и не позволи стартиране.

Почистих карантината, и при повторно разархивиране, премахна всички открити зарази, от първия тест. Много бързо, действа облака. Приятно съм изненадан от Панда Интернет Секюрити.

 

Тогава защо ползваш виртуалка?

Тогава защо ползваш виртуалка?

 

Може да иска да я тества първо как се държи и да не си зацапва Windows-a с антивирусни програми. Защото при тях, колкото и да има деинсталиращи инструменти от фирмата производител или други инструменти за претърсване на остатъци си е голяма врътка....затова там виртуалките идват дюшеш с техните snapshot-и...Ако ще се тества на реалната нека поне да има Image на системния дял. Това са само предположения разбира се.

Просто не искам на реална машина. Винаги има шанс, да стане фал.   А малко избързах, с хлабите, за облака на Панда. Ама явно, някъде в самата програма, се пазят файлове за засечените зарази. И при повторното разархивиране, ги прибира със събщение 'неутрализирана заплаха' /или нещо подобно беше, не помня вече/   

https://www.virustotal.com/bg/file/57fc1ffb415ee19f73d7fabfef829b2af50298a9878e4d16bdea5bc56df0ebcb/analysis/1425763245/

http://rghost.net/7DHbWJ7wR

как е кихо тук?

вече на няколко компютъра с avast free виждам cryptolocker... и по форумите (тоя на аваст и тоя на bleepingcomputer) четох, че безплатната версия не детектва cryptolocker. кажете някоя безплатна програма (освен cryptoprevent), дето пази от него...

edit:

вируса се оказа [email protected] и аваст го изтървал...

Редактирано 10 март 201511 г. от the professor (преглед на промените)

https://www.virustotal.com/bg/file/57fc1ffb415ee19f73d7fabfef829b2af50298a9878e4d16bdea5bc56df0ebcb/analysis/1425763245/

http://rghost.net/7DHbWJ7wR

как е кихо тук?

Не е кихо....ама все пак...

 

Редактирано 10 март 201511 г. от Евгени Симеонов (преглед на промените)

вече на няколко компютъра с avast free виждам cryptolocker... и по форумите (тоя на аваст и тоя на bleepingcomputer) четох, че безплатната версия не детектва cryptolocker. кажете някоя безплатна програма (освен cryptoprevent), дето пази от него...

Комодо.

Комодо.

 

Освен тях добри са и Voodooshield, SecureAplus, Malwarebytes Anti-exploit, HitmanPro.Alert. Жалко, че DataShield бе премахнат от Panda Free Antivirus и премина в платените версии на програмата... Преди и OnlineArmor се справяше със старите версии на криптобацилите...трябва да тествам дали OnlineArmor и Emsisoft Anti-Malware се справят в момента...подозирам, че е така, защото от Емсисофт редовно изкарват декриптори за някои от версиите и са наясно с проблема...сега дали са внедрили механизмите в OA, който има и безплатна версия или е само е EAM, която няма безплатна версия, това не знам. Трябва да тествам.

Не е кихо....ама все пак...

 

Реклама на  Касперски.

Voodooshield и SecureAplus отдавна го цакат.

И двете са без пари и не се усещат на системата.

Комодо.

тая програма я сложих няколко пъти и не ми харесва че тихомълком си инсталира сумати боклуци, които трябва после да деинсталирам (а много внимателно чета на кое слагам отметка и на кое не...)

Редактирано 10 март 201511 г. от the professor (преглед на промените)

тая програма я сложих няколко пъти и не ми харесва че тихомълком си инсталира сумати боклуци, които трябва после да деинсталирам (а много внимателно чета на кое слагам отметка и на кое не...)

Махаш отмерка за браузъра им. И за помоща от експерт. Не знам, какво друго е сложило.

Махаш отмерка за браузъра им. И за помоща от експерт. Не знам, какво друго е сложило.

 

Може би тулбара на Yahoo

Може би тулбара на Yahoo

Е то си е с отметка. И я махаш.

Е то си е с отметка. И я махаш.

 

Ама ти досажда.

 

пп. Скоро имаше голям скандал с едно тулче на Касперски дето предлагаше яндекс тулбара и промяна на началната страница. Просто се чудя как тук "феновете" са пропуснали да нададат вой...И с право - броени часове след това беше коригиран проблема. То излиза така - изнудваме потребителя да слага някакъв тулбар и после квичим,че е заразен компа.

Редактирано 10 март 201511 г. от nikssi (преглед на промените)

Ама ти досажда.

Е между Yahoo и Google, избирам първият.

тая програма я сложих няколко пъти и не ми харесва че тихомълком си инсталира сумати боклуци, които трябва после да деинсталирам (а много внимателно чета на кое слагам отметка и на кое не...)

 

Винаги избирай Custom инсталации и преглеждай отметките на всяка една програма. Специално Comodo освен GeekBuddy и браузъра си, смяна на DNS и на началната страница на браузъра се опитва да инсталира и антивирусната (може да не ти трябва), да сложи PrivateDog (който стана обект на доста обсъджания в последно време) и прочие.

Реклама на  Касперски.

Voodooshield и SecureAplus отдавна го цакат.

И двете са без пари и не се усещат на системата.

 

Бтв днес има и discount за premium версията на SecureAplus:

 

http://sharewareonsale.com/s/secureaplus-premium-giveaway-coupon-sale

 

http://sharewareonsale.com/s/secureaplus-premium-giveaway-coupon-sale

Не се отваря линка.

Отваря си се при мен.

Отваря си се при мен.

Да вече и при мен. Явно нещо нета.

Реклама на  Касперски.

Voodooshield и SecureAplus отдавна го цакат.

И двете са без пари и не се усещат на системата.

 

Не всичко е до детект. Съмнявам се, че при атака тия двечките ще удържат фронта.

При атака, която и да е програма, ще се провали.   За всичко, си има начини.

Не всичко е до детект. Съмнявам се, че при атака тия двечките ще удържат фронта.

Както и да е.Който разбрал разбрал...

Омръзна ми от безмислени постове и спорове.

Лек ден и умната с атаките!

Редактирано 12 март 201511 г. от Гост (преглед на промените)

За насам-натам.

llt.txt

Редактирано 13 март 201511 г. от Методи Дамянов (преглед на промените)

SecureAplus хвана 3 файла, при стартиране на другите ги блокира, доволен съм.

e52ab77dab26d0b6.png

607a8b6bb2df8d8f.png

Редактирано 13 март 201511 г. от fifi_fifito (преглед на промените)