Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

11 юли 20233 г.

Всички са догонващи спрямо Сепчо и Кихчо, отдавна го твърдя. Зад тях са многото им милиони ползватели.

Отговори 8,9k
Прегледи 624,7k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

11 юли 20233 г.

След разархивиране, Kaspersky закова всичко.

11 юли 20233 г.

преди 14 минути, attj написа:

Всички са догонващи спрямо Сепчо и Кихчо, отдавна го твърдя. Зад тях са многото им милиони ползватели.

Е,Тоше,позволи ми, да не се съглася...Има поне 3-4 програми,които хич не са догонващи...Поздрави !!!

11 юли 20233 г.

Emsisoft с детекция 4/7...

Ето още една гадинка според VirusTotal...

https://www.upload.ee/files/15436576/eef5dadd86d75161ef22dabd6fa41cdfffaaa5dad743b2aea23762ff364fa0c6.exe.html

VirusTotal - File - eef5dadd86d75161ef22dabd6fa41cdfffaaa5dad743b2aea23762ff364fa0c6

9/71

12 юли 20233 г.

преди 9 часа, Лудият Учен написа:

Има поне 3-4 програми,които хич не са догонващи..

Би ли ги уточнил, дори и все още да си нямат над 500 милиона ползватели в света, като Кихчо и Сепчо.

12 юли 20233 г.

преди 50 минути, attj написа:

Би ли ги уточнил, дори и все още да си нямат над 500 милиона ползватели в света, като Кихчо и Сепчо.

Е,Тоше, числата невинаги са меродавни и не показват или доказват фактите и истината... Китай са 1.4 милиарда души и си ползват техните технологии...

2 седмици по-късно...

22 юли 20233 г.

https://www.upload.ee/files/15482849/ac3e72d085e062564ec329377615d7188683c24e4e6744c75eb5be82eb91e132.exe.html

VirusTotal - File - ac3e72d085e062564ec329377615d7188683c24e4e6744c75eb5be82eb91e132

19/70

https://www.upload.ee/files/15482902/ce3dab7e124372ea19e7e9e9b5c61a482951c72156d82196e9045cc2055d189c.exe.html

VirusTotal - File - ce3dab7e124372ea19e7e9e9b5c61a482951c72156d82196e9045cc2055d189c

20/71

https://www.upload.ee/files/15482938/b447ffbe7709d4a771530b8c624569874c5078eae065edcf29167b64b609f342.exe.html

VirusTotal - File - b447ffbe7709d4a771530b8c624569874c5078eae065edcf29167b64b609f342

12/71

https://www.upload.ee/files/15483001/1682b6e3f9770c0c176675b486558a833a6ec18fede20fcdf19a3fffc0254e26.msi.html

VirusTotal - File - 1682b6e3f9770c0c176675b486558a833a6ec18fede20fcdf19a3fffc0254e26

11/60

22 юли 20233 г.

https://app.docguard.io/1feeae3e363c5cde20f8971dd65159053e4e8267118647a275bf04894d8e28ca/results/dashboard

22 юли 20233 г.

преди 54 минути, Лудият Учен написа:

https://www.upload.ee/files/15482849/ac3e72d085e062564ec329377615d7188683c24e4e6744c75eb5be82eb91e132.exe.html

VirusTotal - File - ac3e72d085e062564ec329377615d7188683c24e4e6744c75eb5be82eb91e132

19/70

https://www.upload.ee/files/15482902/ce3dab7e124372ea19e7e9e9b5c61a482951c72156d82196e9045cc2055d189c.exe.html

VirusTotal - File - ce3dab7e124372ea19e7e9e9b5c61a482951c72156d82196e9045cc2055d189c

20/71

https://www.upload.ee/files/15482938/b447ffbe7709d4a771530b8c624569874c5078eae065edcf29167b64b609f342.exe.html

VirusTotal - File - b447ffbe7709d4a771530b8c624569874c5078eae065edcf29167b64b609f342

12/71

https://www.upload.ee/files/15483001/1682b6e3f9770c0c176675b486558a833a6ec18fede20fcdf19a3fffc0254e26.msi.html

VirusTotal - File - 1682b6e3f9770c0c176675b486558a833a6ec18fede20fcdf19a3fffc0254e26

11/60

Bitdefender с детекция 3/4...Последният файл ми отнесе защитата...Добре,че бях с Shadow Defender...

22 юли 20233 г.

преди 1 час, Лудият Учен написа:

https://www.upload.ee/files/15482902/ce3dab7e124372ea19e7e9e9b5c61a482951c72156d82196e9045cc2055d189c.exe.html

VirusTotal - File - ce3dab7e124372ea19e7e9e9b5c61a482951c72156d82196e9045cc2055d189c

20/71

Промокитаецът уж с румънска подкрепа мълчи тук и при стартиране. Следват допълнителни проверки.

IObit Malware Fighter

OS: Windows 10
Version: 10.3.0.1077
Engine Version: 10.0.0.980
Database Version: 2299
BDVersion: 7.95007(07/21/2023 23:20:15 GMT)
Scan Mode: Manual
Scan Type: Right Scan
Scan Path: C:\Users\ТНН\Downloads\ce3dab7e124372ea19e7e9e9b5c61a482951c72156d82196e9045cc2055d189c.exe
Time Elapsed: 00:00:08
Objects Scanned: 1
Threats Detected: 0
Save Time: 22.7.2023 г. 15:23:21
Scan Status: Completed

22 юли 20233 г.

преди 4 минути, attj написа:

Промокитаецът уж с румънска подкрепа мълчи тук и при стартиране. Следват допълнителни проверки.

Тоше,Bitdefender има много техники за засичане...Точни,подробни дефиниции,дефиниции през облака,поведенчески блокер,специализиран anti-ransomware модул...Подозирам,че при тази китайска програма IObit Malware Fighter пристигат само най-подробните дефиниции...Поздрави...

22 юли 20233 г.

преди 28 минути, Лудият Учен написа:

Тоше,Bitdefender има много техники за засичане...Точни,подробни дефиниции,дефиниции през облака,поведенчески блокер,специализиран anti-ransomware модул...Подозирам,че при тази китайска програма IObit Malware Fighter пристигат само най-подробните дефиниции...Поздрави...

Не зная какво пристига. Само това изтеглих успешно от четирите и уж стартирах в реална среда. Тук при IObit няма пясъчник като при Кихчо или репутация като при Сепчо.

22 юли 20233 г.

AVAST с детекция 4/4... Три от файловете с дефиниция и един блокиран от усиления режим...

22 юли 20233 г.

Винаги е по-добре да се ползва програмата предлагаща своя енджин в собстената и програма, пред закупен в друга или ребрандиран такъв. Да се разчита на IObit за сериозна програма за защита е несериозно. Някои са им големи фенове и няма лошо, но след скандала с MBAM лично аз ги избягвам. Сега и Emsisoft ползва Bitdefender (освен своя енджин), но тя поне има добър Behaviour Blocker.

22 юли 20233 г.

преди 1 минута, B-boy/StyLe/ написа:

Сега и Emsisoft ползва Bitdefender (освен своя енджин), но тя поне има добър Behaviour Blocker.

Да,Жоре...Точно така е...Вече няколко месеца тествам паралелно Bitdefender и Emsisoft...И съм леко сащисан,че и двете програми пропуснаха последния от 4-те файла... И при разархивиране,и при статичния тест със сканера,и при динамичния със стартиране на файла с гадината...Поздрави ...

22 юли 20233 г.

преди 2 минути, B-boy/StyLe/ написа:

Да се разчита на IObit за сериозна програма за защита е несериозно. Някои са им големи фенове

Вероятно защото про-версията осигурява достъп за инсталиране до всичките им програмки. Това са екстри и емоции. Не бях я инсталирал 3-4 години. Пак дават промолиценз за 6 месеца.

22 юли 20233 г.

преди 3 минути, Лудият Учен написа:

Да,Жоре...Точно така е...Вече няколко месеца тествам паралелно Bitdefender и Emsisoft...И съм леко сащисан,че и двете програми пропуснаха последния от 4-те файла... И при разархивиране,и при статичния тест със сканера,и при динамичния със стартиране на файла с гадината...Поздрави ...

Интересно, защото гледам е скриптово базиран според VT. А Emsisoft засилиха защитата срещу скриптови гадини в последната си версия. Щеше да е добре ако можехме да тестваме Harmony на CheckPoint, но тя си е Endpoint решение. В MT се справя доста добре. WiseVector StopX и тя би се справила, но тъй като вече е изоставена вече е непрепоръчителна. Наскоро я тестваха там (през Април) и вече се забелязва, че започва да издиша и е загубила инерцията, която имаше. Чак сега, което е похвално, защото е изоставена от няколко месеца (смятай каква инерция) и все пак вече е в забвение. А имаше страхотен потенциал.

преди 5 минути, attj написа:

Вероятно защото про-версията осигурява достъп за инсталиране до всичките им програмки. Това са екстри и емоции. Не бях я инсталирал 3-4 години. Пак дават промолиценз за 6 месеца.

Да, сигурно е така, но ако ще и Ултра Про да е, не бих я ползвал. Въпрос на вкус.

22 юли 20233 г.

Добавили са отскоро Бета пясъчник-сандбокс и горното файлче там не стартира. Гонят ниво тези китайци.

22 юли 20233 г.

преди 18 минути, attj написа:

Добавили са отскоро Бета пясъчник-сандбокс и горното файлче там не стартира. Гонят ниво тези китайци.

При мен всичко си стартира,Тоше...Използвам Shadow Defender...

https://www.upload.ee/files/15483415/db9b54869c09234b1284f990515224d7f86d1571fca2c3349329404f24cd2da1.exe.html

VirusTotal - File - db9b54869c09234b1284f990515224d7f86d1571fca2c3349329404f24cd2da1

21/70 RemcosRAT

22 юли 20233 г.

преди 18 минути, attj написа:

Добавили са отскоро Бета пясъчник-сандбокс и горното файлче там не стартира. Гонят ниво тези китайци.

Стига да е техен, а не взет назаем от някъде. Но то общо взето технологията си остава една и съща.

преди 16 минути, Лудият Учен написа:

При мен всичко си стартира,Тоше...Използвам Shadow Defender...

Е то SD не е точно пясъчник. Пак е вид виртуализация де. Може гадинката просто да не е VM-aware, но пък да е Sandbox-aware или просто пясъчника в IObit да е с по-рестриктивни политики.

Жалко, че Тошко не е фен на снимките да покаже някой скрийншот. Би било интересно, но не е в негов стил и не се надявам на това. :biggrin:

22 юли 20233 г.

https://www.upload.ee/files/15483441/26d7222f388489a3b762386fe0e1b23a8904e2bc3f009054a4d874c957778000.exe.html

VirusTotal - File - 26d7222f388489a3b762386fe0e1b23a8904e2bc3f009054a4d874c957778000

22/70

преди 3 минути, B-boy/StyLe/ написа:

Е то SD не е точно пясъчник. Пак е вид виртуализация де

Да,Жоре,знам...Просто давах пример на Тошко какво може да използва...Ако сам си реши де...

22 юли 20233 г.

преди 58 минути, B-boy/StyLe/ написа:

Стига да е техен, а не взет назаем от някъде. Но то общо взето технологията си остава една и съща.

Е то SD не е точно пясъчник. Пак е вид виртуализация де. Може гадинката просто да не е VM-aware, но пък да е Sandbox-aware или просто пясъчника в IObit да е с по-рестриктивни политики.

Жалко, че Тошко не е фен на снимките да покаже някой скрийншот. Би било интересно, но не е в негов стил и не се надявам на това.

Като не стартира няма какво да се снима. Много буби работят единствено само в зададена среда. Повечето мълчат https://www.virustotal.com/gui/file/ce3dab7e124372ea19e7e9e9b5c61a482951c72156d82196e9045cc2055d189c

22 юли 20233 г.

преди 31 минути, attj написа:

Като не стартира няма какво да се снима.

Снимка на реакцията на пясъчника. Добре, забрави, няма значение. Все ще си измислиш оправдание или извинение да не покажеш нещо. Щом обичаш постните манджи няма проблеми.

А за средата няма какво да ми обясняваш. Дори по-горе съм казал същото.

преди 1 час, B-boy/StyLe/ написа:

Може гадинката просто да не е VM-aware, но пък да е Sandbox-aware или просто пясъчника в IObit да е с по-рестриктивни политики.

Както и да е. Да не разводняваме повече. Аз не съм очаквал да се получи и някакъв градивен или конструктивен диалог. Ще ме извиняваш Тоше, но вечно е със заобиколки.