Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

10 април 20242 г.

На следващия ден при китайския 360 TS вече една след друга пристигат дефинициите. Бубите стартират в сандбокс среда и обикновено я преодоляват. Силите им стигат до хипса и най-много до настроената стена на Комодо. Тя спира всичко неразрешено. Не им достига вътък за още постижения. Продължавам да търся буба, която да преодолява тази безплатна комбинация. Давайте още предложения. Само за сравнение -системата е по-пъргава например със SEP 14, обаче клиентската версия не осигурява защитеност 100 %.

Отговори 8,9k
Прегледи 625k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

10 април 20242 г.

pass:infected

encrypt.bat.zip

10 април 20242 г.

ESET-NOD32 BAT/BadJoke.TD Единствен с дефиниция! Уж не стартира в китайския сандбокс, а хипсът на Комодо пак е блокирал стартирането. Бубата няма сили да стигне до настроената стена на Варанчо. Пак там я очакваше блокиране. Китайският антивирус все едно липсва, ама на мен антивирус и въобще не ми е нужен.

10 април 20242 г.

преди 19 минути, attj написа:

ESET-NOD32 BAT/BadJoke.TD Единствен с дефиниция! Уж не стартира в китайския сандбокс, а хипсът на Комодо пак е блокирал стартирането. Бубата няма сили да стигне до настроената стена на Варанчо. Пак там я очакваше блокиране. Китайският антивирус все едно липсва, ама на мен антивирус и въобще не ми е нужен.

Пуснах го от любопитство: уж криптира иконите на десктопа, ама не всички. Програмите си се отваря от екзето в папка Program files, така е и с игрите.

10 април 20242 г.

преди 2 минути, *S197* написа:

Пуснах го от любопитство: уж криптира иконите на десктопа, ама не всички. Програмите си се отваря от екзето в папка Program files, така е и с игрите.

Коя е защитата, изпуснала го да стартира?

10 април 20242 г.

преди 5 минути, attj написа:

Коя е защитата, изпуснала го да стартира?

Касперски free. Много е орязана. Друго нямам. Имам имидж на системата и ме боли фара.

10 април 20242 г.

преди 1 минута, *S197* написа:

Касперски free. Много е орязана. Друго нямам.

Можеш да добавиш стената на Комодо. Доста съфорумци тук го препоръчват. Аз отивам по-далече - искам два сандбокса, два облака и два хипса със същата стена.

10 април 20242 г.

преди 5 минути, attj написа:

Можеш да добавиш стената на Комодо. Доста съфорумци тук го препоръчват. Аз отивам по-далече - искам два сандбокса, два облака и два хипса със същата стена.

Тва ми е докачило документите.

10 април 20242 г.

преди 56 минути, ТHEBOSS написа:

pass:infected

encrypt.bat.zip 452 B · 3 изтегляния

10 април 20242 г.

преди 3 часа, ТHEBOSS написа:

pass:infected

encrypt.bat.zip 452 B · 4 изтегляния

Bitdefender ...Благодаря на ТHEBOSS

11 април 20242 г.

преди 18 часа, ТHEBOSS написа:

pass:infected

encrypt.bat.zip 452 B · 5 изтегляния

Цитат

Събитие: Изтрит обект
Компонент: Предотвратяване на проникване
Описание на резултат: Изтрито
Тип: Троянец
Име: UDS:Trojan.BAT.Alien.gen
Ниво на заплаха: Високо
Път на обекта: C:\Users\nikssi\Downloads\encrypt.bat
Име на обекта: encrypt.bat
MD5: 2ED82B4AF56F33FD9AEF715C8CEA9D24

11 април 20242 г.

Направо ми скапа системата и се наложи ресет. Гадна нещо са безплатните работи. За първи път ми криптират нещата. Антивира никаква реакция.

11 април 20242 г.

преди 34 минути, *S197* написа:

Направо ми скапа системата и се наложи ресет. Гадна нещо са безплатните работи. За първи път ми криптират нещата. Антивира никаква реакция.

Не съм броил колко пъти са ми криптирали какво ли не. Моят вариант също е безплатен. Заради емоцията. Иначе мога да си ги купувам. Те са на цена като за джобни пари. И пак все пропускат по нещо.

11 април 20242 г.

преди 2 часа, *S197* написа:

Направо ми скапа системата и се наложи ресет. Гадна нещо са безплатните работи. За първи път ми криптират нещата. Антивира никаква реакция.

Слагаш кихчо,михчо с два три сандъка като гарнитура и посоляваш с две три програми за оптимизация и жа си защитен според Тошко ... мдаммм

Редактирано 11 април 20242 г. от nikssi (преглед на промените)

12 април 20242 г.

360 TS включва в себе си множество средства за оптимизации. Остава и да сте прави за вредата от тях. Не сте запознати явно. Фенове на Касперски.

12 април 20242 г.

преди 1 час, attj написа:

360 TS включва в себе си множество средства за оптимизации. Остава и да сте прави за вредата от тях. Не сте запознати явно. Фенове на Касперски.

Прави сме разбира се. Лично съм показвал как чистача им на winsxs папката в лицето на System Backup Cleaner после счупи DISM и SFC след това.

И какво значение има фенове на коя антивирусна програма сме за да не харесваме оптимизатори? Ние сме незапознати...ти ако беше запознат щеше да спреш да ги предлагап наляво-надясно и щеше да спреш да се излагаш.

Това, че ти е ХОБИ да ПРЕИНСТАЛИРАШ, не значи, че на всички ни е такова.

Същата работа беше и с DISM++ който също нашумя по едно време. Сега пак е ок, но ако се ползват другите му модули, а не чистача:

преди 12 часа, *S197* написа:

Направо ми скапа системата и се наложи ресет. Гадна нещо са безплатните работи. За първи път ми криптират нещата. Антивира никаква реакция.

Изобщо не са гадно, но при безплатните се изисква да се ползва комбинация от такива. Ние от кога го приказваме това? Не, защото сме параноици някакви, а защото знаем слабостите на конкретен продукт.

При Касперски това е липсата на Application Control модул. Затова е добре да има Comodo или друга като OSARmor, CyberLock (VoodooShield), SecureAPlus (CatchPulse), Hard_Configurator или каквото и да е там за допълнително подпомагане.

Комбото Comodo + Kaspersky е супер. Но има и други безплатни. Наскоро The_Boss предостави още един вариант.

https://www.kaldata.com/forums/topic/293783-всичко-за-f-secure-client-security/?do=findComment&comment=5832174

Има и други варианти, но сега не ми се търсят. Иначе жалко, че доста от читавите програми като WiseVector StopX заминаха...

12 април 20242 г.

Преинсталирането не ми е хоби, то е нещо крайно. Полиползвател като мен не може да бъде фен на вечно недоразвита само една програма. Те всичките все се догонват и надбягват. Двойният сандбокс-хипс контрол със стената на Комодо си е изпреварващо отреагиране. Вероятно и това някоя буба ще го пробива. Подавайте още.

12 април 20242 г.

преди 1 час, attj написа:

Преинсталирането не ми е хоби, то е нещо крайно. Полиползвател като мен не може да бъде фен на вечно недоразвита само една програма. Те всичките все се догонват и надбягват. Двойният сандбокс-хипс контрол със стената на Комодо си е изпреварващо отреагиране. Вероятно и това някоя буба ще го пробива. Подавайте още.

Направо викаш "Елате повече" :lol6: :lol6: :lol6:

12 април 20242 г.

На феновете на Касперски пак им е смешно. Творецът тренира как да преодолява най-скъпата (не само руска) защитна програма, а се дъни с пълно несправяне срещу безплатна китайско-американска конфигурация. Значи двата сандбокса и двата хипса са го изненадали. Може и без антивирус. Просто не е планирал подобна среда. Ами то подобна може да е само при мен или при някой друг такъв маниак. Някои оптимизатори и те са в белия списък - за да не ги блокира хипса на двете безплатни класики. Обаче това е твърде сложно за хора като леля Станка.

12 април 20242 г.

преди 10 часа, B-boy/StyLe/ написа:

Изобщо не са гадно, но при безплатните се изисква да се ползва комбинация от такива. Ние от кога го приказваме това? Не, защото сме параноици някакви, а защото знаем слабостите на конкретен продукт.

При Касперски това е липсата на Application Control модул. Затова е добре да има Comodo или друга като OSARmor, CyberLock (VoodooShield), SecureAPlus (CatchPulse), Hard_Configurator или каквото и да е там за допълнително подпомагане.

Комбото Comodo + Kaspersky е супер. Но има и други безплатни. Наскоро The_Boss предостави още един вариант.

https://www.kaldata.com/forums/topic/293783-всичко-за-f-secure-client-security/?do=findComment&comment=5832174

Има и други варианти, но сега не ми се търсят. Иначе жалко, че доста от читавите програми като WiseVector StopX заминаха...

За сега съм сложил Comodo internet secutity, че е има стена и хипс. (която е безплатна де). Другия месец, вероятно ще си взема лиценз за Kaspersky Standard (уф.... защо си смениха така името на продукта?!) за 2 години, че заплатата почти замина по колата.

12 април 20242 г.

преди 17 минути, *S197* написа:

За сега съм сложил Comodo internet secutity, че е има стена и хипс. (която е безплатна де). Другия месец, вероятно ще си взема лиценз за Kaspersky Standard (уф.... защо си смениха така името на продукта?!) за 2 години, че заплатата почти замина по колата.

Стената и хипса отдавна не са силата на пакета, нищо, че Тошко им се радва. Пясъчника от известно време е доминиращ при Comodo и за разлика от този на 360-тката е поне автоматичен. Той ти е най-голямата гаранция, че няма да прехвъркне ransomware, който използва Command Lines или LolBins. Разбира се и HIPS-a де, но пясъчника идва първата линия на защита един вид.

А иначе дано не си загубил много данни, защото дори да си има IMAGE, то вероятно е било само за системния дял. В смисъл ОС ще и възстановиш работното състояние при нужда, но ако си загубил данни от други дялове и си нямал бекъп в облак или на външен диск би било кофти.

Все пак интересно, че System Watcher-a, който си е доста силен не се е обадил. А ransomware използващи certutil.exe (според снимката на Лудия Учен) са поне от 2018-та, че и по-рано и 100% са им известни. Интересно дали WiseVector StopX или AppCheck Pro биха се справили. Подозирам, че да.

12 април 20242 г.

преди 22 минути, B-boy/StyLe/ написа:

Стената и хипса отдавна не са силата на пакета, нищо, че Тошко им се радва. Пясъчника от известно време е доминиращ при Comodo и за разлика от този на 360-тката е поне автоматичен.

Преодолявани са пред очите ми. Двойният хипс ги спира в много случаи. Последна е настроената стена. За мен GIS отдавна е недостатъча защита. И сега при множество мои нарочни стартирания на последни буби автосандбокът си мълчи.

12 април 20242 г.

преди 10 минути, attj написа:

Преодолявани са пред очите ми. Двойният хипс ги спира в много случаи. Последна е настроената стена. За мен GIS отдавна е недостатъча защита. И сега при множество мои нарочни стартирания на последни буби автосандбокът си мълчи.

Преодолени дръжки. Засега има докладвани 2-3 случая за всичките 10+ години и някои и тези са добавени вече са добавени да се засичат от облак по репутация и т.н.

А това, че мълчи не означава, че не работи. Може да си задал просто да блокира без да уведомява.

12 април 20242 г.

преди 1 час, *S197* написа:

За сега съм сложил Comodo internet secutity, че е има стена и хипс. (която е безплатна де). Другия месец, вероятно ще си взема лиценз за Kaspersky Standard (уф.... защо си смениха така името на продукта?!) за 2 години, че заплатата почти замина по колата.

Четвърта година на тази цена за две машини

12 април 20242 г.

Аз направо тероризирам стената на Комодо заедно с двата хипса и двата сандбокса. Много добре зная какво съм задал. Последните буби преодоляват някак сандбоксзащитите. Не ми е ясно как ги надлъгват. Стартирам буби нарочно на реална ОС и после споделям какво съм установил.