Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

23 април 20242 г.

преди 18 часа, nikssi написа:

ми ...

Ха разберете се с другия ...

За някои хора и това също е заплаха.

Отговори 8,9k
Прегледи 625k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

23 април 20242 г.

преди 22 часа, Лудият Учен написа:

https://www.upload.ee/files/16550591/f6aa24182dd8151a2816cda1e8624dd4b66547837a3827e2b76bfacca2a0207c.rar.html

VirusTotal - File - f6aa24182dd8151a2816cda1e8624dd4b66547837a3827e2b76bfacca2a0207c

Тази буба не я спира антивируса на Кихчо. Незнайно как стартира в китайския пясъчник и някак преодолява и автосандбокса на Варанчо. Спира я хипса на Комодо. Няма сили за повече.

преди 22 часа, Лудият Учен написа:

https://www.upload.ee/files/16550579/b51a2f82ba43c5febb5e3a085a3537629b3c6959ca77f3212d05ebf2a6a7b06c.rar.html

VirusTotal - File - b51a2f82ba43c5febb5e3a085a3537629b3c6959ca77f3212d05ebf2a

В облаците няма данни и антивирусът мълчи. При това се извежда съобщение от китайския сандбокс, че стартиране е невъзможно. Възможно си е и отново се проспива от автосандбокса на Комодо. Добре ,че хипсът пак блокира. Бубата само толкова може.

преди 19 часа, Лудият Учен написа:

https://www.upload.ee/files/16551119/aed7c4e379f2143449f6fda74b700945492d4653bf164f1b7b1906eb294477c3.rar.html

VirusTotal - File - aed7c4e379f2143449f6fda74b700945492d4653bf164f1b7b1906eb294477c3

2/61...Password : infected

Абсолютно аналогично е и при това творение. Чудя се дали не са дело на един и същ башмайстор.

23 април 20242 г.

преди 57 минути, attj написа:

Тази буба не я спира антивируса на Кихчо. Незнайно как стартира в китайския пясъчник и някак преодолява и автосандбокса на Варанчо. Спира я хипса на Комодо. Няма сили за повече.

VirusTotal - File - f6aa24182dd8151a2816cda1e8624dd4b66547837a3827e2b76bfacca2a0207c

преди 1 час, attj написа:

Абсолютно аналогично е и при това творение. Чудя се дали не са дело на един и същ башмайстор.

VirusTotal - File - aed7c4e379f2143449f6fda74b700945492d4653bf164f1b7b1906eb294477c3

Лошо Тоше, много лошо ...

23 април 20242 г.

преди 1 час, attj написа:

Тази буба не я спира антивируса на Кихчо. Незнайно как стартира в китайския пясъчник и някак преодолява и автосандбокса на Варанчо.

Определено ми намирисва, че настройките ти не са ОК. Ще ме накараш да вдигна виртуалката пак за тестване, че не ми се тества на работна система, (че и двете ги ползвам за работа в момента), но това е VSB. Ще има преодоляване на пясъчника само ако не си пуснал всички опции на АНАЛИЗ НА СКРИПТОВЕТЕ. Това го е коментирала и CruelSister колко е важно. Досега пясъчника е бил пробивам съвсем рядко и наскоро само от PoC атаката на Andy Ful, която той прати директно на разработчиците и не я е пускал свободно във форума. Че повечето програми имат проблеми с LolBins, имат, но твоето е през 2 поста коментираш пробив на пясъчника, което вече граничи с някакъв цирк.

23 април 20242 г.

Бубите на Лудия Учен са от последно поколение. Уж за да няма субективни грешки съм върнал и двата пясъчника на настройки по подразбиране. Мога да ги променям. Винаги на реална ОС. Кое е лошо, като бубите нямат сили да стигнат до настроената стена. Китайският хипс е слабичък, но този на Комодо кове всички. Отдавна биха ме пробили без същия. Бих ги похвалил.

23 април 20242 г.

https://www.upload.ee/files/16554212/Malware.rar.html

4 зловредни файла...Password : infected

преди 12 минути, Лудият Учен написа:

https://www.upload.ee/files/16554212/Malware.rar.html

4 зловредни файла...Password : infected

Kaspersky Free с детекция 4/4...

23 април 20242 г.

преди 12 минути, Лудият Учен написа:

https://www.upload.ee/files/16554212/Malware.rar.html

4 зловредни файла...Password : infected

360 TS е с две дефиниции. Няма за тези https://www.virustotal.com/gui/file/c0dbfa402af3e283e3b993ecc1787589f5f0c0da56264e5f1c204fe8376e7022 и https://www.virustotal.com/gui/file/31f17bf44fd2ce3fb0fde898d5bea0c35d18c82d3e2e9fcdae3cb8cd9f9fffb4 Двата сандбокса пак не се справят. Бубите успешно ги лъжат и стартират. Хипсът на Комодо пак ги блокира. Не могат дори да се активират. За стената пак няма работа.

23 април 20242 г.

Avast също се справи 4/4...

23 април 20242 г.

Стартиращи поливариантно буби създават съобщения за заблуда за справяне на пясъчници. Реално не е така. На Би Бой му е смешно, обаче лично не пробва. И на мен ми е весело - не мога да си намеря занимавка. Не се справят с планирани 5-6-7-8 нива на защити. Ще взема да се сниша като ниво и пак ще си играем с тях на гоненица в бубарника. И винаги на реална ОС - уж за да се лъжат да стартират.

24 април 20242 г.

преди 13 часа, attj написа:

Стартиращи поливариантно буби създават съобщения за заблуда за справяне на пясъчници. Реално не е така. На Би Бой му е смешно, обаче лично не пробва.

Кой го казва, човека, който не е дал една снимка, един лог, едно клипче през целия си форумен "стаж"!!!

Ще пробвам като ми намалеят малко ангажиментите и проектите. За съжаление не съм безгрижен като едно време по цял ден да тествам вирусчета. Натествал съм се, но само за да ти покажа, че настройките ти не са наред ще се включа при първа възможност!

И може да се тества на виртуална - но преди това трябва да си я подготвиш - нарича се hardening процеса при който бубите не се усещат, че стартират на виртуалка. Но си е тегаво, защото процеса не е лесен.

24 април 20242 г.

преди 9 минути, B-boy/StyLe/ написа:

Кой го казва

Как би коментирал изведено съобщение от сандбокса на 360 TS, че файлът не може да стартира. A след това в логовете на стената на Комодо си свидетел на блокирания от хипса, автосандбокса или от самата стена? По-бързо е да се разкаже, вместо да се онагледява със снимки.

24 април 20242 г.

преди 43 минути, attj написа:

Как би коментирал изведено съобщение от сандбокса на 360 TS, че файлът не може да стартира. A след това в логовете на стената на Комодо си свидетел на блокирания от хипса, автосандбокса или от самата стена? По-бързо е да се разкаже, вместо да се онагледява със снимки.

Не си ли се замислял, че вместо да правиш многопластова защита, двата пясъчника си пречат и накрая не функционират правилно. Не е възможно всяка проба да ти пробива пясъчниците. Явно те се конкурират и си пречат и оттам пробивите. Така бих коментирал. Ама ти ако искаш качи още няколко пясъчника ей така да има.

24 април 20242 г.

преди 23 минути, B-boy/StyLe/ написа:

Не си ли се замислял, че вместо да правиш многопластова защита, двата пясъчника си пречат и накрая не функционират правилно. Не е възможно всяка проба да ти пробива пясъчниците. Явно те се конкурират и си пречат и оттам пробивите. Така бих коментирал. Ама ти ако искаш качи още няколко пясъчника ей така да има.

Те могат да бъдат и изключвани и двата, да е включен само един от тях или и двата да са включени. От имане глава не боли. Нека има. И двата са включени при мен - нека да се шашкат бубите в каква среда са попаднали. Направо забравят какво щеше да правят.

24 април 20242 г.

преди 5 часа, attj написа:

Те могат да бъдат и изключвани и двата, да е включен само един от тях или и двата да са включени. От имане глава не боли. Нека има. И двата са включени при мен - нека да се шашкат бубите в каква среда са попаднали. Направо забравят какво щеше да правят.

А ти всъщност как точно ги стартираш? Защото за разлика от ръчния пясъчник на 360, този на Comodo няма нужда да вкарваш съмнителния файл ръчно. Просто стартираш с админ права за по-сигурно и вече той ще си действа ако си го настроил правилно. Или поне ако не можеш да прецениш следвай инструкциите на CruelSister. Пясъчника дори да не улови стартирания файл, ще улови в 99% от случаите PAYLOAD-a на заразата, което е по-важното в случая.

24 април 20242 г.

преди 5 минути, B-boy/StyLe/ написа:

А ти всъщност как точно ги стартираш?

Пробвах възможните варианти и после избрах и двата сандбокса да работят заедно. Стартирам ръчно в китайския пясъчник като разчитам автосандбоксът на Комодо да сработва сам автоматично. Някои буби ги е хващал. Хипсът на Комодо е с най-много блокирания. Понякога се обажда и китайския хипс. Всички елементи имат разнообразни възможни настройки. Сега и двата пясъчника са ми с настройки по подразбиране. Отлично съм наясно за възможни сложни сработвания. Нито една буба не е преминала засега. Търся някоя - за да я похваля. Уж са последно поколение.

24 април 20242 г.

Ами,аз си тествам антивирусната програма на абсолютно "жива" Операционна Система без ограничения... Ползвам Shadow Defender за подсигуряване...Знам,че програмата не е перфектна, особено като се има предвид,че й спряха поддръжката...Но все още ми върши работа...Поздрави на @B-boy/StyLe/ и на @attj,които толкова активно дискутират този проблем...

26 април 20242 г.

https://www.upload.ee/files/16566160/Malware.rar.html

6 зловредни файла...Password : infected

Avast с детекция 4/6...

26 април 20242 г.

на 24.04.2024 г. в 19:07, Лудият Учен написа:

Ами,аз си тествам антивирусната програма на абсолютно "жива" Операционна Система без ограничения... Ползвам Shadow Defender за подсигуряване...Знам,че програмата не е перфектна, особено като се има предвид,че й спряха поддръжката...Но все още ми върши работа...Поздрави на @B-boy/StyLe/ и на @attj,които толкова активно дискутират този проблем...

Е то всички знаем за тази програма, но на мен не ми върши работа за работа система, защото колкото и да е добра и нямам 100% вяра. Предпочитам да е на отделна система под сянка, но на работна повече вяра имам на виртуалките (но дори и там съм една идея скептичен). Просто преди моята система си беше за лични тестове, но с тези хоум офиси няма как.

26 април 20242 г.

https://www.virustotal.com/gui/file/a545100d8733a69c77827a20614f801f956eec8ce6d8398e269b6b18201f2271?nocache=1

dwn.hta

26 април 20242 г.

преди 1 час, ТHEBOSS написа:

https://www.virustotal.com/gui/file/a545100d8733a69c77827a20614f801f956eec8ce6d8398e269b6b18201f2271?nocache=1

dwn.hta 1.02 kB · 1 изтегляне

При мен Avast мълчи...Благодаря за теста...

27 април 20242 г.

преди 15 часа, ТHEBOSS написа:

https://www.virustotal.com/gui/file/a545100d8733a69c77827a20614f801f956eec8ce6d8398e269b6b18201f2271?nocache=1

dwn.hta 1.02 kB · 2 изтегляния

360 TS е с дефиниция - virus vbs.dropper.d

преди 17 часа, Лудият Учен написа:

https://www.upload.ee/files/16566160/Malware.rar.html

6 зловредни файла...Password : infected

Avast с детекция 4/6...

Кихчо е само с 1 детекция -удоволствието за стартиране е за останалите модули. Ето пропуснатите от Аваст https://www.virustotal.com/gui/file/12288224d26607b30d026a32faf2ac7b49fc32acc8950eeaf60b933f2e39f48f https://www.virustotal.com/gui/file/fc1c119af2b10c067771cf36170a8b4ac28db714d14cde45a96b4807d654ded5 Първото стартира в сандбокса на китаеца, а второто уж е с невъзможно стартиране. И двете обаче са в лога на стената на Комодо като блокирани от настройките на хипсзащитата. Не се справят. Не успяват да стигнат до настроената стена, която също би блокирала.

27 април 20242 г.

https://www.upload.ee/files/16568633/8d3dc5efd085a1a68a3f7364f1dcbc18431209c6c0e05e49f4e88fd7e2b13c23.rar.html

VirusTotal - File - 8d3dc5efd085a1a68a3f7364f1dcbc18431209c6c0e05e49f4e88fd7e2b13c23

16/72 Password : infected

27 април 20242 г.

преди 8 минути, Лудият Учен написа:

https://www.upload.ee/files/16568633/8d3dc5efd085a1a68a3f7364f1dcbc18431209c6c0e05e49f4e88fd7e2b13c23.rar.html

VirusTotal - File - 8d3dc5efd085a1a68a3f7364f1dcbc18431209c6c0e05e49f4e88fd7e2b13c23

16/72 Password : infected

360 TS няма дефиниция. Бубата не може да стартира в китайския сандбокс. Всички модули мълчат. Мога да я похваля за пълно тотално несправяне. Предните можеха повече.

27 април 20242 г.

https://www.upload.ee/files/16568676/ac8d45e6a98571d5d6c67f7b60cfdc84e2838f20d815d29e7a229539ab89c468.rar.html

VirusTotal - File - ac8d45e6a98571d5d6c67f7b60cfdc84e2838f20d815d29e7a229539ab89c468

11/72 Password : infected

27 април 20242 г.

преди 3 минути, Лудият Учен написа:

https://www.upload.ee/files/16568676/ac8d45e6a98571d5d6c67f7b60cfdc84e2838f20d815d29e7a229539ab89c468.rar.html

VirusTotal - File - ac8d45e6a98571d5d6c67f7b60cfdc84e2838f20d815d29e7a229539ab89c468

11/72 Password : infected

Кихчо пак е без дефиниция. Тази буба е малко по-добре. Уж не стартира в китайския сандбокс, а пак е блокирана от хипса на Комодо. Нищо в повече. Вече ми омръзва. Две добре настроени безплатни програми правят за смях бубите от последно поколение!? Не е за вярване. Никакви виртуалки не ми трябват -това е компютър само за развлечение.