преди 16 минути, URIEL написа:

От него е.Аз само него съм стартирал и ми дропна тоя файл.Другите по-късно ще ги тествам.Понеже си играх с Farbar да си разчиствам системата и ще и правя бекъп, а после ще излизам.

Поздрави!

А дропна ли ти най-важното...рууткит драйвера?

C:\Windows\System32\drivers\drmkpro64.sys

преди 11 минути, B-boy/StyLe/ написа:

А дропна ли ти най-важното...рууткит драйвера?

C:\Windows\System32\drivers\drmkpro64.sys

Опита се.Емсисофт го блокира и поиска рестарт.След рестарта изтри единия файл, а другия го карантинира!След това уиндоус се зареди нормално и нямаше сини екрани.

Ще пробвам и само с виртуализация да видя друго има ли.

eдинствено fox.exe остана в паметта

преди 19 минути, URIEL написа:

Опита се.Емсисофт го блокира и поиска рестарт.След рестарта изтри единия файл, а другия го карантинира!След това уиндоус се зареди нормално и нямаше сини екрани.

Ще пробвам и само с виртуализация да видя друго има ли.

Ясно...е то значи затова няма сини екрани. Синия екран го предизвиква именно драйвера...както и после съобщението "Requested Resources are in use" при опит за стартиране на антивирусните.

преди 8 минути, "MARIAN8601" написа:

eдинствено fox.exe остана в паметта

Това само при сканиране или и при опит за стартиране? Защото той Bit-a го засича така или иначе, но ще е интересно ако все пак бъде стартиран как ще реагира.

преди 10 минути, B-boy/StyLe/ написа:

Ясно...е то значи затова няма сини екрани. Синия екран го предизвиква именно драйвера...както и после съобщението "Requested Resources are in use" при опит за стартиране на антивирусните.

Това само при сканиране или и при опит за стартиране? Защото той Bit-a го засича така или иначе, но ще е интересно ако все пак бъде стартиран как ще реагира.

при старирне на 4-те, с пуснат АВК и спрян антивирус

Редактирано 26 март 20179 г. от "MARIAN8601" (преглед на промените)

При стартиране под SD дропна три файла.Само боклуци и троянци.Гледах и лог с Farbar.И там няма рууткит драйвер.

 http://dox.bg/files/dw?a=ef60705d6e

 

system-log.txt

Жалко...аз мислех, че пуска наистина рууткита, защото нали беше писал, че се е опитал...

Цитат

Опита се.Емсисофт го блокира и поиска рестарт.

Ще потърся друг sample.

преди 2 часа, "MARIAN8601" написа:

при старирне на 4-те, с пуснат АВК и спрян антивирус

Какво в АВК?

преди 3 часа, B-boy/StyLe/ написа:

Жалко...аз мислех, че пуска наистина рууткита, защото нали беше писал, че се е опитал...

Ще потърся друг sample.

Какво в АВК?

Проактивната защита на бита - Актив Вирус Контрол

Редактирано 26 март 20179 г. от "MARIAN8601" (преглед на промените)

http://dox.bg/files/dw?a=a406b6f255

преди 35 минути, "MARIAN8601" написа:

http://dox.bg/files/dw?a=a406b6f255

ESET намери зарази в 3 от 5-те файла...Останалите два ги преименувах ,така че да видя оригиналните ЕХЕ-та и да ги стартирам,но ESET не намери нищо при динамичния тест...Мерси за щамовете "MARIAN8601"

преди 2 часа, B-boy/StyLe/ написа:

Жалко...аз мислех, че пуска наистина рууткита, защото нали беше писал, че се е опитал...

 

То май аз не се изразих добре.Когато го тествах на реална машина се опита да дропне, но под SD не дропна.Дали е от виртуализацията или просто вече не иска да го дропва не знам.

Поздрави! 

http://dox.bg/files/dw?a=d8bc8b6555

преди 43 минути, "MARIAN8601" написа:

http://dox.bg/files/dw?a=d8bc8b6555

ESET засече 5 от 9 файла...4 от тях при разархивиране и 1 при динамичен скан-след стартиране на файла...Не съм убеден дали последния го изчисти,даде съобщение ,че е изтрит,но файла си остана в папката...Мерси за проверката "MARIAN8601"  По някаква причина не мога да прикача скрийн-шотовете,за което се извинявам...

преди 9 часа, URIEL написа:

То май аз не се изразих добре.Когато го тествах на реална машина се опита да дропне, но под SD не дропна.Дали е от виртуализацията или просто вече не иска да го дропва не знам.

Поздрави! 

Може и от това да е...да се качва само на реална система и то с интернет достъп. Значи все пак щом се е опитал да дропне драйвера съм спокоен, че това е правилния файл. Мерси!

Попаднах на въпросния Win32/IStartSurf.BF

http://dox.bg/files/dw?a=8fd1ab82da

https://www.virustotal.com/bg/file/908ee2f8d78146730f0ac40350b92d26dc7134cffe14bf175fde3b96133aa851/analysis/1490663398/

 

 

доста неща дропва при стартиране

SEP 12 при мен не мълчи и лови това  http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2011-040714-3811-99&vid=4294919976

преди 1 час, "MARIAN8601" написа:

Попаднах на въпросния Win32/IStartSurf.BF

http://dox.bg/files/dw?a=8fd1ab82da

https://www.virustotal.com/bg/file/908ee2f8d78146730f0ac40350b92d26dc7134cffe14bf175fde3b96133aa851/analysis/1490663398/

доста неща дропва при стартиране

То вече го има на доста места. Новата версия веднага дропва и новия драйвер. Под Sandboxie обаче се съмнявам да го стори, но може и да греша.

http://dox.bg/files/dw?a=1f590a4a8f

преди 10 часа, "MARIAN8601" написа:

http://dox.bg/files/dw?a=1f590a4a8f

SEP 12 няма да им даде никакъв шанс при моите настройки - най-добрите буби ще са блокирани заради липса на репутация.  

Хрумва ми интересна идея - най-използваните програми срещу всички останали.  360 TS и SEP 12  могат ли да направят за смях всички останали?   Според мен дори със значителна разлика това е възможно.

Редактирано 29 март 20179 г. от attj (преглед на промените)

преди 1 час, "MARIAN8601" написа:

http://dox.bg/files/dw?a=1f590a4a8f

преди 22 минути, attj написа:

Хрумва ми интересна идея - най-използваните програми срещу всички останали.  360 TS и SEP 12  могат ли да направят за смях всички останали?   Според мен дори със значителна разлика тава е възможно.

Като за начало дай резултати от горните файлове. Стига ала бализми.

преди 4 часа, "MARIAN8601" написа:

Попаднах на въпросния Win32/IStartSurf.BF

на 28.03.2017 г. в 21:05, "MARIAN8601" написа:

http://dox.bg/files/dw?a=1f590a4a8f

Ето от SEP 14 

 

 Файла който остана: https://www.virustotal.com/en/file/49d6f6516a16439b2e0ad33e28811801d38b40a20f443ab3c9f7a0004cd5818f/analysis/

Редактирано 29 март 20179 г. от ludiq94 (преглед на промените)

преди 10 часа, ludiq94 написа:

Ето от SEP 14 

 

 Файла който остана: https://www.virustotal.com/en/file/49d6f6516a16439b2e0ad33e28811801d38b40a20f443ab3c9f7a0004cd5818f/analysis/

До същите изводи стигнах и със SEP 12. SEP 14 дали е така либерален и да допуска ползване на безплатна клиентска версия?

преди 3 минути, attj написа:

 

До същите изводи стигнах и със SEP 12. SEP 14 дали е така либерален и да допуска ползване на безплатна клиентска версия?

 

Ами аз я сложих да я пробвам и за сега нямам проблеми. Има ли няква голяма разлика между 12 и 14 ?