Paczki, malware, złośliwe pliki, linki itp.

[slav]

Kaspersky free 15/20
Panda Dome 9/20

[moriattipl]

Aktualnie CIS
16/20

[Sillo]

KIS
17/20

[kamiloxf]

GDATA IS
19/20

[moriattipl]

Coś nowszego coś ktoś ma ?

---

Z paczki tachiona - 20 malware - jeden plik nie zostaje rozpoznany przy wypakowaniu z archiwum (mimo że to malware). Natomiast na VT Comodo wykrywa go jako zagrożenie ApplicUnwnt@#1alikfr5kw56g. Skanując ręcznie też nic nie wykrywa. Dlaczego tak jest ? Dla zainteresowanych podaję linka do pliku
Dlaczego nie wykrywa Comodo zagrożenia podczas skanowania ręcznego ?

[Aby zobaczyć linki, zarejestruj się tutaj]

Hasło: infected

Już nie raz się spotkałem z takim problemem że np jakiś plik zainfekowany jest wykrywany na VT jako zagrożenie a w realu dany program AV cicho milczy. Co może być tego przyczyną ?

[Sillo]

Już nie raz się spotkałem z takim problemem że np jakiś plik zainfekowany jest wykrywany na VT jako zagrożenie a w realu dany program AV cicho milczy. Co może być tego przyczyną ?

Mrrrrr , ja obstawiam że na VT tylko sygnatury , a realu sygnatury + chmura  (+możliwe inne moduły) - jeżeli zagrożenie jest wykrywane przy pomocy sygnatur to chmura to ostateczny werdykt

[moriattipl]

Już nie raz się spotkałem z takim problemem że np jakiś plik zainfekowany jest wykrywany na VT jako zagrożenie a w realu dany program AV cicho milczy. Co może być tego przyczyną ?

Mrrrrr , ja obstawiam że na VT tylko sygnatury , a realu sygnatury + chmura - jeżeli zagrożenie jest wykrywane przy pomocy sygnatur to chmura to ostateczny werdykt

Przy uruchomieniu tego pliku w kontenerze COMODO krzyczy że malware.... Niby dobrze ale dlaczego tego nie wykrywa przy skanowaniu ? Czy tak ma być że sygnatury zawodzą a inne warstwy działają ?

Na 1 PC z konfiguracją MKS VIR + VoodooShield nie ma tego problemu. MKS VIR kosi ładnie wszystkie 20 plików.

[Sillo]

Taki Comodo to przy skanie na żądanie to ratuje się sygnaturą + heurestyką , a jak taki plik się otwiera to już wszystkie warstwy ochrony zadziałają ...

[morphiusz]

Bo wykrywa chmurą.
Żeby skanowanie z menu kontekstowego skanowało chmurą to trzeba sobie to ustawić.
Moduł antywirusowy->Skanowanie
Tam odszukać Pełne skanowanie i zmodyfikować ustawienia tak, żeby pliki były też skanowane w chmurze. Można też podbić sobię heurystykę i te inne bajery. Ustawienia tego profilu zostaną zastosowane do skanowania z menu kontekstowego. Oczywiście włączenie tych ustawień (chmura) może znacznie wydłużyć czas skanowania.

[moriattipl]

Bo wykrywa chmurą.
Żeby skanowanie z menu kontekstowego skanowało chmurą to trzeba sobie to ustawić.
Moduł antywirusowy->Skanowanie
Tam odszukać Pełne skanowanie i zmodyfikować ustawienia tak, żeby pliki były też skanowane w chmurze. Można też podbić sobię heurystykę i te inne bajery. Ustawienia tego profilu zostaną zastosowane do skanowania z menu kontekstowego. Oczywiście włączenie tych ustawień (chmura) może znacznie wydłużyć czas skanowania.

Mam tak ustawione i nadal nie wykrywa tego malware przy skanowaniu
Raport z VT że powinno wykrywać

Gdzie popełniam błąd ?

[Sillo]

ja bym po grzebał w ustawieniach AV ,,z 15 KB dał bym więcej - tyle ile waży ten plik (zagrożenie) i sprawdził bym ponownie ...

[moriattipl]

ja bym po grzebał w ustawieniach AV ,,z 15 KB dał bym więcej - tyle ile waży ten plik (zagrożenie) i sprawdził bym ponownie ...

Wszystko mam już na maxa ustawione

[Sillo]

to nie wiem

[moriattipl]

to nie wiem

No właśnie na VT wykrywa a u mnie nie.  Może ktoś inny pomoże w czym jest problem ?

[Buli]

@moriattipl Widziałeś/czytałeś jakikolwiek test programu AV? W każdym zasadzie takim teście jest test na "detekcję" - czyli skuteczność przy skanowaniu. To, że program AV nie wykrył podczas skanu, nie znaczy że nie poradzi sobie ze szkodnikiem przy uruchomieniu. W przypadku skanowania tej paczki Comodo ssie i tyle. Zmiana ustawień może nie mieć żadnego znaczenia. Większe znaczenie w takich przypadkach mają sygnatury, bo to na nich AV zazwyczaj się opiera podczas skanu.
PS. Możesz przenieść tą dyskusję do innego wątku, bo to nie jest odpowiednie miejsce?

[tachion]

No właśnie na VT wykrywa a u mnie nie.  Może ktoś inny pomoże w czym jest problem ?

Instalator jest zaufany, ale pobiera złośliwy komponent z serwera i comodo to wykrywa a dokładniej webExt_DL 

[Aby zobaczyć linki, zarejestruj się tutaj]

[moriattipl]

Ok. Dziękuję za informację

[tachion]

Francuska firma stworzyła kampanię wielu fałszywych domen, udając, że jest bardzo popularnym wolnym oprogramowaniem i używa tych stron do dystrybucji dołączonego oprogramowania reklamowego i złośliwego.

Parę polskich działających domen:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Lista oprogramowania docelowego:



Inne domeny:

[Aby zobaczyć linki, zarejestruj się tutaj]

[zord]

110 malware hasło:

Kod:

infected

Treść widoczna jedynie dla zarejestrowanych użytkowników

[kamiloxf]

GDATA podczas skanowania wykryła 106 obiektów