Paczki, malware, złośliwe pliki, linki itp.

[Piotrex44]

Dziś wstawię po F1
Potem robię filmik jak KIS przepuszcza 0day

nie chodzi o to aby pokazać że wpuszcza tylko na serio zostawia mi 3 pliki po zmianie ustawień na:

[Aby zobaczyć linki, zarejestruj się tutaj]

dopiero usuwa wszystko a na standardowych zostawia 3 dziwnie się u mnie z tym dzieje...

[shinjiru]

takie pytanie , czy tutaj mamy jakiś malwere? ;p bo tak sobie szukałem info o wydaniu i natrafiłem na coś takiego

Treść widoczna jedynie dla zarejestrowanych użytkowników

[zord]

to keygen to virek

[Aby zobaczyć linki, zarejestruj się tutaj]

po uruchomieniu szaleje na kompie

[tommyklab]

171 malware z dn. 11-12.06.2011 i linki:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[bardok206]

FIS TP 144/171 (84,2%)

Edit: tak sam skan, stawiam od nowa maszynę wirtualną.

[KaMiL]

Bardok, samo skanowanie, tak?
Podoba mi się ten FIS. Duzo usunął podczas skanowania, jesli coś przepuścił podczas uruchamiania, to po pełnym skanie znalazł i nic nie zostało(chodzi o paczkę 10.06.11)

[yaslaw]

AIS 96/171 (56.14%)

[bardok206]

NIS 201272/171 (42,1%)

[jasiekkidawa]

KIS 2012- 134/171 (78,3%)

[KaMiL]

FIS na razie najlepiej
Wyniku NISA nie będę komentować...

[jasiekkidawa]

CIS 2011- 117/171 (68,4%)

[tachion]

nis lepiej wylapuje z linkow niz z paczek w tym jego zaleta

[Momik3]

CIS 117/171 (68,42%)
Panda AV Cloud free 135/171 (78,94%)
CIS + Panda AV Cloud free 146/171 (85,38%)

[KaMiL]

Tachion
To wiadomo od zarania dziejów , ale powiedz mi, czy taki znany i przecież calkiem porząny AV powinien mieć taką wykrywalność podczas skanowania?!

[tachion]

co tu mozna napisac tak jak inne av nis prowadzi swoja polityke i taktyke i tyle

[tommyklab]

Kaspersky Internet Security 2012 v12.0.0.374 0day sample test force run

[Aby zobaczyć linki, zarejestruj się tutaj]

Pasuje?

Tak więc TAKE CARE, i uruchamiać podejrzane programy jako restricted albo via sanbox

Ja na razie robię przerwę od testów tzn. paczki i linki będę wstawiał, niech sobie każdy sam testuje ;P

[bardok206]

FIS TP
(opcje włączone zaawansowane monitorowanie w deepguard )

Po rozpakowaniu archiwumprogram pozostawił 35 plików.
Po skanie zostało ich 27.
Podczas uruchamiania deepguard zablokował 17 plików.Resztę uruchomił , w jednym przypadku podczas instalacji usunięto wirusa,2x zablokowano połączenie w firewallu .
Czyszczenie ccleaner, usunięcie folderu z wirusami , oraz fullscan (nic nie wykrył )
Skan hitman pro- 1 trojani 1 malvare.
Skan mbam- 25 zagrożeń

144/171 skan
161/171 +deepguard(94,2%)

EDit:

Nis 2012115pl
(autoochrona heurestyka agresywna i sonar poziom agresywny, nie używałem skanu reputacji,ręczne usuwanie długo schodzi,można do wyniki dodać przybliżoną liczbę 10)
Po rozpakowaniu 104 pliki.
Po skanie zostało 104 pliki.
Podczas uruchamiania udało mi sięwłączyć około 50 aplikacji w tym czasie było:
2x autoochrona
5x sonar
2x zablokowany atak przezwww, następnie był samoczynny restart i nis wszedł w ENHANCED PROTECTION MODE czy jakoś tak.
Skan hitman pro- 26 zagrożeń różnej maści.
Skan Mbam-155 zagrożeń

67/171 (39,2%)
76(+ok 10 skan rep )/171 (44,44444% )

Edit2:

Bullguard is 10
Po procesie rozpakowania pozostało 28 plików.
Podczas skanu znaleziono 2 trojany. Stan 26 plików. (strasznie czasochłonne wykrywanie i usuwanie )
Podczas uruchamiania:
1x zablokowana strona przeprowadzająca atak
11x zablokowane przez antywirus
5x blokowań w firewall
Czyszczenie ccleanerem oraz fullscan który nic nie wykazał.
Skan hitman pro- 1 malware
Skan Mbam-28 zagrożeń
145/177 (84,8%)
156/171 + blokowanie antywirusem (91,2%)

[KaMiL]

FIS daje radę :-)

[morphiusz]

komentarze na forum Comodo po teście Tommiego

[Aby zobaczyć linki, zarejestruj się tutaj]

[tommyklab]

Niestety ludzie nie mogą zrozumieć i przyjąć do wiadomości, że są testy na linkach jak to robi większość, a są też testy na samplach które się uruchamia i zezwala. Sorry.
Użytkowników CIS boli serducho jak się daje zezwalaj
Kto miał oglądnąć z naszego forum to oglądnął Niech sobie każdy zrobi swój, będzie najlepiej.

-----------------------------------
Z racji tego że zaszły zmiany i mam coraz mniej czasu, będę wstawiał tylko linki do malware. Każdy sobie sam wrzuci jak będzie chciał do menadżera pobrań i sprawdzi ile mu się ściągnie, a ile zablokuje AV/IS. Myślę, że tak będzie najlepiej. Od czasu do czasu jak wpadnie jakieś ciekawsze, albo dużo 0day to się wrzuci. Oczywiście jak ktoś ma jakieś paczki to niech wrzuca