Reply to this topicStart new topicStart Poll

Страницы: (13) 1 2 3 4 5 6 7 8 9 10 11 12 13 
stalker_667
дата: [ i ]
  • *
  • Любитель
  • Репутация: 12
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Лично я пользуюсь Dr.Web, но не буду утверждать что он самый лучший и поэтому на него пал мой выбор. Просто я консерватор в этом деле, как установил на свой ком этот антивирь три года назад, так и не думал менять его ни на какой другой. Стоит, трояны и висусы время от времени ловит, жрать не просит :) и проблем не создает...
перепутало
дата: [ i ]
  • *
  • Новичок
  • Репутация: нет
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
NOD 32
hunky
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 49
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Всегда стараюсь пользоваться несколькими антивирусами - хотя бы 2-мя. Один каспер (по причине наличия его на других компах сети) а второй - AVG - бесплатный, но хороший. Несколько раз спасал от эпидемий, именно тогда каспер не справлялся (не находил вирусы, которые находил AVG). Каспер плох тем, что зругит комп не подецки.
barrakuda
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 69
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Интересная фиговина, вчера в 7 вечера пришла мне ссылка по аське. Ну знаете как это бывает, типа фотки голой Собчак. Так как такая инфа не представляет для меня ни малейшего интереса, я такие ссылки невозмутимо игнорирую. smile.gif Но, тут от нечего делать мне захотелось скачать файлец для опытов, посмотреть чего там за вирус(запустил его на виртуальной машине). Вобщем, оказался обычный pinch, тот который тырит пароли от асек, одна из его модификаций. Но дело не в этом, а в том, что вот прямо сейчас обновил базы касперского, решил просканить им этот файлец вирусный, а он мне пишет что мол ВСЁ ОК blink.gif
Так что на антивирь надейся... как говорится.
Rambus
дата: [ i ]
  • Group Icon
  • Грандмастер
  • Репутация: 342
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
помоги людям-сдай виря на опыты :D
barrakuda
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 69
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Ну, при включенной проактивной защите каспер его всё-таки вычислит по сетевой активности(этот вирусняк тупой и сам лезет в сеть чтоб пароли скидывать)
Примечательно, что зашел сейчас на virustotal.com, отправил его на онлайн проверку и в результате Bitdefender, AntiVir, Sophos, Webwasher какой-то вычислили вирус, Panda заподозрила, а остальные промолчали, в т.ч. и каспер и нод32.
maxdiversexnarod1
дата: [ i ]
  • *
  • Любитель
  • Репутация: 30
  • Статус:
  • Member OfflineМужчинаСвободен
Да, у Каспера похоже проблемы с сигнатурным поиском. Сколько раз убеждался: вот специально пишу прогу, прямо напичканную "плохим" кодом: без таблицы импорта - сама ищет API в памяти, пишу сплайсинг (перехват) функций API, дизассемблер длин, пишу поиск всяких окон и отправку в них сообщений - при проверке этого файла Каспер молчит :)
Не знаю, возможно, и в других антивирусах примерно то же самое, но вроде как Panda с этим неплохо справляется. Вообще, по-моему, в Каспере всё висит на проактивной защите: выключишь её - и пипец :)
Игорь 33
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 104
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
QUOTE (maxdiversexnarod1 @ 25.04.2007 - время: 10:42)
Да, у Каспера похоже проблемы с сигнатурным поиском. Сколько раз убеждался: вот специально пишу прогу, прямо напичканную "плохим" кодом: без таблицы импорта - сама ищет API в памяти, пишу сплайсинг (перехват) функций API, дизассемблер длин, пишу поиск всяких окон и отправку в них сообщений - при проверке этого файла Каспер молчит :)
Не знаю, возможно, и в других антивирусах примерно то же самое, но вроде как Panda с этим неплохо справляется. Вообще, по-моему, в Каспере всё висит на проактивной защите: выключишь её - и пипец :)

Блин, я тоже хочу в этом разбираться. Где можно скачать такую инфу? Я в смысле, тоже немного программирую. На Visual Basic. Пока пишу самые простенькие программки. А хотел бы войти поглубже. Я - самоучка.
Def
дата: [ i ]
  • Group Icon
  • Мастер
  • Репутация: 1466
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
ХЗ..пользую Dr.Web и проблем никаких нет...
barrakuda
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 69
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
QUOTE (Игорь 33 @ 25.04.2007 - время: 10:52)
Блин, я тоже хочу в этом разбираться. Где можно скачать такую инфу? Я в смысле, тоже немного программирую. На Visual Basic. Пока пишу самые простенькие программки. А хотел бы войти поглубже. Я - самоучка.

Начни с этого: http://wasm.ru/publist.php?list=6
Только может сначала лучше в программировании разобраться, а не сразу мега-крутой вирус создавать? wink.gif
Игорь 33
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 104
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
QUOTE (barrakuda @ 25.04.2007 - время: 17:13)
QUOTE (Игорь 33 @ 25.04.2007 - время: 10:52)
Блин, я тоже хочу в этом разбираться. Где можно скачать такую инфу? Я в смысле, тоже немного программирую. На Visual Basic. Пока пишу самые простенькие программки. А хотел бы войти поглубже. Я - самоучка.

Начни с этого: http://wasm.ru/publist.php?list=6
Только может сначала лучше в программировании разобраться, а не сразу мега-крутой вирус создавать? wink.gif

Вы меня не правильно поняли. Я никому ничего плохого не желаю. Мне просто интересен сам компьютер. Его возможности. Я хочу знать по возможности всё.
barrakuda
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 69
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
QUOTE (Игорь 33 @ 25.04.2007 - время: 17:28)
Вы меня не правильно поняли. Я никому ничего плохого не желаю. Мне просто интересен сам компьютер. Его возможности. Я хочу знать по возможности всё.

Вводишь в строке поиска Гугл те понятия, о которых тут говорили (перехват api и т.д.), смотришь, анализируешь wink.gif
Полезно ознакомиться с API windows.
maxdiversexnarod1
дата: [ i ]
  • *
  • Любитель
  • Репутация: 30
  • Статус:
  • Member OfflineМужчинаСвободен
Выкладываю небольшую подборку статей по перехвату для бегиннерсов. Сам когда-то с них начинал.
Впрочем, в качестве обхода файрволов и антивирусов методики, описанные в этих статьях, уже сильно устарели. Но в качестве теоретической подготовки - самое то.

ADDED: Хотя, нужно иметь опыт программирования на Windows API и хотя бы представлять, что такое ассемблер :)

Это сообщение отредактировал maxdiversexnarod1 - 25-04-2007 - 22:53
barrakuda
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 69
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Я думаю на ура пошла бы книга типа "Rootkit для чайников" smile.gif
Сам бы прикупил.
дата: [ i ]
  • Unregistered
  • Статус:
  • Свободен
Проверка антивирей на вшивость в онлайне...... Итог не впечатлил :
QUOTE

*** What's in the status line? Write to us ***
Antivirus                    Version                  Update    Result
AhnLab-V3                  2007.4.26.0        04.25.2007 no virus found
AntiVir                          7.4.0.15              04.25.2007 TR/Agent.30373
Authentium                  4.93.8                04.25.2007 Possibly a new variant of W32/new-malware!Maximus
Avast                          4.7.981.0            04.25.2007 no virus found
AVG                              7.5.0.464            04.25.2007 no virus found
BitDefender                7.2                      04.26.2007 DeepScan:Generic.Malware.SFYdldldg.E3222AFE
CAT-QuickHeal            9.00                    04.25.2007 (Suspicious) - DNAScan
ClamAV                        devel-20070416  04.25.2007 no virus found
DrWeb                    4.33                    04.25.2007 no virus found
eSafe                          7.0.15.0              04.25.2007 Suspicious Trojan/Worm
eTrust-Vet                  30.7.3594          04.25.2007 no virus found
Ewido                          4.0                      04.25.2007 Trojan.DNSChanger.bf
FileAdvisor                  1            04.26.2007 no virus found
Fortinet                        2.85.0.0              04.25.2007 suspicious
F-Prot                          4.3.2.48              04.25.2007 W32/new-malware!Maximus
F-Secure                      6.70.13030.0      04.25.2007 no virus found
Ikarus                          T3.1.1.5              04.25.2007 Trojan-Spy.Win32.Agent.DI
Kaspersky                    4.0.2.24              04.26.2007 no virus found
McAfee                        5017                  04.25.2007 no virus found
Microsoft                      1.2405                04.25.2007 no virus found
NOD32v2                    2219                  04.25.2007 no virus found
Norman                        5.80.02              04.25.2007 no virus found
Panda                    9.0.0.4                04.25.2007 Trj/LdPinch.ACX
Prevx1                        V2                      04.26.2007 Malware.Trojan.Backdoor.Gen
Sophos                        4.16.0                04.23.2007 Mal/Basine-C
Sunbelt                        2.2.907.0            04.19.2007 VIPRE.Suspicious
Symantec                    10                  04.26.2007 no virus found
TheHacker                  6.1.6.095            04.15.2007 no virus found
VBA32                          3.11.4                04.25.2007 MalwareScope.Trojan-PSW.Pinch.25
VirusBuster                  4.3.7:9                04.25.2007 Packed/FSG
Webwasher-Gatewa  6.0.1                  04.25.2007 Trojan.Agent.30373

Игорь 33
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 104
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Спасибо огромное.
barrakuda
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 69
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
QUOTE (alex1752 @ 26.04.2007 - время: 03:25)
Проверка антивирей на вшивость в онлайне...... Итог не впечатлил :

Тоже люблю таким образом антивири тестировать.
Но тут надо учесть, что используются именно сканеры, в реальной ситуации этот pinch был бы пойман антивирусным монитором.
Эвристический метод рулит и не зря о нём так антивирусные компании трубят. Эти модификации пинча штампуют с такой скорость, что сигнатуры не успевают обновлять.
knopaxx
дата: [ i ]
  • *
  • Новичок
  • Репутация: нет
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Dr.Web удобно обновлять без бана ключей, да и не тормозит особо
Frisian
дата: [ i ]
  • *
  • Новичок
  • Репутация: 2
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Мой выбор NOD 32 а Каспер дерьмо редкосное на это есть 4 причины:
1. Жрёт дохрена системных ресурсов в отлиии от NODа
2. Время проверки системы на вирусы в 5-6 раз дольше чем у NODа
3. На моих глазах Каспер с только что обновлёнными базами не мог найти а темболее гепнуть вирус Win32.hidrag.A которому уже дохрена лет, зато
НОД моментально нашол и завалил вирус!
4. Удобно обновлять, и ненадо ключей для обновы как у каспера!
Nektarinka
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 438
  • Статус: Давай пообщаемся!
  • Member OfflineЖенщинаЗамужем
У меня Avast!
barrakuda
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 69
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
QUOTE (Frisian @ 09.05.2007 - время: 13:02)
3. На моих глазах Каспер с только что обновлёнными базами не мог найти а темболее гепнуть вирус Win32.hidrag.A которому уже дохрена лет, зато
НОД моментально нашол и завалил вирус!

Ничего не путаешь? Описание этого виря добавлено в 2003 году на сайте касперского:

Поведение Virus, компьютерный вирус
Технические детали

Безобидный резидентный Win32-вирус. Заражает приложения Win32 (PE EXE-файлы). При заражении шифрует часть заражаемого файла.

При запуске зараженного файла инсталлирует себя в систему: создаёт свою копию с именем "svchost.exe" (размером около 36K) в каталоге Windows и регистрирует этот файл в ключе автозапуска системного реестра:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
PowerManager = %WindowsDir%\SVCHOST.EXE
Затем вирус остаётся в памяти Windows, рекурсивно ищет и заражает PE EXE-файлы на всех доступных дисках, начиная с диска C:.

Вирус никак не проявляет своего присутствия в системе.

Вирус содержит зашифрованные строки:

Hidden Dragon virus. Born in a tropical swamp.
PowerManagerMutant

Такую ерунду (перезапись исполняемого файла) поведенческий анализатор 6 каспера должен обнаруживат и без баз.
дата: [ i ]
  • Unregistered
  • Статус:
  • Свободен
QUOTE (vertigo1 @ 04.03.2007 - время: 20:45)
Лично у меня - Касперский: со зловредами справляется безукоризненно. По-моему лучше антивируса пока не придумали
biggrin.gif biggrin.gif biggrin.gif

Касперский, Касперский, Касперский, Касперский ... Как будто другого антивируса в мире не существует. Обрати внимание на Panda. Мощный антивир, firewall и защита от спама. Подороже , конечно, но работает лучше. А главное - мировое сообщество признало его лучшим. Так что выкинь своего каспера подальше
Rambus
дата: [ i ]
  • Group Icon
  • Грандмастер
  • Репутация: 342
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Когда это мировое сообщество признавало Панду лучшей? Вах, не знаю такого! Да и кто они-это мировое сообщество? Кучка баранов, которые покупают левую Винду по цене настоящей и готовы платить 50 баксов за фуфельную программку? Не особо-то авторитетный источник...
Vertigo
дата: [ i ]
  • Group Icon
  • Мастер
  • Репутация: 1326
  • Статус: The easy day was yesterday.
  • Member OfflineМужчинаЖенат
QUOTE (Rambus @ 14.05.2007 - время: 20:52)
Когда это мировое сообщество признавало Панду лучшей? Вах, не знаю такого! Да и кто они-это мировое сообщество? Кучка баранов, которые покупают левую Винду по цене настоящей и готовы платить 50 баксов за фуфельную программку? Не особо-то авторитетный источник...

Рамбус, да ты чё? Ведущие аналитики в области компьютерной безопасности признали Панду лучшей ещё когда Касперского и в проекте не было! lol.gif lol.gif lol.gif
Rambus
дата: [ i ]
  • Group Icon
  • Грандмастер
  • Репутация: 342
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
А, ну тада понятно, почему она сейчас в заднице томится... Каспер-великий и ужасный с прихвостнями своими NOD32 и Dr.Web вылупились и свергли истинного короля с престола (эт я чё-то кина насмотрелся)
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)

Страницы: (13) 1 2 3 4 5 6 7 8 9 10 11 12 13

Reply to this topic Fast ReplyStart new topicStart Poll0


Рекомендуем почитать также топики:

ВОПРОС - ОТВЕТ

Гарантия

Траблы с видео

Правила форума №9 "Компьютерный форум"

Commandos Strike Force




>