Paczki, malware, złośliwe pliki, linki itp.

[andrzej76]

I to pasuje, stare ale znane dobrym oprogramowaniom av, i syfu nie ma.

[tommyklab]

133 malware z dn. 27.06.2011 i linki:

Treść widoczna jedynie dla zarejestrowanych użytkowników

KIS2012 116/133 (87%)

[Piotrex44]

Wirusy DOS''owe:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Skan długi chyba przez ustawienia MAX.

Avast załatwił to w niecałe 3 minuty

[tommyklab]

Powinieneś się tylko cieszyć

---

Dodano: poniedziałek, 27 czerwca 2011, 23:06

A tu mały HoneyPot:

[Aby zobaczyć linki, zarejestruj się tutaj]

[KaMiL]

Aha...rozumiem, że to zrzut z Twojego głównego systemu?

[tommyklab]

Aha...rozumiem, że to zrzut z Twojego głównego systemu?

Tak, u mnie localhost (przegląd bazy)
Dziś zacząłem to testować, jak to w ogóle działa.

---

Dodano: poniedziałek, 27 czerwca 2011, 23:23

285 malware 0day z HoneyPot (nie sprawdzałem szkodliwości wszystkich linków, więc mogą być FP/NO_mal, ani cały dzień nie skanowane kasprem

Treść widoczna jedynie dla zarejestrowanych użytkowników

KIS2012 201/285 (70%)
MBAM 223/285 (78) - nieżle monitorują linki

---

Dodano: poniedziałek, 27 czerwca 2011, 23:23

[KaMiL]

FIS 2012 Beta 109/133 81,9%

---

Dodano: 28 cze 2011 16:46

Hehe, sprawdziłem, jak by sobie poradził mój zestawik na nowej paczce.
Po aktywowaniu RealTime w MBAMie tuż po otwarciu folderu z malware zmiótł prawie wszystkie (bez uruchamiania)
Zostawił tylko 3

[zord]

MBAM skanuje chyba tylko otwierane pliki chyba ze ostatnio coś się zmieniło

[KaMiL]

Zord, mowię jak ja miałem
Otworzyłem folder i MBAM zaczął łapać.

[Ratatui]

FIS 2012 Beta 109/133 81,9%

---

Dodano: 28 cze 2011 16:46

Hehe, sprawdziłem, jak by sobie poradził mój zestawik na nowej paczce.
Po aktywowaniu RealTime w MBAMie tuż po otwarciu folderu z malware zmiótł prawie wszystkie (bez uruchamiania)
Zostawił tylko 3

To jest właśnie przykład na to, że Wasze linki/wirusy w paczce to zwykłe śmieci, które zostały dodane przez pracowników MBAM bo na ich forach dużo jest postów z nowym malware. Kto w dzisiejszych czasach przywiązuje taką uwagę do wykrywania wirusów poprzez definicje? Dobrze wiecie i nie muszę tego tłumaczyć, że obecnie pakiety IS to hybrydy różnych zabezpieczeń a antywirus, który opiera się na wykrywaniu na podstawie baz wirusów to jedna z wielu funkcji zabezpieczających komputer.

[tachion]

AVAST PRO
25.06.2011
101/111 90,9%
26.06.2011
80/94 85,1%
89 exploitów pdf, java, etc 26.06.2011
63/89 70,7%
27.06.2011
94/133 70,6%
HoneyPot
205/285 71,9%

[zord]

NIS 2012 77/133 57,89%

[ananael]

ESET Smart Security :
25.06.2011
103/111 92,8%
26.06.2011
91/94 96,8%
27.06.2011
117/133 88,0%
HoneyPot
211/285 74,0%

[Eugeniusz]

PCA
113/285=39.6
9 nie może usunąć

[tachion]

AVAST PRO
13-18.06.2011
454/482 94,1%

[andrzej76]

CIS 2011 - 106/133 (79,7%)

[KaMiL]

FIS 2012 Beta, paczki 23-26.06: 521/559 93,2%

Uruchamianie (ochrona: mój zestaw): przepuścil 3 pliki, uruchamiałem pliki, które zostały po skanowaniu

[andrzej76]

CIS 2011 - 193/285 (67,7%) (HoneyPot Test)

CIS 2011 + MBAM PRO - 256/285 (89,8%) (HoneyPot Test)

---

Dodano: 28 cze 2011 23:09

Skan paczek od Tommy504 między 1.06 - 27.06. 2011

CIS 2011 - 2444/2525 (96,8%)

CIS 2011 + MBAM PRO - 2510/2525 (99,4%)

[KaMiL]

Noo, prawie maks

[andrzej76]

Dobry wynik, nie powiem, poglądowo zrobiłem skan, trzyma formę Comodo, oby cały czas w miarę przyzwoicie było.