[split] !! NOWY WIRUS !!

[polak900]

dokładnie zbyszek i po co się tu kłócić oto jest pytanie

[Plati]

Zresztą mnie temat NOWY WIRUS nie interesuje mnie już tak jak kiedyś. Teraz mam GW i mam wszystko wyj..ne czy znajdzie coś AV czy nie znajdzie. Nawet jak nie znajdzie Avira a przez przypadek uruchomię wirusa to GW zatrzyma

a ja nawet z samą Avirą + Comodo FW nie mam problemu z wirusami

[zbyszek]

Kiedyś mnie to podniecało to testowanie dyskusje jak i co wykrywa a teraz mam to głęboko w dup.ie. Bez Av mogę nawet żyć z samym GW

---

Zresztą mnie temat NOWY WIRUS nie interesuje mnie już tak jak kiedyś. Teraz mam GW i mam wszystko wyj..ne czy znajdzie coś AV czy nie znajdzie. Nawet jak nie znajdzie Avira a przez przypadek uruchomię wirusa to GW zatrzyma

a ja nawet z samą Avirą + Comodo FW nie mam problemu z wirusami

No i bardzo dobrze Plati

[LikwidatoR]

Ratatui - czy w ostatnich tygodniach zdarzylo się, żeby KAV jako pierwszy wykrył wirusa? Nie. Więc sam sobie odpowiedz na pytani, kto - jak to ująłeś - bredzi.

tajk na forum MBAM widzialem 2 przypadki, ze na Jotti wykrywal jako jedyny wirusa i nie byl to FP

raz na jakiś czas to i slepa kura ziarnko znajdzie

Poczekamy na testy AV-C zobaczymy jak sprawa potoczy. Dawniej Kaspersky nie miał sobie równych w wyrywaniem jako 1 zagrozenia w wersji 5 i 6. Wszystkie antywiry siadaly do niego, lecz pare było w scislej czolowce Avira tez. To zewersja 7 byla gorsza, a 8 jeszcze bardziej nie oznacza, ze wersja 2010 bedzie taka jak 2 poprzednie chodz były dalej w czołowce ale nie na szczycie jak przed laty. Kaspersky szybko reaguje na zagrozenia , Jotti, Vt klamie, wielokrotnie sciagalem wiry ktore niby nie wykryje a wykrywala nie heurystyka a za pomoca sygnatur, wiec nie ma za bardzo co patrzec na te skanery. Jesli nie wykryje po paru godzinach goscie z Labu odpowiedza, nie trwa to dniami, wiec wszystko prosferuje jak nalezy

[adam_993]

A niech sobie ma. Chciał taki mieć to sobie wrzucił. Mi on kompletnie nie przeszkadzał.
Szukanie dziury w cały.

[Serafin]

Plati, Ratatui
Mam was nauczyć jak cytować posty? W regulaminie nie ma wytycznych co do cytowania postów. Do cytowania używajcie tagów Mycode, bo przez te cudzysłowy zlewa się tekst.

Jeśli chodzi o bredzenie... Nie możecie tego załatwiać na kanałach prywatnych, a nie zaśmiecać cały swoimi prywatnymi wycieczkami?

2. Jak będziesz adminem/moderatorem to pogadamy.

Czemu ma służyć to zasłanianie się autorytetem admina/moderatora?
Czyżbyś wstał dzisiaj lewą nogą?
Zarzucasz Platiemu , że "jak zwykle bredzi". No cóż, w takim razie trzeba wskazać konkretnie w których przypadkach to robi. Zakładam że nie robi tego na okrągło więc proszę uważaj na słowa.

[Meir]

Mówcie co chcecie...ale Ratatui się ostatnio zmienił

[ELWIS1]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Niewykrywalny

Niech ktos kto ma kaspra zobaczy czy wykrywa heurystyka. Jesli tak to przerzuce sie na niego

[zbyszek]

Zaraz sprawdzę ELWIS

---

Niestety nie wykrywa tych 2 plików. Zaraz poślę do Labu i za 20 minut będą sygnatury

[ELWIS1]

No to pozostaje przy Avirze Dzieki Zbyszek za sprawdzenie.

[zbyszek]

No problem ELWIS

[Jurek]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Niewykrywalny

Niech ktos kto ma kaspra zobaczy czy wykrywa heurystyka. Jesli tak to przerzuce sie na niego

Pierwszy Avira wykrywa ale drugi nawet podczas otwierania nie. MBAM zresztą także.

Na VT żaden AV nie wykrywa ale sądząc po reakcji hipsa i firewalla, to moze być wirus

VT:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Creer]

Pytanie HIPS''a na zalaczonym przez Ciebie screenie, niczego nie przesadza - to tylko informacja i pytanie o to czy napewno chcesz zezwolic na uruchomienie pliku Stub2.exe...
To standardowe pytanie dla kazdego pliku wykonywalnego, ktory nie jest podpisany cyfrowo przez producenta znajdujacego sie na whiteliscie OA.

[Jurek]

Pytanie HIPS''a na zalaczonym przez Ciebie screenie, niczego nie przesadza - to tylko informacja i pytanie o to czy napewno chcesz zezwolic na uruchomienie pliku Stub2.exe...
To standardowe pytanie dla kazdego pliku wykonywalnego, ktory nie jest podpisany cyfrowo przez producenta znajdujacego sie na whiteliscie OA.

Zgadza się ale podczasprzenoszenia z piaskownicy znowu się HIPS odezwał i nastąpiła wcześniej próba połączenia z netem. Skan MBAM przed opróżnieniem piaskownicy jednak nic nie wykrył. Zobaczymy czy miałem nosa

[ELWIS1]

Tak Jurek to jest wirus.. Avira juz go zanalizowała i okreslila jako Malware. Jednak do bazy dodadza jutro.

[zbyszek]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Niewykrywalny

Niech ktos kto ma kaspra zobaczy czy wykrywa heurystyka. Jesli tak to przerzuce sie na niego

Kaspersky wykrywa już 2 plik jako Trojan-Spy.MSIL.Agent.ja
Natomiast na 1 jeszcze nie odpisali

[LikwidatoR]

Po nocy znów dostali duzo sygnatur teraz 11 k oni sa jak roboty

[zbyszek]

hehe zadziwiają mnie oni w tym labie

[Jurek]

Tak Jurek to jest wirus.. Avira juz go zanalizowała i okreslila jako Malware. Jednak do bazy dodadza jutro.

Okazuje się, że to jest także keylogger (screen).
Wykrywalność AV w tym przypadku, to kompletna porażka.

[zbyszek]

Nie taka porażka Jurek KAV2010 wykrywa stub2.exe. Nie wykrywa tego pierwszego jeszcze - stub.exe