Тест программой Ransim

j.bonzo · 2017-06-06T19:43:49.000Z

Roberto206 post:15:

Как то так. Аваст отключен. Сделал райтклик скан. Малварь обноружено. Даже не знаю, что и думать. Уменя детект, как минимум час, у вас - нима.

Аваст 17.4.2294 (build 17.4.3482.0) нифига не обнаруживает. Ни на ХР, ни на 7, ни на 10.

system · 2017-06-06T19:46:55.000Z

BlackSABER, у Вас примерно 30 минут тому назад ник не был BlackSokol или что-то подобное? Как фолса отправлять не буду. С Уважением.

system · 2017-06-06T19:54:40.000Z

j.bonzo, Вот у меня такой Аваст. Может-быть настройки у меня по-круче? Или в Вашей версии Аваста есть какой то баг?

j.bonzo · 2017-06-06T20:06:20.000Z

Почитайте статью и комментарии. Антивирус не должен детектить тестовую программу. Некоторые антивирусы могут блокировать выполнение RanSim на целевых системах.

system · 2017-06-06T20:10:13.000Z

j.bonzo, а как насчет Eicar, Spycar? Если коротко, Аваст блокирует, Комодо блокирует даже при нормальном запуске. Придумал. Запусщу этот файл и дам ему вийти в интернет. Будем смотреть. Подождите несколько минут.

j.bonzo · 2017-06-06T20:17:25.000Z

Roberto206 post:22:

j.bonzo, а как насчет Eicar, Spycar? Если коротко, Аваст блокирует, Комодо блокирует даже при нормальном запуске. Придумал. Запусщу этот файл и дам ему вийти в интернет. Будем смотреть. Подождите несколько минут.

Эта статья от декабря прошлого года. Посмотрите картинки в обсуждениях. Там есть тест АВГ, экран поведения которого “прикручен” к Авасту.
P.S. Отключите вэб-экран Аваста и загрузите eicar. Экран файловой системы Аваст его не заблокирует.

system · 2017-06-06T20:18:50.000Z

Поменял настройку самого брандмауера. Файл убит комодом.
Запуск другой ( опеть поменял настройки на чуть более либеральные)… ,Блок номер один, и номер два. Все шифровальшики пошли собирать муравья".

system · 2017-06-06T20:23:14.000Z

Ну, и на последок. Нажал на reset container. Остался только файл на десктопе. Скирны прилагаю. Аваст справился и без комодо. Вопрос только у j.bonzo, почему у меня детект есть по всем параметрам, а у Вас нет???

j.bonzo · 2017-06-06T20:29:34.000Z

Roberto206 post:25:

… почему у меня детект есть по всем параметрам, а у Вас нет???

Вы читать умеете? Еще раз рекомендую - прочтите обсуждения под статьей. Антивирус не должен блокировать тестовый файл сигнатурно. Он должен поэтапно, по мере запуска, блокировать запускаемые сценарии (10 шт).

system · 2017-06-06T20:31:57.000Z

j.bonzo, что я могу поделать, если при контекстуальном сканировании ( при выключеном Авасте), Аваст видет зарачение??? Сначит, авторам этого теста нужно менят сам файл. Без обид. Аваст полностью сделал свою работу. Ствалю ему 10 и жду нового тестового файла. С Уважением - Roberto.

j.bonzo · 2017-06-06T20:34:21.000Z

Roberto206 post:27:

Аваст полностью сделал свою работу. Ствалю ему 10 и жду нового тестового файла. С Уважением - Roberto.

С таким успехом могу сказать, что ограниченная учетная запись сделала свою работу. Файл не запустился. Спасибо Авасту. ;D

http://i12.pixs.ru/thumbs/2/0/4/ScreenShot_3399979_26440204.jpg

system · 2017-06-06T20:45:47.000Z

В моем случае надо: убрать комодо, у аваста отключить файловый щит и оставить только поведенческий щит??? Тоже самое, как у марафонса отрезать обе ноги… ну что… Пробую. Выключил комодо, отключил кое-что у Аваста (file system shield), а комодо все ровно заблокировал. Извините, Комодо убирать не буду. Завтра, если у меня будет время, пограю С Авастом. Только скажите, какие должы быть, поьвашему, настройки аваста. Спокойной ночи!

system · 2017-06-06T20:47:54.000Z

У меня тоже стандарт учетная запись.

system · 2017-06-07T05:26:13.000Z

Не понял а че тут ваще такое )) В первом посте прямая ссылка на вирус и никто не удаляет или я чето не понял )))

system · 2017-06-07T06:04:33.000Z

Roberto206 post:19:

BlackSABER, у Вас примерно 30 минут тому назад ник не был BlackSokol или что-то подобное? Как фолса отправлять не буду. С Уважением.

Давно хотел поменять.

system · 2017-06-07T06:14:17.000Z

Ну во первых - это не вирус, если хотите сказать, что ссылка ведет на вирус, тогда можете считать весь COMSS.ru вредоносным сайтом. Во вторых могу дать видео где про данную утилиту говорит Nostromo77, ну а в третьих мало значит понимаете о вредоносном ПО. А любой кряк или кейген, стоит на грани вредоноса или нет, кстати могу сказать, что в кое-то мере антивирусы являются вредоносными программами, потому, чтобы обойти защиту вируса, им нужно его взломать, т.е. найти уязвимое место и нейтрализовать, в эту ахилесову пяту.

system · 2017-06-07T06:22:59.000Z

https://www.knowbe4.com/ransomware-simulatorВот сайт откуда ещё много полезных тестов для вашего АВ. Да я уже отправлял в вирлабы, по крайней мере его снял Norton. Больше ответов не получал. Кстати в Аваст, но они не спешат.

system · 2017-06-07T06:27:47.000Z

Roberto206 post:24:

Поменял настройку самого брандмауера. Файл убит комодом.
Запуск другой ( опеть поменял настройки на чуть более либеральные)… ,Блок номер один, и номер два. Все шифровальшики пошли собирать муравья".

Комодо у меня запускал не в контейнере, а на живую.

system · 2017-06-07T06:32:48.000Z

Сегодня тест показал отлично :o быстро научился

system · 2017-06-07T10:41:28.000Z

Какие настройки были у Аваста? Так понимаю, у Вас тоже Комодо? Уменя наживую Комодо берет в Аутоконтейнмент". Какя версия Комодо? А самое важное - не могли-ли Вы показать скрины, как Аваст прошел тест? С Уважением.

Announcements