812 ответов в этой теме

[Bargain Buddy]

Ну так заслали вы их 26-го, а на форуме написали 3-го :-) Я там из всей этой пачки только 3-4 штуки добавил как новые.

Перед написанием все файлы были перепроверены и не определялись. Там 4 группы однотипных файлов и былО.

[Bargain Buddy]

Заметил странности в работе авто-аналитика. :)
Имеются трояны из одного помёта - #620207, #621704, #625514, #628364.
Так вот, 1 и 4 обработаны, а 2 и 3 пропущены. Как это понимать?

[J-Aleks]

drweb.com #576161 от 18.09.08
http://www.virustotal.com/ru/analisis/37bb...1a79acaf704ff8f
drweb.com #592992 от 22.09.08
http://www.virustotal.com/ru/analisis/4f2a...eb40f7000da8a8e

[Ян]

Потенциально-опасная прога (шпион) StaffCop. Пока мало кто видит из антивирусов.
Тикет: [drweb.com #631395]

[Pavel Plotnikov]

Добавить её как Readmin?
Программа хорошая. Сколько сотрудников было уволино благодаря ей ;)
--
С уважением, Pavel

[Borka]

Сколько сотрудников было уволино благодаря ей ;)

Можно и по-другому - "из-за нее". ;)

---
С уважением,
Borka.

[Ян]

Добавить её как Readmin?

Ну не знаю, всё зависит от её функций. Ведь тот же WinVNC добавлен, но опять же не как вирус, а как потенциально опасное ПО.

[mrbelyash]

http://www.virustotal.com/ru/analisis/3e48...2ae1d6410fad4fa
Wed, 24 Sep 2008 22:51:06 +0400

#607920
-------------------------------------------

http://mrbelyash.narod.ru/utils.html
Искренне Ваш,мистер Беляш

[Alexander Goryachev]

Кхм. :)
[drweb.com #357589], Вс 18.11.2007 14:00 - Модификация Win32.Dref.8519
[drweb.com #309680], Вт 24.07.2007 21:19 - возможно, инфицирован WORM.Virus
[drweb.com #244007], Вс 04.02.2007 12:15 - возможно, инфицирован MACRO.Virus
[drweb.com #244006], Вс 04.02.2007 12:12 - возможно, инфицирован WIN.SCRIPT.Virus
[drweb.com #247188], Вс 11.02.2007 21:41 - возможно, инфицирован SCRIPT.Virus. Это скрипт из программы floAt's Mobile Agent. Ложное срабатывание.

Другие пока запрятаны. Надо искать. :)
--
Freelancer

[v.martyanov]

Это все фолсы?

[Shu_B]

Вероятно это от Вас хотят узнать.... ;)

[v.martyanov]

Ну я тоже хочу узнать хоть примерно что там :-)

[Alexander Goryachev]

Скрипт из флоэтса точно ложное срабатывание.

А вот другие - думаю, что действительно вирусы.
--
Freelancer

[Borka]

Вероятно это от Вас хотят узнать.... ;)

Следующий раз нужно присылать файл вместе с сигнатурой для добавления в случае вируса или с сигнатурой для изъятия в случае ложняка. :P

---
С уважением,
Borka.

[v.martyanov]

Сигнатуру сделать - как раз дело секундное :-)

[Borka]

Сигнатуру сделать - как раз дело секундное :-)

Хм... Всегда думал, что это самая сложная часть работы. Не совсем, конечно, "самая" (анализ вируса, безусловно, сложнее ;), но...


---
С уважением,
Borka.

[Shu_B]

Сигнатуру сделать - как раз дело секундное :-)

Но большая работа начинается с большого перекура ;)

[v.martyanov]

Такой вредной привычкой не страдаю :-) С фолсами бывает сложно понять действительно ли это фолс...

[Borka]

Такой вредной привычкой не страдаю :-)

Тогда "курящим - перекур, некурящие продолжают работу" (с) :)

---
С уважением,
Borka.

[Shu_B]

Такой вредной привычкой не страдаю :-)

чай, кофе...

Тогда "курящим - перекур, некурящие продолжают работу" (с) :)

- а как же вы расслабляетесь?
- да мы и не напрягаемся...
(с) народное


ps если посмотреть live.* положению вирлаба не позавидуешь... :(
про свои тикеты молчу, ибо бесполезно.