22 ответов в этой теме

[eco]

Как?, детект "левый" или нет?

https://forum.kaspersky.com/index.php?/topic/389148-memtrojan-spywin32agentgen/

https://forum.kasperskyclub.ru/index.php?showforum=26

По 2й ссылке там вообще куча тем.

Сообщение было изменено eco: 21 Февраль 2018 - 20:55

[mike 1]

Это не фолс. 

[eco]

Я знаю. Вот и спросил у Dr.Web, может им тоже в базу добавить вредоносное программное обеспечение.

[mike 1]

Я знаю. Вот и спросил у Dr.Web, может им тоже в базу добавить вредоносное программное обеспечение.

Думаю Вам ответят, что у Dr.Web все хорошо с этим сусликом

[eco]

Думаю Вам ответят

Ну, пусть вначале рассмотрят, а там будем делать выводы.

Сообщение было изменено eco: 21 Февраль 2018 - 21:12

[Dmitry Shutov]

 

Думаю Вам ответят

Ну, пусть вначале рассмотрят, а там будем делать выводы.

 

 

Вы указали некий детект в памяти АВ Касперского - MEM:Trojan-Spy.Win32.Agent.gen и кто то должен что то тут рассмотреть? ) и делать выводы.

[eco]

детект в памяти АВ Касперского

Да не в памяти АВ, а системной памяти, читайте по внимательней.

 

Вот ответ оного их хелперов.

Эти файлы с майя прошлого года гуляют... а благодаря легальной ЦП до сих пор незамеченными оставались .

PS. напомню, что всем у кого обнаружилась данная зараза стоит сменить пароли.

[Konstantin Yudin]

Думаю Вам ответят

Ну, пусть вначале рассмотрят, а там будем делать выводы.

Не на что смотреть. Под этим детектом может быть что угодно в том числе и генерик детект на семейство чтобы активировать дополнительный функционал. За ответами в ЛК.

Сообщение было изменено Konstantin Yudin: 21 Февраль 2018 - 21:51

[Dmitry Shutov]

 

детект в памяти АВ Касперского

Да не в памяти АВ, а системной памяти, читайте по внимательней.

 

Вот ответ оного их хелперов.

Эти файлы с майя прошлого года гуляют... а благодаря легальной ЦП до сих пор незамеченными оставались .

PS. напомню, что всем у кого обнаружилась данная зараза стоит сменить пароли.

 

 

Я чутка не правильно написал - сути не меняет, другой антивирусный продукт что то находит в системной памяти у разных юзеров (MEM:Trojan-Spy.Win32.Agent.gen), у каждого пользователя отдельный случай (логи и тд).

 

Что в данном случае мы тут должны сделать? Где люди которые просят помощи (с логами), почему кто то должен по детекту стороннего АВ делать какие то выводы.

Ну, пусть вначале рассмотрят, а там будем делать выводы.

[Konstantin Yudin]

У них есть метод по хвостам в памяти детектят что тот или иной суслик существует в системе и запускается патчинг и доп фичи для его обезвреживания. Без этого ничего не патчится и не видится

[IlyaS]

где-то пробегало, что на гитхабе лежит с прошлого года мало кем детектящееся

[Dmitry Shutov]

Я так понимаю вот он:

 

https://www.virustotal.com/#/file/d214d986b281999d7b49310e5cb006284755ed171d253c14f2df796579f96b64/detection

 

 

Сэмпла не нашел ((  Если кто то может с VT забирать (платная услуга вроде), или вдруг будет сэмпл - оформите в вирлаб.

Сообщение было изменено Dmitry Shutov: 22 Февраль 2018 - 16:45

[eco]

Я так понимаю вот он:

Ага, он самый.

[mike 1]

Сэмпла не нашел ((  Если кто то может с VT забирать (платная услуга вроде), или вдруг будет сэмпл - оформите в вирлаб.

Значит плохо искали. Через полчаса будет ссылка на virustotal откуда сможете забрать сэмпл. 

Сообщение было изменено mike 1: 23 Февраль 2018 - 17:20

[Dmitry Shutov]

 

Сэмпла не нашел ((  Если кто то может с VT забирать (платная услуга вроде), или вдруг будет сэмпл - оформите в вирлаб.

Значит плохо искали. Через полчаса будет ссылка на virustotal откуда сможете забрать сэмпл. 

 

 

Видимо ((

 

При нажатии скачать  - Ошибка: Could not open file for reading.

 

Может https://www.hybrid-analysis.com/? Всем на благо.

Сообщение было изменено Dmitry Shutov: 23 Февраль 2018 - 18:41

[mike 1]

 

 

Сэмпла не нашел ((  Если кто то может с VT забирать (платная услуга вроде), или вдруг будет сэмпл - оформите в вирлаб.

Значит плохо искали. Через полчаса будет ссылка на virustotal откуда сможете забрать сэмпл. 

 

 

Видимо ((

 

При нажатии скачать  - Ошибка: Could not open file for reading.

 

Может https://www.hybrid-analysis.com/? Всем на благо.

 

Если зальется туда, то будет общий отчет. Поправил ссылку.

Сообщение было изменено mike 1: 23 Февраль 2018 - 19:27

[Dmitry Shutov]

 

 

 

Сэмпла не нашел ((  Если кто то может с VT забирать (платная услуга вроде), или вдруг будет сэмпл - оформите в вирлаб.

Значит плохо искали. Через полчаса будет ссылка на virustotal откуда сможете забрать сэмпл. 

 

 

Видимо ((

 

При нажатии скачать  - Ошибка: Could not open file for reading.

 

Может https://www.hybrid-analysis.com/? Всем на благо.

 

Если зальется туда, то будет общий отчет. Поправил ссылку.

 

 

Спасибо! Забрал.

[eco]

Спасибо! Забрал.

Ждать детект от Web-a?

[Dmitry Shutov]

 

Спасибо! Забрал.

Ждать детект от Web-a?

 

 

Ответ за аналитиками. Пока не смотрят.

 

drweb.com #8075544 - File time: 2018-02-23

[Dmitry Shutov]

Угроза: Adware.Siggen.32661