more
    Сейчас
    +14°C
    СЕЙЧАС в нижнем новгороде
    +14° arrow
    пасмурно, без осадков
    Ощущается как +13
    arrows_wind
    1 м/с северный.
    pressure
    739мм
    kaplya
    47%
    Подробнее
    Пробки
    5/10
    USD 80.55
    EUR 89.7
    burger
    Реклама на NN.RU  +7 (831) 261-37-60
    Раздел техподдержки
    more
    --}}
    Рейтинг основных форумов Городские форумы Городской форум Городской форум для новичков Нижегородская политика Жалобная книга Бабский форум Мужской Анонимный медицинский форум Дурацкие вопросы Автофорумы Автофорум главный Девушка за рулем ВАЗ форум 4х4 форум Жалобный Шевроле Форум Такси Автозапчасти Гаражный форум KIA-форум Рено форум Hyundai Форум VAG Форум Форумы покупок Центр раздач: информационный форум Глав-Пристрой (со всех форумов, взрослый) Совместная покупка Совместная покупка: центральный Совместная покупка: взрослый Совместная покупка: вкусный Совместная покупка: мама и малыш Совместная покупка: уютный Совместная покупка: сбор предоплаты, раздачи Совместная покупка: услуги Совместная покупка: область Совместная покупка: Дзержинск Совместная покупка: Саров Зарубежные интернет-покупки Покупаем вместе Покупаем Вместе: Основной Покупаем вместе: БОЛЬШОЙ ШОПИНГ (взрослый) Покупаем вместе: БЕБИ-ШОП (детский) Покупаем вместе: ДОМОВОЙ Покупаем вместе: ГАСТРОНОМ Покупаем вместе: Сбор предоплаты, раздачи Покупаем Вместе: пристрой Покупаем Вместе: услуги Выгодная покупка Выгодная покупка - общие вопросы Выгодная покупка - взрослый Выгодная покупка - детский Выгодная покупка - сбор предоплаты, раздачи Выгодная покупка - объявления Форум закупок Мой малыш Мой малыш - Основной Мой малыш - Объявления. Общий Мой малыш - Объявления: детская одежда Мой малыш - Объявления: детская обувь Мой малыш - Объявления: детский транспорт, игрушки, мебель Халявный Халявный (основной) Котята и др. животные Элитный (продажа неликвидных товаров) Услуги Домоводство Полезный форум Бытовые проблемы Деревенский форум Домоводство Цветочный форум Форум владельцев кошек Дачный. Основной. Бытовая Техника Творческий Рукоделие основной Форумы по интересам Фиолетовый форум Сделаны в СССР Музыкальный Кино форум Кладоискатели и коллекционеры Рыболовный Охотничий Стильный форум Флирт, Любовь, Знакомства Фотофорум Здоровье Развитие Человека Пивной форум Кулинарный Парфюмерный Парфюмерная Лавка Собачий форум Собачий форум: Основной Собачий форум: пристрой животных Наши Дети Наши дети Школьный форум Особые дети Технофорумы Интернет-НН GPS форум Мобильный форум Техно-форум Технотуса Проф. и бизнес форумы Бизнес форум Фотография Недвижимость Банковский форум Медицина Форум трейдеров Бухучет и аудит Юридический Подбор персонала Разработчики ПО Строительные форумы Строительный форум (основной) Окна Форум электриков Мебель Кондиционирования и вентиляция Форум строительных объявлений Форум проектировщиков Все строительные форумы Туризм, отдых, экстрим Туризм, отдых, экстрим Спортивные форумы Клуб болельщиков Спортплощадка Боевые искусства Велофорумы Нижнего Новгорода Велофорум Нижнего Новгорода Путешествия Нижегородская область Недвижимость Недвижимость Ипотека Земельный форум ТСЖ Садоводческое товарищество Жилые районы Автозаводский район Сормовский район Мещерское озеро Все форумы районов Форумы домов Корабли Новая Кузнечиха Октава ЖК (ул. Глеба Успенского) Мончегория ЖК Аквамарин ЖК (Комсомольская пл.) Сормовская Сторона ЖК КМ Анкудиновский парк ЖК Красная Поляна ЖК (Казанское шоссе) Времена Года ЖК (Кстовский р-он) Стрижи ЖК (Богородский р-он) На Победной ЖК (Победная ул., у дома 18) Окский берег ЖК (п. Новинки) Цветы ЖК (ул. Академика Сахарова) Деревня Крутая кп (Кстовский р-он) Опалиха кп (Кстовский р-он) Юг мкр. (Южный бульвар) Гагаринские высоты мкр. Бурнаковский мкр. Белый город мкр. (60-лет Октября ул.) Зенит ЖК (Гагарина пр.) Седьмое небо ЖК Все форумы домов Частные форумы Свадебный форум Саровский Клуб Покупателей Июньские мамочки Форум безумных идей Ночной форум Королевство кривых зеркал Ищу вторую половинку! Лютики-цветочки КУПЛЯ-ПРОДАЖА Отряд стройности Пчеловодство Форум ленивых Волейбольный клуб туристов Встречи для секса Буду мамой! Алкогольный форум Лютики-цветочки Котоводство Форум сексуального опыта Свободка Форум модераторов Форум забаненных Новый форум модераторов Отзывы и предложения (техподдержка)
    По вашему запросу ничего не найдено.
    Пожалуйста переформулируйте запрос.
    Новая тема
    Вы не можете создавать новые темы.
    Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
    Список тем

    Чем проверить на вирусность?

    Нужен совет (поиск решения проблемы. не для купли-продажи)
    3
    16
    С друзьями на NN.RU
    У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.
    Воспользуйтесь поиском, чтобы найти новых друзей.
    В социальных сетях
    Поделиться
    ДядяДима
    04.05.2012
    Нашел тут подозрительный файл, антивирус говорит что все ОК.
    Чем бы его еще проверить?
    Тут как то проскакивал сервис, на который файл посылается и запускается там, и анализом в какие ключи реестра он пишет и т.п.
    Напомните такой?

    П.С. Сам файл, если кому интересно: rghost.ru/37913393
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Алексей Макаров
    04.05.2012
    https://www.virustotal.com/
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    ДядяДима
    04.05.2012
    И где там "результаты запуска и поведенческого анализа"?
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    ДядяДима
    04.05.2012
    P.S.
    На нем было проверено в первую очередь, https://www.virustotal.com/f...ysis/1336149776
    4 подозрительных из 41
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    zormax
    04.05.2012
    а пароль для архива где?
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    ДядяДима
    05.05.2012
    Пароль стандартный - virus
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    rrChip
    04.05.2012
    отошли в вирлаб кому-нить. Я как то вебу посылал, который не детектился.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    ДядяДима
    05.05.2012
    Вчера отослал, никакого сообщения на почту от них не пришло, но сегодня файл стал детектится ДрВебом как Trojan.Winlock.5554, так что все ясно.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    FreeCat
    05.05.2012
    ... если новый криптор - то не сразу распознастся ...
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Meg@VaD
    05.05.2012
    IDA
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    RoMih
    05.05.2012
    AVZ, DrWeb CureIT!
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    ДядяДима
    05.05.2012
    Очень приятно, царь.
    П.С. Ни тот ни другой на момент обнаружения не знали этот файл.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    ДядяДима
    05.05.2012
    Нашел 2 подобных сервиса, может кому пригодится: Анубис и Малбох.
    Результат проверки Малбох:

    =====Sample Summary=====
    File name: sample.exe
    MD5: A5BF8044668D26EF66FF14C3B0457542
    SHA1: 1D2390ABD2BB5E22392BA08214408D5E7B5F70E0
    SHA256: BA9B17B79E3243B93E10D09D505AC91F6F1AA18F280A067577A79A0FDBE5F46A
    =====Major Threats=====
    =====Behavior Details=====
    Create process:
    sample.exe --> C:\sample.exe
    sample.exe --> C:\WINDOWS\system32\taskkill.exe

    Create remote thread:
    sample.exe --> sample.exe
    sample.exe --> taskkill.exe

    Terminate other process:
    taskkill.exe --> explorer.exe

    Create key:
    taskkill.exe --> \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters

    Set value key:
    sample.exe --> \REGISTRY\USER\S-1-5-21-1177238915-1647877149-2147093213-500\Software\Microsoft\Windows\CurrentVersion\Run\She11 ["C:\sample.exe"]
    sample.exe --> \REGISTRY\USER\S-1-5-21-1177238915-1647877149-2147093213-500\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell ["C:\sample.exe"]


    Сразу видно, что он делает.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    zormax
    05.05.2012
    А есши тело зашифровано, что в большинстве случаев у вирусов?
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    ДядяДима
    05.05.2012
    Так он там запускается на виртуалке и каким-то образом смотрится, что он натворил во время выполнения. Если он зашифрован - он сам себя расшифрует при запуске, не так ли?
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    zormax
    05.05.2012
    Может и не расшифрует, в том смысле, что код станет гладким и структуированным.
    Сложно вот так сказать двумя словами, может быть много вариантов, начиная от зашифрованых блоков, которые так и остаются, и к которым код обращается не через стандартные API винды, заканчивая собственым блоком анализа, который отслеживает внешние обращения стандартных API, что пытаются извне получить доступ к процессу файла.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    RSS - Темы
    RSS - Ответы
    Мобильная версия
    С друзьями на NN.RU
    У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.
    Воспользуйтесь поиском, чтобы найти новых друзей.
    В социальных сетях
    Поделиться
    Рейтинг основных форумов Городские форумы Городской форум Городской форум для новичков Нижегородская политика Жалобная книга Бабский форум Мужской Анонимный медицинский форум Дурацкие вопросы Автофорумы Автофорум главный Девушка за рулем ВАЗ форум 4х4 форум Жалобный Шевроле Форум Такси Автозапчасти Гаражный форум KIA-форум Рено форум Hyundai Форум VAG Форум Форумы покупок Центр раздач: информационный форум Глав-Пристрой (со всех форумов, взрослый) Совместная покупка Совместная покупка: центральный Совместная покупка: взрослый Совместная покупка: вкусный Совместная покупка: мама и малыш Совместная покупка: уютный Совместная покупка: сбор предоплаты, раздачи Совместная покупка: услуги Совместная покупка: область Совместная покупка: Дзержинск Совместная покупка: Саров Зарубежные интернет-покупки Покупаем вместе Покупаем Вместе: Основной Покупаем вместе: БОЛЬШОЙ ШОПИНГ (взрослый) Покупаем вместе: БЕБИ-ШОП (детский) Покупаем вместе: ДОМОВОЙ Покупаем вместе: ГАСТРОНОМ Покупаем вместе: Сбор предоплаты, раздачи Покупаем Вместе: пристрой Покупаем Вместе: услуги Выгодная покупка Выгодная покупка - общие вопросы Выгодная покупка - взрослый Выгодная покупка - детский Выгодная покупка - сбор предоплаты, раздачи Выгодная покупка - объявления Форум закупок Мой малыш Мой малыш - Основной Мой малыш - Объявления. Общий Мой малыш - Объявления: детская одежда Мой малыш - Объявления: детская обувь Мой малыш - Объявления: детский транспорт, игрушки, мебель Халявный Халявный (основной) Котята и др. животные Элитный (продажа неликвидных товаров) Услуги Домоводство Полезный форум Бытовые проблемы Деревенский форум Домоводство Цветочный форум Форум владельцев кошек Дачный. Основной. Бытовая Техника Творческий Рукоделие основной Форумы по интересам Фиолетовый форум Сделаны в СССР Музыкальный Кино форум Кладоискатели и коллекционеры Рыболовный Охотничий Стильный форум Флирт, Любовь, Знакомства Фотофорум Здоровье Развитие Человека Пивной форум Кулинарный Парфюмерный Парфюмерная Лавка Собачий форум Собачий форум: Основной Собачий форум: пристрой животных Наши Дети Наши дети Школьный форум Особые дети Технофорумы Интернет-НН GPS форум Мобильный форум Техно-форум Технотуса Проф. и бизнес форумы Бизнес форум Фотография Недвижимость Банковский форум Медицина Форум трейдеров Бухучет и аудит Юридический Подбор персонала Разработчики ПО Строительные форумы Строительный форум (основной) Окна Форум электриков Мебель Кондиционирования и вентиляция Форум строительных объявлений Форум проектировщиков Все строительные форумы Туризм, отдых, экстрим Туризм, отдых, экстрим Спортивные форумы Клуб болельщиков Спортплощадка Боевые искусства Велофорумы Нижнего Новгорода Велофорум Нижнего Новгорода Путешествия Нижегородская область Недвижимость Недвижимость Ипотека Земельный форум ТСЖ Садоводческое товарищество Жилые районы Автозаводский район Сормовский район Мещерское озеро Все форумы районов Форумы домов Корабли Новая Кузнечиха Октава ЖК (ул. Глеба Успенского) Мончегория ЖК Аквамарин ЖК (Комсомольская пл.) Сормовская Сторона ЖК КМ Анкудиновский парк ЖК Красная Поляна ЖК (Казанское шоссе) Времена Года ЖК (Кстовский р-он) Стрижи ЖК (Богородский р-он) На Победной ЖК (Победная ул., у дома 18) Окский берег ЖК (п. Новинки) Цветы ЖК (ул. Академика Сахарова) Деревня Крутая кп (Кстовский р-он) Опалиха кп (Кстовский р-он) Юг мкр. (Южный бульвар) Гагаринские высоты мкр. Бурнаковский мкр. Белый город мкр. (60-лет Октября ул.) Зенит ЖК (Гагарина пр.) Седьмое небо ЖК Все форумы домов Частные форумы Свадебный форум Саровский Клуб Покупателей Июньские мамочки Форум безумных идей Ночной форум Королевство кривых зеркал Ищу вторую половинку! Лютики-цветочки КУПЛЯ-ПРОДАЖА Отряд стройности Пчеловодство Форум ленивых Волейбольный клуб туристов Встречи для секса Буду мамой! Алкогольный форум Лютики-цветочки Котоводство Форум сексуального опыта Свободка Форум модераторов Форум забаненных Новый форум модераторов Отзывы и предложения (техподдержка)
    По вашему запросу ничего не найдено.
    Пожалуйста переформулируйте запрос.
    Новая тема
    Вы не можете создавать новые темы.
    Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
    Список тем
    Последние темы форумов
    Форум Тема (Автор) Последний ответ Ответов
    Техно-форум Asus нужен ремонт   -  Красна 14.05.2025 в 13:53:32 84
    Интернет-НН Пользуется ли кто-то домашним интернетом Мегафона?   -  Мильгаф 08.05.2025 в 19:06:31 21
    Мобильный форум Есть ли безлимитные тарифы?   -  V.Bond 30.04.2025 в 17:44:45 14
    Технотуса ПАС в акустике   -  REPTe 06.02.2025 в 13:52:11 1
    Техно-объявления мониторы за самовывоз   -  jurok69 28.10.2024 в 09:15:22 10

    Объявления на НН.РУ - Техника

     Добавить объявление
    Сетевой фильтр APC Surge Arrest

    Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
    Цена: 3 000 руб.

    Принтер лазерный HEWLETT PACKARD HP-6L

    Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
    Цена: 4 500 руб.

    Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

    Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
    Цена: 1 000 руб.

    Материнские платы на запчасти и не только

    Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
    Цена: 3 000 руб.


    Карта сайта | 18+
    ООО «Сеть городских порталов» © 1999 - 2025
    Реклама на NN.RU +7 (831) 261-37-60, reklamann@shkulev.ru
    Раздел технической поддержки | Для Роскомнадзора и госорганов: juristnn@shkulev.ru