Сейчас обсуждают

[Vitalyan_gl]

Тема по тестированию антивирусов на подозрительных файлах!

В данной теме будут выкладываться ссылки на архивы со зловредами. Настоятельно не рекомендуется запускать файлы из архивов, а только сканировать!!! Или делать это на виртуальной машине! Затем ежемесячно будем подводить итоги и составлять статистику по антивирусным решениям!

Результаты первого тестирования тут http://forum.sibnet.ru/index.php?s=&sh...t&p=8333696
Результаты второго тестирования тут http://forum.sibnet.ru/index.php?s=&sh...t&p=8819426


Пароли на все архивы:

[Feo]

Тема то в принципе хорошая и полезная, я даже за. Но, давайте все-таки обговорим детали. Как бы в открытом виде выкладывать ссылки на вирусы не есть хорошо и форумом запрещено.
Предлагаю, такие ссылки прятать под приват, как минимум с параметром 10 сообщений. И файлообменник выбрать другой, rghost или ifolder.
+ можно прикладывать скрин о кол-ве обнаруженных малварей или указать версию антивирусной базы.


//Ссылку и пароль в 1 посте спрятал в приват.
///В архиве 13 файлов было)

[Feo]

Avira Security Suite 9, Файл вирусных сигнатур (VDF) 7.10.14.189, 03.12.2010

Архив №1

» Спойлер (нажмите, чтобы прочесть) «

C:\Documents and Settings\Feo\Рабочий стол\infected1\infected1\Ac02.js
[ОБНАРУЖЕНИЕ] Троянская программа TR/Dropper.Gen
C:\Documents and Settings\Feo\Рабочий стол\infected1\infected1\Ac03.js
[ОБНАРУЖЕНИЕ] Троянская программа TR/Spy.Gen
C:\Documents and Settings\Feo\Рабочий стол\infected1\infected1\Ac04.js
[ОБНАРУЖЕНИЕ] Троянская программа TR/Crypt.ZPACK.Gen
C:\Documents and Settings\Feo\Рабочий стол\infected1\infected1\Ac05.js
[ОБНАРУЖЕНИЕ] Троянская программа TR/Crypt.ZPACK.Gen
C:\Documents and Settings\Feo\Рабочий стол\infected1\infected1\Ac06.js
[ОБНАРУЖЕНИЕ] Троянская программа TR/Dropper.Gen
C:\Documents and Settings\Feo\Рабочий стол\infected1\infected1\Ac07.js
[ОБНАРУЖЕНИЕ] Троянская программа TR/Crypt.ZPACK.Gen
C:\Documents and Settings\Feo\Рабочий стол\infected1\infected1\Ac08.js
[ОБНАРУЖЕНИЕ] Троянская программа TR/Crypt.ZPACK.Gen
C:\Documents and Settings\Feo\Рабочий стол\infected1\infected1\Ac09.js
[ОБНАРУЖЕНИЕ] Троянская программа TR/Crypt.ZPACK.Gen
C:\Documents and Settings\Feo\Рабочий стол\infected1\infected1\AdobeFlashPlayer_10.1.exe
[ОБНАРУЖЕНИЕ] Троянская программа TR/Crypt.EPACK.Gen2
C:\Documents and Settings\Feo\Рабочий стол\infected1\infected1\IMG0024002010.JPG.scr
[ОБНАРУЖЕНИЕ] Троянская программа TR/Drop.Drooptroop.jjw

Итого 10 из 13, остальные (b, ItauBankline, video_part_11) улетели в вирлаб.

[alemtin]

Kaspersky Internet Security 2011 (11.0.2.556) Дата выпуска баз 5 декабря 2010 10:47:00
Количество сигнатур 4822246
Архив №1

» Спойлер (нажмите, чтобы прочесть) «

Обнаружено (13)
05.12.2010 17:30:17 Обнаружено троянская программа Trojan-Dropper.Win32.Vedio.dgs E:\infected1\infected1\Ac02.js Высокая
05.12.2010 17:30:25 Обнаружено троянская программа Trojan-GameThief.Win32.WOW.adgv E:\infected1\infected1\Ac03.js//UPX Высокая
05.12.2010 17:30:29 Обнаружено троянская программа Trojan-Dropper.Win32.Vedio.dgs E:\infected1\infected1\Ac04.js Высокая
05.12.2010 17:30:32 Обнаружено троянская программа Trojan-Dropper.Win32.Vedio.dgs E:\infected1\infected1\Ac05.js Высокая
05.12.2010 17:30:35 Обнаружено троянская программа Trojan-Dropper.Win32.Vedio.dgs E:\infected1\infected1\Ac06.js Высокая
05.12.2010 17:30:38 Обнаружено троянская программа Trojan-Dropper.Win32.Vedio.dgs E:\infected1\infected1\Ac07.js Высокая
05.12.2010 17:30:40 Обнаружено троянская программа Trojan-Dropper.Win32.Vedio.dgs E:\infected1\infected1\Ac08.js Высокая
05.12.2010 17:30:43 Обнаружено троянская программа Trojan-Dropper.Win32.Vedio.dgs E:\infected1\infected1\Ac09.js Высокая
05.12.2010 17:30:47 Обнаружено троянская программа Trojan-Downloader.Win32.CodecPack.vcy E:\infected1\infected1\AdobeFlashPlayer_10.1.exe Высокая
05.12.2010 17:30:50 Обнаружено троянская программа Trojan-Dropper.Win32.Drooptroop.jlx E:\infected1\infected1\b.exe Высокая
05.12.2010 17:30:52 Обнаружено троянская программа Trojan-Dropper.Win32.Drooptroop.jjw E:\infected1\infected1\IMG0024002010.JPG.scr Высокая
05.12.2010 17:30:55 Обнаружено троянская программа Trojan-Ransom.Win32.Hexzone.jox E:\infected1\infected1\ItauBankline.exe Высокая
05.12.2010 17:30:58 Обнаружено троянская программа Trojan.Win32.FakeAV.vwj E:\infected1\infected1\video_part_11.exe Высокая

Итого: 13 из 13.

[Vitalyan_gl]

Тема то в принципе хорошая и полезная, я даже за. Но, давайте все-таки обговорим детали. Как бы в открытом виде выкладывать ссылки на вирусы не есть хорошо и форумом запрещено.
Предлагаю, такие ссылки прятать под приват, как минимум с параметром 10 сообщений. И файлообменник выбрать другой, rghost или ifolder.
+ можно прикладывать скрин о кол-ве обнаруженных малварей или указать версию антивирусной базы.
//Ссылку и пароль в 1 посте спрятал в приват.
///В архиве 13 файлов было)

Спасибо, просто еще не совсем тут у вас освоился! Насчет поправок полностью согласен! Только не совсем понятно насчет файлообменника, это играет какую-то роль?

[Feo]

Спасибо, просто еще не совсем тут у вас освоился! Насчет поправок полностью согласен! Только не совсем понятно насчет файлообменника, это играет какую-то роль?

Не всем хочется ждать отсчет времени/если уже качал недавно, то приходится ждать и по часу-полтора+ограничение скорости. Есть другие, удобные и без ограничений, привел их примеры в посте ранее.

[Vitalyan_gl]

Надеюсь форумчане меня поймут, просто часть файлов у меня уже на Депозите, а перезагружать с моей скоростью не очень удобно! В дальнейшем буду выкладывать на другие!


//Ок. ||Feo

Сообщение отредактировал Feo - 5.12.2010, 22:08

[Vitalyan_gl]

Архив №2, 8 файлов для теста:

[Feo]

Avira Security Suite 9, Файл вирусных сигнатур (VDF) 7.10.14.192, 06.12.2010

Архив №2

» Спойлер (нажмите, чтобы прочесть) «

C:\Documents and Settings\Feo\Рабочий стол\infected2\infected2\activex.exe
[ОБНАРУЖЕНИЕ] Троянская программа TR/Drop.Drooptroop.ipl
C:\Documents and Settings\Feo\Рабочий стол\infected2\infected2\Felicitare-ursulet223310.GIF.exe
[0] Тип архива: RAR SFX (self extracting)
[ОБНАРУЖЕНИЕ] Троянская программа TR/Dropper.Gen
--> a.reg
[ОБНАРУЖЕНИЕ] Содержит сигнатуру (опасной) бэкдор-программы BDS/Agent.1260.A
C:\Documents and Settings\Feo\Рабочий стол\infected2\infected2\Formulario-Petrobras.exe
[ОБНАРУЖЕНИЕ] Троянская программа TR/Spy.261120.19
C:\Documents and Settings\Feo\Рабочий стол\infected2\infected2\install.exe
[ОБНАРУЖЕНИЕ] Троянская программа TR/Alureon.DX.399

Итого 4 и 8.

[Vitalyan_gl]

Если кому интересно, шестое тестирование антивирусов Клубом сисадминов:
http://admyn.ru/page.php?id=154

Результаты очень интересны!

Сообщение отредактировал Vitalyan_gl - 6.12.2010, 17:29

[alemtin]

Kaspersky Internet Security 2011 Дата выпуска баз 06.12.2010 15:13:00
Количество сигнатур 4828056
Архив №2

» Спойлер (нажмите, чтобы прочесть) «

Обнаружено (8)
06.12.2010 17:40:59 Обнаружено троянская программа Trojan-Dropper.Win32.Drooptroop.ipl e:\infected2.rar//infected2\activex.exe Высокая
06.12.2010 17:40:54 Обнаружено троянская программа Backdoor.IRC.Zapchast.zwrc e:\infected2.rar//infected2\Felicitare-ursulet223310.GIF.exe//a.reg Высокая
06.12.2010 17:40:55 Обнаружено троянская программа Backdoor.IRC.Zapchast.zwrc e:\infected2.rar//infected2\Felicitare-ursulet223310.GIF.exe//mirc.ini Высокая
06.12.2010 17:41:00 Обнаружено троянская программа Trojan-Downloader.Win32.Banload.beth e:\infected2.rar//infected2\Formulario-Petrobras.exe Высокая
06.12.2010 17:40:57 Обнаружено троянская программа Trojan-Dropper.Win32.TDSS.tgm e:\infected2.rar//infected2\install.exe Высокая
06.12.2010 17:40:48 Обнаружено троянская программа Trojan-Banker.Win32.Banker2.apa e:\infected2.rar//infected2\SecureWEB.exe//Real.exe Высокая
06.12.2010 17:40:54 Обнаружено троянская программа Trojan-Banker.Win32.Banbra.acer e:\infected2.rar//infected2\SecureWEB.exe//Verifica.exe Высокая
06.12.2010 17:40:56 Обнаружено троянская программа Trojan.Win32.FakeAV.vyg e:\infected2.rar//infected2\setup.exe//UPX Высокая

Если правильно посчитал, то Итого: 6 из 8

Сообщение отредактировал alemtin - 6.12.2010, 18:54

[Laperuz]

avast! Free 5.0.677, базы 101205-1, 2280486 сигнатур.
Архив №1:

» Спойлер (нажмите, чтобы прочесть) «

06.12.2010 22:18:38 C:\Users\Дмитрий\Desktop\infected1\infected1\Ac02.js [L] Win32:Crypt-HYE [Trj] (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:18:53 C:\Users\Дмитрий\Desktop\infected1\infected1\Ac03.js|>[UPX]|>[Embedded_I#4a90] [L] Win32:Lolyda-B [Trj] (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:18:53 C:\Users\Дмитрий\Desktop\infected1\infected1\Ac04.js [L] Win32:Crypt-HYE [Trj] (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:18:53 C:\Users\Дмитрий\Desktop\infected1\infected1\Ac05.js [L] Win32:Crypt-HYE [Trj] (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:18:53 C:\Users\Дмитрий\Desktop\infected1\infected1\Ac06.js [L] Win32:Crypt-HYE [Trj] (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:18:53 C:\Users\Дмитрий\Desktop\infected1\infected1\Ac07.js [L] Win32:Crypt-HYE [Trj] (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:18:53 C:\Users\Дмитрий\Desktop\infected1\infected1\Ac08.js [L] Win32:Crypt-HYE [Trj] (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:18:53 C:\Users\Дмитрий\Desktop\infected1\infected1\Ac09.js [L] Win32:Crypt-HYE [Trj] (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:18:53 C:\Users\Дмитрий\Desktop\infected1\infected1\AdobeFlashPlayer_10.1.exe [L] Win32:FakeAlert-TR [Trj] (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:18:53 C:\Users\Дмитрий\Desktop\infected1\infected1\b.exe [L] Win32:Trojan-gen (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:18:54 C:\Users\Дмитрий\Desktop\infected1\infected1\IMG0024002010.JPG.scr [L] Win32:Downloader-EZO [Trj] (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:18:54 C:\Users\Дмитрий\Desktop\infected1\infected1\ItauBankline.exe [L] Win32:Spyware-gen [Spy] (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:18:54 C:\Users\Дмитрий\Desktop\infected1\infected1\video_part_11.exe [L] Win32:Malware-gen (0)
Файл был успешно перемещен в карантин...

Итого 13 из 13

avast! Free 5.0.677, базы 101205-1, 2280486 сигнатур.
Архив №2:

» Спойлер (нажмите, чтобы прочесть) «

06.12.2010 22:23:07 C:\Users\Дмитрий\Desktop\infected2\infected2\activex.exe [L] Win32:Bamital-AN [Trj] (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:23:09 C:\Users\Дмитрий\Desktop\infected2\infected2\Felicitare-ursulet223310.GIF.exe|>rar.sfx.script [L] VBS:Malware-gen (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:23:09 C:\Users\Дмитрий\Desktop\infected2\infected2\Formulario-Petrobras.exe [L] Win32:Dropper-gen [Drp] (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:23:09 C:\Users\Дмитрий\Desktop\infected2\infected2\install.exe [L] Win32:Trojan-gen (0)
Файл был успешно перемещен в карантин...
06.12.2010 22:23:10 C:\Users\Дмитрий\Desktop\infected2\infected2\setup.exe|>[UPX] [L] Win32:FakeAV-AZF [Trj] (0)
Файл был успешно перемещен в карантин...

Итого 5 из 8

[Laperuz]

Если кому интересно, шестое тестирование антивирусов Клубом сисадминов: http://admyn.ru/page.php?id=154 Результаты очень интересны!

avast! порадовал А скоро версия 6 с еще более крутыми фичами даже в Free версии.

[999_999_999]

Microsoft Security Essentials базы 06.12.2010
архив №1

» Спойлер (нажмите, чтобы прочесть) «

C:\Users\AITIKA\Desktop\Новая папка\infected1\b.exe
C:\Users\AITIKA\Desktop\Новая папка\infected1\AdobeFlashPlayer_10.1.exe
C:\Users\AITIKA\Desktop\Новая папка\infected1\IMG0024002010.JPG.scr
C:\Users\AITIKA\Desktop\Новая папка\infected1\Ac02.js
C:\Users\AITIKA\Desktop\Новая папка\infected1\Ac04.js
C:\Users\AITIKA\Desktop\Новая папка\infected1\Ac05.js
C:\Users\AITIKA\Desktop\Новая папка\infected1\Ac06.js
C:\Users\AITIKA\Desktop\Новая папка\infected1\Ac07.js
C:\Users\AITIKA\Desktop\Новая папка\infected1\Ac08.js
C:\Users\AITIKA\Desktop\Новая папка\infected1\Ac09.js
C:\Users\AITIKA\Desktop\Новая папка\infected1\video_part_11.exe
C:\Users\AITIKA\Desktop\Новая папка\infected1\Ac03.js

итого 12 из 13

[Vitalyan_gl]

Архив №3, 10 файлов для теста:
http://zalil.ru/30092615


G Data Internet Security 2011
При распаковке - 9

» Спойлер (нажмите, чтобы прочесть) «

Остаток 1
При запуске ошибка

Сообщение отредактировал Vitalyan_gl - 7.12.2010, 18:06

» Спасибо сказали: «

alemtin, Feo, Laperuz,

[alemtin]

Архив №3, 10 файлов для теста:

» Спойлер (нажмите, чтобы прочесть) «

http://zalil.ru/30092615
G Data Internet Security 2011
При распаковке - 9

» Спойлер (нажмите, чтобы прочесть) «

Остаток 1
При запуске ошибка

Что-то не качается

Сообщение отредактировал alemtin - 7.12.2010, 17:48

[Vitalyan_gl]

Что-то не качается

Странно, у меня качается...
Ну хорошо, попозже перезалью!

[alemtin]

Странно, у меня качается...
Ну хорошо, попозже перезалью!

Не надо, браузером нормально скачалось
Архив №3

» Спойлер (нажмите, чтобы прочесть) «

Обнаружено (7)
07.12.2010 17:22:12 Обнаружено троянская программа Trojan.Win32.FraudPack.clsl E:\infected194\infected194\442-direct.exe Высокая
07.12.2010 17:22:19 Обнаружено неизвестная угроза UDS:DangerousObject.Multi.Generic E:\infected194\infected194\za.exe Высокая
07.12.2010 17:23:00 Обнаружено вирус Rootkit.Win32.Tent.ckk E:\infected194\infected194\cry.9827997.exe Высокая
07.12.2010 17:23:03 Обнаружено вирус HEUR:Trojan.Win32.Generic E:\infected194\infected194\dg.exe Высокая
07.12.2010 17:23:07 Обнаружено троянская программа Trojan.Win32.Agent.ezni E:\infected194\infected194\ff2ie.exe//UPX Высокая
07.12.2010 17:23:07 Обнаружено троянская программа Trojan-Dropper.Win32.Drooptroop.jrb E:\infected194\infected194\surprise.exe Высокая
07.12.2010 17:23:09 Обнаружено троянская программа Trojan-GameThief.Win32.Emelent.aki E:\infected194\infected194\tl.exe Высокая

Итого: 7 из 10

Сообщение отредактировал alemtin - 7.12.2010, 18:30

[999_999_999]

Avira Security Suite 9
архив №3

» Спойлер (нажмите, чтобы прочесть) «

D:\Documents and Settings\You Ta\Рабочий стол\infected194\infected194\dg.exe'
содержит вирус или вредоносную программу 'TR/Alureon.DX.414'
'D:\Documents and Settings\You Ta\Рабочий стол\infected194\infected194\ff2ie.exe'
содержит вирус или вредоносную программу 'TR/Agent.awz' [trojan].
D:\Documents and Settings\You Ta\Рабочий стол\infected194\infected194\binnfixdata700.exe'
содержит вирус или вредоносную программу 'TR/ATRAPS.Gen2'
D:\Documents and Settings\You Ta\Рабочий стол\infected194\infected194\cry.9827997.exe'
содержит вирус или вредоносную программу 'TR/Crypt.ZPACK.Gen'
D:\Documents and Settings\You Ta\Рабочий стол\infected194\infected194\za.exe'
содержит вирус или вредоносную программу 'TR/Spy.ZBot.25.19'
'D:\Documents and Settings\You Ta\Рабочий стол\infected194\infected194\surprise.exe'
содержит вирус или вредоносную программу 'TR/Drop.Agent.zab'
D:\Documents and Settings\You Ta\Рабочий стол\infected194\infected194\tl.exe'
содержит вирус или вредоносную программу 'TR/Crypt.ULPM.Gen'
D:\Documents and Settings\You Ta\Рабочий стол\infected194\infected194\442-direct.exe
содержит вирус или вредоносную программу TR/Crypt.XPACK.Gen

итого 8 из 10!

Сообщение отредактировал 999_999_999 - 8.12.2010, 12:20

[Laperuz]

avast! Free 5.1.798 Beta, базы 101207-0, 2285299 сигнатур.
Архив №3:

» Спойлер (нажмите, чтобы прочесть) «

07.12.2010 22:20:11 C:\Users\Дмитрий\Desktop\infected194\infected194\442-direct.exe [L] Win32:Crypt-IDW [Trj] (0)
Файл был успешно перемещен в карантин...
07.12.2010 22:20:14 C:\Users\Дмитрий\Desktop\infected194\infected194\cry.9827997.exe [L] Win32:Malware-gen (0)
Файл был успешно перемещен в карантин...
07.12.2010 22:20:14 C:\Users\Дмитрий\Desktop\infected194\infected194\ff2ie.exe [L] Win32:Malware-gen (0)
Файл был успешно перемещен в карантин...
07.12.2010 22:20:14 C:\Users\Дмитрий\Desktop\infected194\infected194\surprise.exe [L] Win32:Trojan-gen (0)
Файл был успешно перемещен в карантин...
07.12.2010 22:20:14 C:\Users\Дмитрий\Desktop\infected194\infected194\tl.exe [L] Win32:Malware-gen (0)
Файл был успешно перемещен в карантин...

Итого 5 из 10

+3 файла, не определявшиеся ранее из архива №2 теперь определяются

Сканирование всех архивов последними базами: 26 из 31

P.S. Кстати, хорошо бы также отслеживать судьбу ранее не определявшихся файлов, отдельной строкой в итоговой таблице. Т.е при подведении результатов месяца просканировать все архивы заново, с имеющимися на конец месяца базами. Да, и еще хорошо бы в каждом сообщении писать суммарное количество всех файлов, определяющихся из всех архивов(если кому непонятно что я имел в виду-смотрите выше)