|
Poslao: 13 Nov 2011 17:40
|
rip
- argus

- Anti Malware Fighter
Rank 2
- Pridružio: 27 Apr 2008
- Poruke: 9160
- Gde živiš: Prokuplje
|
Izdvojeno iz teme o Comodo FW / IS
acafacaa ::U testove verujem jer su to virusi na koje nalecemo svakodnevno surfujuci na netu,nije ih niko izvukao iz svoje maste i postavio na npr malwaredomainlist
A kako ti to testiras antivirus i FW programe, moze li se znati?
|
|
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
|
Poslao: 13 Nov 2011 17:41
|
offline
- acafacaa

- Građanin
- Aleksandar
- Medicinski tehnicar
- Pridružio: 13 Nov 2011
- Poruke: 126
- Gde živiš: Bor
|
argus ::A kako ti to testiras antivirus i FW programe, moze li se znati?
[Link mogu videti samo ulogovani korisnici]
|
|
|
|
|
|
|
Poslao: 13 Nov 2011 18:09
|
rip
- argus

- Anti Malware Fighter
Rank 2
- Pridružio: 27 Apr 2008
- Poruke: 9160
- Gde živiš: Prokuplje
|
acafacaa ::argus ::A kako ti to testiras antivirus i FW programe, moze li se znati?
[Link mogu videti samo ulogovani korisnici]
Skines malware na VM pokrenes ga i CIS ga blokira, znaci otprilike se svodi na to, a to prijatelju nema veze sa realnoscu, jer VM nije OS, a to danasnji malware-i dobro znaju. A i pristup je pogresan.
Necu da se upustam u diskusiju, samo mogu da ti kazem, da za 5 godina koliko postoji Ambulanta, "nikad nismo cistili VM-e", a cistili smo sisteme sa svim poznatim i nepoznatim zastitnim softverima.
|
|
|
|
|
|
|
Poslao: 13 Nov 2011 18:26
|
offline
- Pridružio: 03 Jul 2005
- Poruke: 44
|
argus ::acafacaa ::argus ::A kako ti to testiras antivirus i FW programe, moze li se znati?
[Link mogu videti samo ulogovani korisnici]
Skines malware na VM pokrenes ga i CIS ga blokira, znaci otprilike se svodi na to, a to prijatelju nema veze sa realnoscu, jer VM nije OS, a to danasnji malware-i dobro znaju. A i pristup je pogresan.
Necu da se upustam u diskusiju, samo mogu da ti kazem, da za 5 godina koliko postoji Ambulanta, "nikad nismo cistili VM-e", a cistili smo sisteme sa svim poznatim i nepoznatim zastitnim softverima.
Bilo bi zanimljivo videti statisku zastupljenosti zastitnih resenja od ukupnog broja posetilaca Ambulante
|
|
|
|
|
|
|
|
|
Poslao: 13 Nov 2011 18:40
|
offline
- acafacaa

- Građanin
- Aleksandar
- Medicinski tehnicar
- Pridružio: 13 Nov 2011
- Poruke: 126
- Gde živiš: Bor
|
argus ::acafacaa ::argus ::A kako ti to testiras antivirus i FW programe, moze li se znati?
[Link mogu videti samo ulogovani korisnici]
Skines malware na VM pokrenes ga i CIS ga blokira, znaci otprilike se svodi na to, a to prijatelju nema veze sa realnoscu, jer VM nije OS, a to danasnji malware-i dobro znaju. A i pristup je pogresan.
Necu da se upustam u diskusiju, samo mogu da ti kazem, da za 5 godina koliko postoji Ambulanta, "nikad nismo cistili VM-e", a cistili smo sisteme sa svim poznatim i nepoznatim zastitnim softverima.
A sta vm ne moze da inficira,to hoces da kazes?
Daj mi primer nekog malware-a koji se drugacije ponasa u vmware u odnosu na host OS?
|
|
|
|
|
|
|
Poslao: 13 Nov 2011 18:48
|
offline
- Pridružio: 03 Jul 2005
- Poruke: 44
|
ivance95 ::Niko ti ne brani da sam to proveris... Imas Arhivu ambulanti, pa kreni da brojis...
Ima i brzih nacina da se dobije rezultat... sve je stvar volje... statiskika je uvek zanimljiva... btw i Comodo i Emisoft podbacili na Virus Bulletin-u proslog meseca
[Link mogu videti samo ulogovani korisnici]
...ali da ne citiramo opet sta je rekao Evgenije Kaspersky u vezi testova....
|
|
|
|
|
|
|
Poslao: 13 Nov 2011 18:51
|
offline
- 1l padr1n0

- Anti Malware Fighter
Rank 2
- Pridružio: 02 Feb 2008
- Poruke: 14018
- Gde živiš: Nish
|
Napisano: 13 Nov 2011 18:49
acafacaa ::Daj mi primer nekog malware-a koji se drugacije ponasa u vmware u odnosu na host OS?
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
itd itd ...
Dopuna: 13 Nov 2011 18:51
.
A evo i konkretnog primera: [Link mogu videti samo ulogovani korisnici]
Citat:The W32/Sdbot.worm.gen.ca exhibits the following behavior:
It is Vmware aware so it does not run in Vmware environments
Avoids running when monitoring tools are active such as process monitoring tools
Drops a rootkit that hides the actual virus
Makes outbound connections to remote IP addresses
The worm file is Themida protected
Creates a service entry to start automatically
|
|
|
|
|
|
|
Poslao: 13 Nov 2011 18:54
|
offline
- higuy

- Legendarni građanin
- penzionisani tabijatlija
- crni hronicar
- Pridružio: 21 Apr 2010
- Poruke: 8565
- Gde živiš: Dubocica
|
Napisano: 13 Nov 2011 18:51
Ako Acu ne mrzi da cita,
[Link mogu videti samo ulogovani korisnici]
Dopuna: 13 Nov 2011 18:54
[Link mogu videti samo ulogovani korisnici]
|
|
|
|
|
|
|
Poslao: 13 Nov 2011 19:05
|
offline
- acafacaa

- Građanin
- Aleksandar
- Medicinski tehnicar
- Pridružio: 13 Nov 2011
- Poruke: 126
- Gde živiš: Bor
|
Do sada sam pokrenuo na hiljade malware-a u virtuelnoj masini i jako se retko desava da se pojavi crash problem ili not valid win32 app,ali ako se to dogodi onda to vazi za sve av koji se testiraju.Ako u testu sa avastom ne radi taj malware,nece ni u testu sa comodo-om,hajde onda da trazimo sledeci koji radi itd...
Uglavnom ovi najgori oblici malware-a koliko sam se uverio,rade svi,rootkits,ransomware,sality,virut itd,svi rade na vmware bez problema
|
|
|
|
|
|