KismetT 19:18 07-08-2011
Цитата:
неа, на максимальных настройках, которые можно выставить в GUI без "знания юзером подробностей касательно реестра и файловой системы "
Цитата:
Добавлено:
ST4NN 15:31 08-08-2011
Цитата:
Какой сервис такую аналитику выдаёт?
Цитата:
На Матусеке Комод кстати стоит выше немножко МД , но там проверяют на дефолтных настройках
неа, на максимальных настройках, которые можно выставить в GUI без "знания юзером подробностей касательно реестра и файловой системы "
Цитата:
The tested products are installed on Windows XP Service Pack 3 with Internet Explorer 8 set as the default browser. The products are configured to their highest usable security settings and tested with this configuration only. We define the highest security settings as settings that the user is able to set without advanced knowledge of the operating system. This means that the user, with the skills and knowledge we assume, is able to go through all forms of the graphic user interface of the product and enable or disable or choose among several therein given options, but is not able to think out names of devices, directories, files, registry entries etc. to add to some table of protected objects manually, not even if such a configuration is suggested on the product's support forum or website.- http://www.matousec.com/projects/proactive-security-challenge/#methodology-rules
Добавлено:
ST4NN 15:31 08-08-2011
Цитата:
Резюме
Trojan-Dropper. Скрытно устанавливает в систему другие вредоносные программы
Технические детали
Имеет размер 2443608 байт.
Вредоносная активность
Создает следующие файлы:
%System%\drivers\degnjfii.sys
После чего обеспечивается автозагрузка установленных файлов:
используя системные службы: Имя службы: degnjfii
Параметры запуска: %System%\drivers\degnjfii.sys
Тип запуска: специальный запуск
Следующие файлы запускаются на исполнение:
%System%\drivers\degnjfii.sys
Пытается найти файлы на компьютере пользователя по следующим маскам:
mdres*.dll
Какой сервис такую аналитику выдаёт?