Разговоры за жизнь

[Andrey Lexikov]

@ANGElDRAGON Отличный вопрос.
Технически у нас нет разделения в офисе на бета-отдел или подобные, тут сплошные опен-спейсы. Может быть имеется в виду прогулка по офису, музею и т.п.?
@dmitriy.pisarets ты в курсе такой традиции?

[Andrey Lexikov]

@sputnikk Нужны логи с воспроизведением, тогда сможем проверить почему так происходит.

[Andrey Lexikov]

@kmscom Сегодня обсуждали, постараемся добавить отдельную кнопку, чтобы писать таким как я, у кого нет прав (как временное решение).

[ANGElDRAGON]

@Andrey-Lexikov said:

Технически у нас нет разделения в офисе на бета-отдел или подобные, тут сплошные опен-спейсы. Может быть имеется в виду прогулка по офису, музею и т.п.?

Возможно что-то изменилось или это мобильная группа бета-теста организовывала.

@Andrey-Lexikov said:

@dmitriy.pisarets ты в курсе такой традиции?

Скорее всего, @stepan.korchagin в курсе.

[ANGElDRAGON]

Интересная тема.
Оказывается не все детектирует Kaspersky :(
https://www.virustotal.com/gui/file/c5b1e5a9160ff3f5672d6a20bffdbb232ff60db400b18cb073adc38e76c35ed2?nocache=1

[Andrey Lexikov]

@ANGElDRAGON Это конечно печалит. Саппорт там не подключился? Но если архив запаролен и антивирус просят вырубить до запуска, то что мы можем сделать? Или я не так понял сценарий?

[ANGElDRAGON]

@Andrey-Lexikov саппорт никто не писал, я по результатам VT пишу, что детекта нет на текущий момент и там исполняемый файл.
В целом данная тема больше для ВирЛаба должна быть интересна... в рамках тестирования интересна тем, что основной функционал как-то не так работает...

[KOTGDI]

Надо в андройд версию добавить "CleanUpX And ...", где Х может быть цифра, а ..., антивирус или другое приложение. Злостный вирус пропускаемый Касперским. Заменяет интерфейс(возможно на экране блокировки, но даёт через настройки удалить себя. Хз что ворует, но может спокойно почистить контакты(и удалить с симки). Зло в общем.

[Andrey Lexikov]

@ANGElDRAGON я проверил весь список из того топика и выполнил reanalyze. Вижу, что часть стилеров уже детектим.
Но не детектим до сих пор 4 из них. Завел баг.

[Andrey Lexikov]

Продетектировали как Trojan.Win32.Agent:
34f42cdd83f22d56687585e1491336828bc3931bb3dfef05183a7db4ae39e856
c5b1e5a9160ff3f5672d6a20bffdbb232ff60db400b18cb073adc38e76c35ed2
db7e29bf1f6474ab5f36f3ad743d59f0ab0bbc0d3399222483bcf9d9be7c5f6c

Работаем над остальными дропперами. Отпишу, если будет новая инфа.

[AlexeyK]

@ANGElDRAGON said:

основной функционал как-то не так работает

А это как раз тот случай, когда помогает System Watcher. Детект на ВТ не отображает полной картины. Этот и этот файлы детектировались при запуске (в TIP есть записи BSS:Trojan.Win32.Generic). Датированы 16 и 22 августа, потому что в базы добавлен детект сигнатурный, т.е. до PDM теперь дело не доходит. Конечно, эти детекты - последняя линия обороны, пока они сработают в реальном времени, зловред может успеть выполнить свою функцию, хотя может и не успеть.) Вернее, это еще не совсем последняя линия: есть еще защита ввода с клавиатуры, безопасный браузер с защитой от снимков экрана, рассчитанные на тот случай, если совсем никакой модуль не сработал.
А так в целом - нет 100%-ной защиты, известный факт. Идеальный АВ - который ловит абсолютно все зловреды, не имеет фолсов и не влияет на производительность системы. Но и не существует в природе.)

[ANGElDRAGON]

@AlexeyK said:

А так в целом - нет 100%-ной защиты, известный факт. Идеальный АВ - который ловит абсолютно все зловреды, не имеет фолсов и не влияет на производительность системы.

Стоит к этому стремиться ;)
Пока некоторые тесты и детекты огорчают.

[AlexeyK]

@ANGElDRAGON said:

Пока некоторые тесты и детекты огорчают.

А что именно из этого? Куда пристальней смотреть, а то там много их?) Немного пробежался, вроде нормально все.

[ska79]

серт стух

[ska79]

Возможно по причине редиректа

[Ilya.Zadonsky]

@ska79 серты обновлены, возможно кеш.

[ska79]

@Ilya.Zadonsky Кеша нет, возможно редирект с eap.kaspersky.com на beta.kaspersky.com

[Ilya.Zadonsky]

@ska79 Ошибка проявляется даже сейчас?