Metode testiranja, malware u VM-u itd.

1

Metode testiranja, malware u VM-u itd.

rip
  • argus  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 27 Apr 2008
  • Poruke: 9160
  • Gde živiš: Prokuplje

Izdvojeno iz teme o Comodo FW / IS

acafacaa ::U testove verujem jer su to virusi na koje nalecemo svakodnevno surfujuci na netu,nije ih niko izvukao iz svoje maste i postavio na npr malwaredomainlist

A kako ti to testiras antivirus i FW programe, moze li se znati?



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • Aleksandar
  • Medicinski tehnicar
  • Pridružio: 13 Nov 2011
  • Poruke: 126
  • Gde živiš: Bor

argus ::A kako ti to testiras antivirus i FW programe, moze li se znati?

[Link mogu videti samo ulogovani korisnici]



rip
  • argus  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 27 Apr 2008
  • Poruke: 9160
  • Gde živiš: Prokuplje

acafacaa ::argus ::A kako ti to testiras antivirus i FW programe, moze li se znati?

[Link mogu videti samo ulogovani korisnici]


Skines malware na VM pokrenes ga i CIS ga blokira, znaci otprilike se svodi na to, a to prijatelju nema veze sa realnoscu, jer VM nije OS, a to danasnji malware-i dobro znaju. A i pristup je pogresan.

Necu da se upustam u diskusiju, samo mogu da ti kazem, da za 5 godina koliko postoji Ambulanta, "nikad nismo cistili VM-e", a cistili smo sisteme sa svim poznatim i nepoznatim zastitnim softverima.

offline
  • Pridružio: 03 Jul 2005
  • Poruke: 44

argus ::acafacaa ::argus ::A kako ti to testiras antivirus i FW programe, moze li se znati?

[Link mogu videti samo ulogovani korisnici]


Skines malware na VM pokrenes ga i CIS ga blokira, znaci otprilike se svodi na to, a to prijatelju nema veze sa realnoscu, jer VM nije OS, a to danasnji malware-i dobro znaju. A i pristup je pogresan.

Necu da se upustam u diskusiju, samo mogu da ti kazem, da za 5 godina koliko postoji Ambulanta, "nikad nismo cistili VM-e", a cistili smo sisteme sa svim poznatim i nepoznatim zastitnim softverima.


Bilo bi zanimljivo videti statisku zastupljenosti zastitnih resenja od ukupnog broja posetilaca Ambulante Razz

offline
  • Pridružio: 04 Jul 2011
  • Poruke: 5424

Niko ti ne brani da sam to proveris... Imas Arhivu ambulanti, pa kreni da brojis... Very Happy

offline
  • Aleksandar
  • Medicinski tehnicar
  • Pridružio: 13 Nov 2011
  • Poruke: 126
  • Gde živiš: Bor

argus ::acafacaa ::argus ::A kako ti to testiras antivirus i FW programe, moze li se znati?

[Link mogu videti samo ulogovani korisnici]


Skines malware na VM pokrenes ga i CIS ga blokira, znaci otprilike se svodi na to, a to prijatelju nema veze sa realnoscu, jer VM nije OS, a to danasnji malware-i dobro znaju. A i pristup je pogresan.

Necu da se upustam u diskusiju, samo mogu da ti kazem, da za 5 godina koliko postoji Ambulanta, "nikad nismo cistili VM-e", a cistili smo sisteme sa svim poznatim i nepoznatim zastitnim softverima.


A sta vm ne moze da inficira,to hoces da kazes?
Daj mi primer nekog malware-a koji se drugacije ponasa u vmware u odnosu na host OS?

offline
  • Pridružio: 03 Jul 2005
  • Poruke: 44

ivance95 ::Niko ti ne brani da sam to proveris... Imas Arhivu ambulanti, pa kreni da brojis... Very Happy

Ima i brzih nacina da se dobije rezultat... sve je stvar volje... statiskika je uvek zanimljiva... btw i Comodo i Emisoft podbacili na Virus Bulletin-u proslog meseca Mr. Green
[Link mogu videti samo ulogovani korisnici]
...ali da ne citiramo opet sta je rekao Evgenije Kaspersky u vezi testova....

offline
  • Pridružio: 02 Feb 2008
  • Poruke: 14018
  • Gde živiš: Nish

Napisano: 13 Nov 2011 18:49

acafacaa ::Daj mi primer nekog malware-a koji se drugacije ponasa u vmware u odnosu na host OS?




[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]


itd itd ...

Dopuna: 13 Nov 2011 18:51

.



A evo i konkretnog primera: [Link mogu videti samo ulogovani korisnici]

Citat:The W32/Sdbot.worm.gen.ca exhibits the following behavior:
It is Vmware aware so it does not run in Vmware environments
Avoids running when monitoring tools are active such as process monitoring tools
Drops a rootkit that hides the actual virus
Makes outbound connections to remote IP addresses
The worm file is Themida protected
Creates a service entry to start automatically

offline
  • higuy  Male
  • Legendarni građanin
  • penzionisani tabijatlija
  • crni hronicar
  • Pridružio: 21 Apr 2010
  • Poruke: 8565
  • Gde živiš: Dubocica

Napisano: 13 Nov 2011 18:51

Ako Acu ne mrzi da cita,

[Link mogu videti samo ulogovani korisnici]

Dopuna: 13 Nov 2011 18:54

[Link mogu videti samo ulogovani korisnici]

offline
  • Aleksandar
  • Medicinski tehnicar
  • Pridružio: 13 Nov 2011
  • Poruke: 126
  • Gde živiš: Bor

Do sada sam pokrenuo na hiljade malware-a u virtuelnoj masini i jako se retko desava da se pojavi crash problem ili not valid win32 app,ali ako se to dogodi onda to vazi za sve av koji se testiraju.Ako u testu sa avastom ne radi taj malware,nece ni u testu sa comodo-om,hajde onda da trazimo sledeci koji radi itd...
Uglavnom ovi najgori oblici malware-a koliko sam se uverio,rade svi,rootkits,ransomware,sality,virut itd,svi rade na vmware bez problema Wink

Ko je trenutno na forumu
 

Ukupno su 906 korisnika na forumu :: 157 registrovanih, 5 sakrivenih i 744 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 19602 - dana 30 Mar 2026 00:11

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 33 bren, 357magnum, 6footboy, A.R.Chafee.Jr., acov34, advokat84, Ageofloneliness, Akiro, Aleksandar Šljivar, AleksandarV, ambra, anbeast, Arsenije, Asteker, awathorn, bankulen, Baždaranac, Bo96, Bojan198527, bojank, bojanM84, Bombarder, Bosnjo, Botovac, brandža84, Breuk, C-Gun, cavatina, ccoogg123, CHARLIE JA., Cicumile, cifra, Cigi, crazydkure, cyprus, DalmatinacMF, darionis, Darth Wader, dd201176, Dekanovic, deLacy, DENIRO, Desmond, Djokkinen, djordjemiklusev, Draganeli, draganl, dragisa dragisa, drimer, Drugard72, dule10savic, Dusko_Dugousko, Dzigy, Džekson, FileFinder, Flanker-G, geo.dule, Georgius, ginjica, gobrad, Goran_, GORDI, gregorxix, gripen, GveX, havoc995, hellenic, Jecmendo, Jester, Kalu128338, KizJ, klepesina, kozhedub, Kukuvaja, kybonacci, lcc, Lep1na, Lošmi, MadMike, majstro, maksi007, Mamadu, Manjane, MarijaC84, marko.markovic, marsi, mercedesamg, milenko crazy north, milivoje_vatrogasac, Mirage 2000N, Mis uz pusku, mishkooo, Mozgonja, mrm, Muki 123, nebidrag, nebkv, Nemanja.M, nenad81, nextyamb, nick79, Njubara, nuki1234, Parker, PedjaDikovic, Permaldar, Peruta, Pilipenda, PITT, PlayerOne, Pohovani_00, Polemarchoi, Povratak1912, Prašinar, precan, predragc, Privrednik, proljece, rachmoff, Radoslava, radovanstojkov023, raptorsi, Ray1973, rovac, ruma, sale_bih, sevenino, Shinobi, sickmouse, skvara, Slobodan Filipović, Smiljkovich, Soncogor, Sonic, ss10, Stoilkovic, t84dar, Tafocus, tamno.nebo, tomo2, TRZH92, uruk, vaci, vargas, vidra boy, vlado_pg, Vladovbl, vlahale, voja64, vuk77, WELJKO, wize, wolf431, Wrangler, yiyi, Zukov, Žrnov