MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Metode testiranja, malware u VM-u itd.

Metode testiranja, malware u VM-u itd.

Napisano na dan: 14.11.2011
1

Metode testiranja, malware u VM-u itd.
Sledeća strana Pagination

Idi na vrh

Poslao: 13 Nov 2011 17:40
Idi na vrh
rip
  • argus  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 27 Apr 2008
  • Poruke: 9160
  • Gde živiš: Prokuplje

Izdvojeno iz teme o Comodo FW / IS

acafacaa ::U testove verujem jer su to virusi na koje nalecemo svakodnevno surfujuci na netu,nije ih niko izvukao iz svoje maste i postavio na npr malwaredomainlist

A kako ti to testiras antivirus i FW programe, moze li se znati?



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 13 Nov 2011 17:41
Idi na vrh
offline
  • Aleksandar
  • Medicinski tehnicar
  • Pridružio: 13 Nov 2011
  • Poruke: 126
  • Gde živiš: Bor

argus ::A kako ti to testiras antivirus i FW programe, moze li se znati?

[Link mogu videti samo ulogovani korisnici]



Poslao: 13 Nov 2011 18:09
Idi na vrh
rip
  • argus  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 27 Apr 2008
  • Poruke: 9160
  • Gde živiš: Prokuplje

acafacaa ::argus ::A kako ti to testiras antivirus i FW programe, moze li se znati?

[Link mogu videti samo ulogovani korisnici]

Skines malware na VM pokrenes ga i CIS ga blokira, znaci otprilike se svodi na to, a to prijatelju nema veze sa realnoscu, jer VM nije OS, a to danasnji malware-i dobro znaju. A i pristup je pogresan.

Necu da se upustam u diskusiju, samo mogu da ti kazem, da za 5 godina koliko postoji Ambulanta, "nikad nismo cistili VM-e", a cistili smo sisteme sa svim poznatim i nepoznatim zastitnim softverima.

Poslao: 13 Nov 2011 18:26
Idi na vrh
offline
  • Pridružio: 03 Jul 2005
  • Poruke: 44

argus ::acafacaa ::argus ::A kako ti to testiras antivirus i FW programe, moze li se znati?

[Link mogu videti samo ulogovani korisnici]

Skines malware na VM pokrenes ga i CIS ga blokira, znaci otprilike se svodi na to, a to prijatelju nema veze sa realnoscu, jer VM nije OS, a to danasnji malware-i dobro znaju. A i pristup je pogresan.

Necu da se upustam u diskusiju, samo mogu da ti kazem, da za 5 godina koliko postoji Ambulanta, "nikad nismo cistili VM-e", a cistili smo sisteme sa svim poznatim i nepoznatim zastitnim softverima.

Bilo bi zanimljivo videti statisku zastupljenosti zastitnih resenja od ukupnog broja posetilaca Ambulante Razz

Poslao: 13 Nov 2011 18:35
Idi na vrh
offline
  • Pridružio: 04 Jul 2011
  • Poruke: 5424

Niko ti ne brani da sam to proveris... Imas Arhivu ambulanti, pa kreni da brojis... Very Happy

Poslao: 13 Nov 2011 18:40
Idi na vrh
offline
  • Aleksandar
  • Medicinski tehnicar
  • Pridružio: 13 Nov 2011
  • Poruke: 126
  • Gde živiš: Bor

argus ::acafacaa ::argus ::A kako ti to testiras antivirus i FW programe, moze li se znati?

[Link mogu videti samo ulogovani korisnici]

Skines malware na VM pokrenes ga i CIS ga blokira, znaci otprilike se svodi na to, a to prijatelju nema veze sa realnoscu, jer VM nije OS, a to danasnji malware-i dobro znaju. A i pristup je pogresan.

Necu da se upustam u diskusiju, samo mogu da ti kazem, da za 5 godina koliko postoji Ambulanta, "nikad nismo cistili VM-e", a cistili smo sisteme sa svim poznatim i nepoznatim zastitnim softverima.

A sta vm ne moze da inficira,to hoces da kazes?
Daj mi primer nekog malware-a koji se drugacije ponasa u vmware u odnosu na host OS?

Poslao: 13 Nov 2011 18:48
Idi na vrh
offline
  • Pridružio: 03 Jul 2005
  • Poruke: 44

ivance95 ::Niko ti ne brani da sam to proveris... Imas Arhivu ambulanti, pa kreni da brojis... Very Happy

Ima i brzih nacina da se dobije rezultat... sve je stvar volje... statiskika je uvek zanimljiva... btw i Comodo i Emisoft podbacili na Virus Bulletin-u proslog meseca Mr. Green
[Link mogu videti samo ulogovani korisnici]
...ali da ne citiramo opet sta je rekao Evgenije Kaspersky u vezi testova....

Poslao: 13 Nov 2011 18:51
Idi na vrh
offline
  • Pridružio: 02 Feb 2008
  • Poruke: 14018
  • Gde živiš: Nish

Napisano: 13 Nov 2011 18:49

acafacaa ::Daj mi primer nekog malware-a koji se drugacije ponasa u vmware u odnosu na host OS?




[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]


itd itd ...

Dopuna: 13 Nov 2011 18:51

.



A evo i konkretnog primera: [Link mogu videti samo ulogovani korisnici]

Citat:The W32/Sdbot.worm.gen.ca exhibits the following behavior:
It is Vmware aware so it does not run in Vmware environments
Avoids running when monitoring tools are active such as process monitoring tools
Drops a rootkit that hides the actual virus
Makes outbound connections to remote IP addresses
The worm file is Themida protected
Creates a service entry to start automatically

Poslao: 13 Nov 2011 18:54
Idi na vrh
offline
  • higuy  Male
  • Legendarni građanin
  • penzionisani tabijatlija
  • crni hronicar
  • Pridružio: 21 Apr 2010
  • Poruke: 8565
  • Gde živiš: Dubocica

Napisano: 13 Nov 2011 18:51

Ako Acu ne mrzi da cita,

[Link mogu videti samo ulogovani korisnici]

Dopuna: 13 Nov 2011 18:54

[Link mogu videti samo ulogovani korisnici]

Poslao: 13 Nov 2011 19:05
Idi na vrh
offline
  • Aleksandar
  • Medicinski tehnicar
  • Pridružio: 13 Nov 2011
  • Poruke: 126
  • Gde živiš: Bor

Do sada sam pokrenuo na hiljade malware-a u virtuelnoj masini i jako se retko desava da se pojavi crash problem ili not valid win32 app,ali ako se to dogodi onda to vazi za sve av koji se testiraju.Ako u testu sa avastom ne radi taj malware,nece ni u testu sa comodo-om,hajde onda da trazimo sledeci koji radi itd...
Uglavnom ovi najgori oblici malware-a koliko sam se uverio,rade svi,rootkits,ransomware,sality,virut itd,svi rade na vmware bez problema Wink

MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Metode testiranja, malware u VM-u itd.

Ko je trenutno na forumu
 

Ukupno su 5964 korisnika na forumu :: 75 registrovanih, 8 sakrivenih i 5881 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, aleksandar11332, Apok, Avalon015, Balvan, Baždaranac, bokicacar, Borkanović, borya90, BOXRR, branko7, Bubimir, celeron, Ciri1994, cojapop, d.arsenal321, dj.ape, djboj, Dogma21, drale12, duro1990duro, Electron, EVIDENTICAR, foka106, goxin, Istman, Jecmendo, Jeremiah, Još malo pa deda, Kajzer Soze, KizJ, Komder, Lap720, Lieutenant, lima, ljuba.b, Lotus, M74AB3, MadMike, maksi007, MarijaC84, milanpb, milenko crazy north, milosdam, MilunovicM, moldway, Mrav Obrad, Nemanja Simovic, Nikoletina Bursac, nixos, novator, OKT, pceklic, pein, peradetlić, RajkoB, samsung, shone34, sistem22, Srky Boy, stegonosa, Tihi86, Velizar Laro, vidra boy, Vrač, vukajlo71, xAlex2, Yekaterinburg, Zastava, Zavulon, zeka013, zemljanin, zivojin32, ZlatniRez, 223223