запусти на машине с нортоном любой бинарник в который зашили пэйлоад при помощи shellter или veil evasion

Товарищ лейтенант, я не настоящий сварщик в виросописании. Вот эти вот штуки, про которые ты написал, используются для того чтобы вирус замаскировался под "хорошую" программу?

тип того

я к чему это, у нортона движок дерьмо

лучше уж каспера поставить

который free

точнее в хорошую программу ты размещаешь участок не есть хорошего

вот как-то так

лучше уж каспера поставить

Друже, у меня в конторе по госпрограмме лицензия на касперский. Я когда его ставлю, то обрекаю сотрудника страдания от тормозов.

У кого дрвеб стоит, у тех все нормально. На свой винкомп поставил симантек. Я его вообще не замечаю.

А касперский походу биткоины майнит на компах юзеров.

точнее в хорошую программу ты размещаешь участок не есть хорошего

А кто из антивирусов умеет такое обнаруживать? Я ж так понимаю нужен тот самый "эвристический поведенческий анализ". По большому счету никто ничего на этом поле дельного предложить не может.

А кто из антивирусов умеет такое обнаруживать? Я ж так понимаю нужен тот самый "эвристический поведенческий анализ". По большому счету никто ничего на этом поле дельного предложить не может.

Checkpoint

У них есть SandBlast Threat Emulation, оно могёт в облако подозрительные сэмплы засылать и проигрывать их в песочнице. На счёт домашнего использования не знаю, вроде было чёт у них. А-ля по подписке

Ну все зависит от того, на сколько ты готов заморачиваться

На самом деле есть ещё всякие carbon black

Cylance

Но это уже совсем другая история

Я вот прям нашел логопасс свой а все равно не логинится

У кого дрвеб стоит, у тех все нормально. На свой винкомп поставил симантек. Я его вообще не замечаю.

вообще веб самый медленный, так как он работает можно сказать варворство. Он тупо заворачивает на себя все потоки и обращения к апи, а лишняя прослойка явно не на пользу. Зато он не пробиваемый в большинстве случаев. Но все же

Не, мужик

Погоди

Запусти любой сэмпл малвари на malwar

Или payload security

Там будет расписаны все вызовы

Все процессы

И так далее

Это уже сэндбоксинг

Но перед сэндбоксингом у тебя должен отработать классический сигнатурный антивирус

Там хоть куда смотри, если движок дерьмовый и/или дырявый, ничего не поможет

но про каспера я с тобой соглашусь

та еще боль

особенно для гипервизоров

у них же еще свой SOC есть

но он чет тормозной

пздц

лучше уже GiB SOC

там CERT и все вот это вот

крутые мужики там короч

И какой антивирус тогда?

для дома?

или куда?

Да. Для жены

нууууу, серебрянной пули нет)) но если это win - я бы поставил каспер и не парился

Ну я так и сделал

Но вот теперь задумался

ну для дома ваше можно не парится

тебе же не надо всякие play book по реагинования на инциденты

и прочее

если чет идет не так

вайп нах

и все чистенько

но это не призыв отказа от антивируса)

есть еще прикольная штука Deep Freeze

ее очень любят реверс инженеры и аналитики малвари

но это другая степь

Это который систему в песочнице запускает?

не совсем

он “замораживает” текущее состояние системы

после ребута будет все так, как было перед заморозкой

лично я ни разу не слышал, чтобы малварь выползла из deep freeze

Ну да. Что такое слышал

особая каста “наркоманов”, дома делает, собирает свою песочницу)

cuckoo + esxi/xen/virtualbox + limacharlie + cuckoo MTA

и мониторят свое пространство на малварь)

еще и сурикату со снортом на span сажают

чтобы смотреть трафик

но без SSL MITM в L2 это все херня

ну или на SPAN надо отдавать уже то, что ты раскрыл

чет меня понесло)

Немного да)

"Папа, ты сейчас с кем разговаривал?"

Для дома я бы посоветовал дрвеб секьюр спэйс. У него есть встроенный бэкапер в защищенную папку. Это супротив вирусов шифровальщиков

у винды же свои штатные средства есть для shadow copy?

Есть, да. Но он бэкапит как бог на душу положит. Т.е. Нельзя указать что именно бэкапить и как часто. И если юзер админ(а дома он скорее всего админ), то вирус шифровальшик очищает хранилище shadow copy

эт да

Кстати вирусы шифровальщики теперь запрашивают по 30-40К руб. за расшифровку

Раньше было по 5-7, что еще было разумно.

по этому OS X прекрасен с его Time Machine

заливаешься на хард или еще куда