Перейти к содержанию
Mr. Justice

Почему АМ не делиться вирусными коллекциями со всеми желающими

Recommended Posts

Mr. Justice
Обычный сайт рассылки не делает, и базу с сэмплами может получить любой человек.

Это запрещено Уголовным кодексом РФ. Мы не занимаемся преступной деятельностью.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bombom
Это запрещено Уголовным кодексом РФ. Мы не занимаемся преступной деятельностью.

А если соглашение прикрутить, что за скачивание данных файлов, юзер сам несет ответственность.По такому принципу как работают вирусные помойки

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
А если соглашение прикрутить, что за скачивание данных файлов, юзер сам несет ответственность.По такому принципу как работают вирусные помойки

Это соглашение не может отменить действие запрещающих норм УК РФ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
почему сразу же у лаборатории.Я про обычный сайт.На котором обычные люди проводят тесты разных антивирусов

как тогда вирусные помойки работают и обновляються ежедневно?Сервера в другой стране?Или что тогда?

Этот вопрос лучше задать владельцам вирусных помоек. Они для нас не являются объектом для подражания. Предлагаю закрыть обсуждение этого вопроса. Ответ дан - мы не будем нарушать закон, даже по многочисленным просьбам трудящихся. Думаю, коллеги по АМ меня в этом поддержут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Скажите, какой смысл расшаривать вирусные коллекции всему свету?

Честно говоря, я не вижу для этого разумных причин. А вот риском правового характера хоть отбавляй. Мы работаем в правовом поле РФ, а значит при желании можно будет легко подвести под "распространение вредоносных программ".

Но даже если абстрагироваться от юридических рисков, то все равно выкладывать самплы/утилиты в открытый доступ плохая идея. Эксперты, в том числе и от венлоров и так имеют к ним доступ, могут получить по запросу. А не слишком продвинутые пользователи, будут качать, производить со всем этим добром какие-то манипуляции и писать что у них что-то не получается или что-то не воспроизводится. И в этом случае придется каждому показывать на его ошибки, рассказывать как правильно всем этим пользоваться. Мы превратимся из тестлаба в тестсуппорт :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

ваш сайт тут же попадет в блеклисты у всех вендоров и все дела.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
ваш сайт тут же попадет в блеклисты у всех вендоров и все дела.

Вот вот ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Похоже эти версии https://vms.drweb.ru/virus/?i=21513908 https://vms.drweb-av.es/virus/?i=22278785    
    • demkd
      майнер то старый, но как запускается хз, до создания образа uVS уже прибиты задачи, через которые он почти наверное и запускался, да и uVS запущен без флага HKCR и без флага выгрузки левых потоков, а они были и их там быть не должно.
      Однако самое неприятное то что нет командных строк в истории процессов, потому найти концы уже не получится.. возможно есть баг при включении отслеживания командных строк и это надо будет проверить.
    • PR55.RP55
      Ту что-то, эдакое.... https://www.safezone.cc/threads/mainer-ili-net-nt-kernel-system.46113/
    • PR55.RP55
      Полное имя                  E:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\SCREENSHOTS@MOZILLA.ORG.XPI
      Имя файла                   SCREENSHOTS@MOZILLA.ORG.XPI
      Статус                      FireFox
      Инф. о файле                Системе не удается найти указанный путь.
      Цифр. подпись               проверка не производилась
                                  
                                  
      Extension_ID                screenshots@mozilla.org
      Extension_name              Firefox Screenshots
      Extension_type              extension
      Extension_active            true
      Extension_visible           true
      Extension_version           39.0.1
      Extension_installDate       2023-08-30 17:02
      Extension_description       Take clips and screenshots from the Web and save them temporarily or permanently.
      Extension_userDisabled      false
      Extension_sourceURI         null
      --------------------------------------------------------- Предлагаю (Нужно) искать  "не найденные"объекты на других дисках. Ведь они эти объекты есть... D:\Program Files\Mozilla Firefox\browser\features  
    • demkd
      Правильно будет вот так: cexec "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" Remove-MpPreference -ExclusionPath "путь" и оно работает, если powerShell на месте и это действительно powershell.
×