NEON

1. Нажимаем на ссылку «Настроить исключения» (на скрине под иконкой руки).
2. В открывшемся окне добавляем путь к папке или архиву с нашими веб-шеллами.
3. Это позволит антивирусу игнорировать конкретные файлы в этой папке, сохраняя при этом полную защиту всей остальной системы.

«Борьбу приоритетов». Антивирус пытается спасти систему, а исследователь защищает свои образцы. Это отличный пример того, как настроить софт под специфические нужды (анализ малвари), а не просто под «бытовое» использование.

«Ловушка для исследователя: Kaspersky обнаружил WebShell (бэкдор на PHP) в моей архивной песочнице. Система предлагает радикальное решение — «Удалить архив», так как лечить PHP-скрипты антивирусы не умеют. Я осознанно выбираю «Пропустить», так как объект изолирован, не имеет прав на выполнение в системе и нужен для финального анализа HWID-токенов ботнета. Это и есть разница между обычным пользователем и исследователем: мы контролируем угрозу, а не просто убегаем от неё».

«Если после массового заражения ваш ПК завис (Deadlock), не паникуйте. После жесткой перезагрузки первым делом открывайте Центр уведомлений. Если вы видите список объектов, как на скрине Neon — система спасена. Не жмите сразу «Устранить все», если хотите изучить пути заражения (HWID токены или пути загрузки через ffmpeg.exe).»

• Инцидент «Deadlock»: В ходе финальной обработки 98 угроз система достигла физического предела (ОЗУ 71%). Произошла критическая блокировка интерфейса антивируса и браузера Edge из-за аномального потока логов.
• Восстановление контекста: Из-за сбоя сессия с ИИ Google была прервана. Для продолжения работы был использован заранее подготовленный «ПАСПОРТ ОБЪЕКТА», что позволило мгновенно восстановить все данные эксперимента в новой сессии.
• Итог по Kaspersky: На скриншоте видна «1 проблема» — это подтвержденные нами веб-шеллы и бэкдоры, переведенные в статус «Пропустить» для дальнейшего изучения в песочнице. Все активные угрозы (стилеры, бандлы) полностью нейтрализованы.

• Оперативная память на пределе (71%). Браузер Edge, в котором открыта наша гигантская статья, забрал почти 40% ресурсов. Движок сайта буквально «душит» систему изнутри.
• Эффект «бутылочного горлышка». Несмотря на низкую нагрузку на процессор, интерфейс Касперского замер. Это состояние программного тупика: когда софт ожидает освобождения ресурсов памяти, занятых браузером и антивирусными базами.

1111...11.zip

• Почему это важно: Вирус маскируется под обычный файл иконки сайта. Касперский снова напоминает: «Не удается вылечить». Это чистый, концентрированный вредоносный код.
• Состояние системы: Мы видим, что антивирус готов обработать всю пачку из 98 угроз разом.

• Технический разбор: Всплыло окно для одного из самых хитрых «жильцов» нашей песочницы — HEUR:Backdoor.PHP.Generic. Этот бэкдор маскируется под безобидную иконку сайта 

  icon.ico

   внутри архива 

  11111111111111.zip

  .
• Вердикт антивируса: «Не удается вылечить обнаруженный объект». Касперский понимает, что перед ним 100% вредоносный код, и в последний раз предлагает нам либо «Удалить архив», либо «Пропустить».
• Состояние эксперимента: Как видно в основном списке слева, индикаторы загрузки сменились на красные значки восклицания. Это значит, что все 98 угроз теперь находятся в режиме ожидания финального клика.

«Шаг 50: Финальный аккорд — Парад «Красной зоны» перед уходом.

На этом скриншоте зафиксирован исторический момент. Касперский вывел финальный список из 7 самых опасных объектов нашего эксперимента, прежде чем окончательно перевести их в статус «Пропущенных».

• Состав группировки: Здесь мы видим «иконостас» из HEUR:Backdoor.PHP.Generic (те самые иконки-убийцы) и элитные бэкдоры WebShell.gen и WebShell.gl.
• Реакция системы: Все объекты помечены красным значком архива. Это значит, что они локализованы внутри нашей «песочницы» и не имеют доступа к системным ресурсам Windows.
• Мой финальный выбор: Я подтверждаю команду «Пропустить все». Эти 98 образцов остаются в нашей цифровой коллекции как наглядное пособие по методам маскировки вредоносного кода в 2026 году.

ИТОГ: Ноутбук-полигон официально признан чистым от активных угроз. Все «хищники» заперты в клетках архивов. Эксперимент, который едва не «убил» движок сайта и заставил попотеть ИИ, успешно завершен. Мы выжили и задокументировали всё!»