Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 10

Последователи

Нова тема

9 юли 201015 г.

МОЛЯ, ЗА ВАШЕТО ВНИМАНИЕ!

Тук в тази тема се предоставят потенциално опасни връзки към съмнителни файлове, които могат да навредят на компютъра Ви!

Всички, които участват тук,са на доброволни начала и риска, който поемат е изцяло на тяхна отговорност!!

Който не знае какво прави или няма опит,моля да не предприема никакви рискове!!

===============================================================================

Основно идеята в тази тема е да се подпомогне на AV компаниите за по-бързо отреагиране с/у вредоносния код и навременото обновяване с дефиниция за него.За целта се изпращат,стартират и изследват с различни антивирусни програми съмнителните файлове (които ние намираме из интернет пространството и предоставяме тук в тази тема).

================================================================================

Можете да разгледате и предишните части на темата:

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 9

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 8

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 7

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 6

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 5

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 4

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 3

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 2

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 1

================================================================================

Помощна тема : Адреси на които можем да изпратим съмнителни файлове за анализ

======================================================================

МОЛБА към всички участващи в темата!

Нека не изпадаме в крайности и не пълним темата с безсмислени и безсъдържателни off-topic – мнения от рода Левски или ЦСКА

На който не му допада темата,просто нека я подмине тихомълком.

Bсички връзки към потенциално опасните файлове да се дават във вид на текстов файл прикачен към поста,единствено да е виден резултата ОТ VIRUSTOTAL или друг скенер.

Отговори 1,3k
Прегледи 61,6k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

dimitrov09 145 поста
asdfag 108 поста
stonit 98 поста
lost in 96 поста

Най-популярни публикации

*Пламен*

26 юли 201015 г.

Защото заразените файлове са повече от един. Ами, ако са поотделно? Нали целта е да се подпомогне на антивирусните.
lost in

26 юли 201015 г.

Явно не си схванал идеята на тази тема?! Прочети първи пост за да ти стане ясно! Показваме евристично засичане с една единствена цел да ни улесни и да ни ориентира кое да пращаме за анализ и кое не,
nikssi

27 юли 201015 г.

Не се засича от Касперски - праща се. Обаче нещо - http://www.virustotal.com/analisis/9abc1ee363109e5127f6a81cc8091c3715d91bac43f52a74d8aa38bf6673198b-1280254871 Result: 0/42 (0%)

Публикувани изображения

9 юли 201015 г.

hxxp://www.skatafka.com/download.php?file=17fd9e75f7c5d22ad92baebeaa256c7a Това ми го предложиха да си го инталирам за да гледам филм

9 юли 201015 г.

Автор

hxxp://www.skatafka.com/download.php?file=17fd9e75f7c5d22ad92baebeaa256c7a Това ми го предложиха да си го инталирам за да гледам филм

Аз няма да гледам:

Озирис прати файла тук таме,че аз изчезвам/

9 юли 201015 г.

Аз няма да гледам:

Озирис прати файла тук таме,че аз изчезвам/

Ще го изпратя ай чао засега

9 юли 201015 г.

Trojan Downloader FUD(поне за сега де(

http://www.skatafka.com/download.php?file=6193193a7f23eaf77f4c7bd802da0a42

Virustotal FUD

PS.Адреса съм го взел от MDL,файла е ZeuS 3.0

При включен Web-antivirus/и при положение че файла който се сваля се засича/(:

9 юли 201015 г.

Trojan Downloader FUD(поне за сега де(
http://www.skatafka.com/download.php?file=6193193a7f23eaf77f4c7bd802da0a42
Virustotal FUD

PS.Адреса съм го взел от MDL,файла е ZeuS 3.0

При включен Web-antivirus/и при положение че файла който се сваля се засича/(:

Пратих го тук там както вика Михнев и hййp://www.skatafka.com/download.php?file=153715e8c773a48014fd81d51cefa93f :yanim:

9 юли 201015 г.

Trojan Downloader FUD- не се засича от нортон и нод и им е пратено

9 юли 201015 г.

PDF/Cve-2010-1297

http://www.skatafka.com/download.php?file=a9bda8ceddceba54c1612f27c0baf799

Virustotal 19/41

ViCheck.ca

Avast,BitDefender,DrWeb и GData не реагират според Вирустотал

ПС. Нека някой хора не се заблуждават че ПДФ документа се разпознава като експлойт само.Вътре съдържа изпълним файл които се дропва и изпълнява при отваряне на документа.В случая е Poison Ivy Trojan.

Eто и резултат за дропнатия файл SUCHOST.EXE: Virustotal

CVE-2010-1885 possible hcp URL with Run access(нашумелия напоследък 0day експлойт в Windows Help Center-a)

http://www.skatafka....2785ce0534c41e2

Virustotal 2/41

PS.Stonit Trojan Downloader FUD от никого не се засича-private версия е

Редактирано 10 юли 201015 г. от Гост (преглед на промените)

9 юли 201015 г.

Това за кои файл е?

9 юли 201015 г.

codec.exe

my.exe

10 юли 201015 г.

PDF/Cve-2010-1297
http://www.skatafka.com/download.php?file=a9bda8ceddceba54c1612f27c0baf799
Virustotal 19/41

10 юли 201015 г.

PDF/Cve-2010-1297

10 юли 201015 г.

jjaa.ru/fil3.exe

hxxp://hotfile.com/dl/53792339/75b6d09/fil3.exe.html

http://www.virustotal.com/analisis/c69b5e12e3fcd1d40ae9f876ccdb5359d0eb25c564ba6338b69beb7292938edf-1278672997

Result: 5/41 (12.20%)

Редактирано 10 юли 201015 г. от nicicom (преглед на промените)

10 юли 201015 г.

Автор

jjaa.ru/fil3.exe
hxxp://hotfile.com/dl/53792339/75b6d09/fil3.exe.html

http://www.virustotal.com/analisis/c69b5e12e3fcd1d40ae9f876ccdb5359d0eb25c564ba6338b69beb7292938edf-1278672997

Result: 5/41 (12.20%)

Файла е изпратен!

10 юли 201015 г.

jjaa.ru/fil3.exe
hxxp://hotfile.com/dl/53792339/75b6d09/fil3.exe.html

http://www.virustota...8edf-1278672997

Result: 5/41 (12.20%)

10 юли 201015 г.

Avast мълчи

thebluffycrob.info/ccc/exe.exe

virustotal

Result: 11/35 (31.43%)

10 юли 201015 г.

Автор

Avast мълчи
thebluffycrob.info/ccc/exe.exe
virustotal

Result: 11/35 (31.43%)

Евристика ,файла го пращам и на Avast! също.

10 юли 201015 г.

http://hotfile.com/dl/53814574/c5694d8/zs.exe.html

http://www.virustotal.com/analisis/54af0b8d2fc651e686c0e9e7914618e6f10f9c3379539277a5acfd8e2dca85ea-1278772990

Result: 8/40 (20.00%)

10 юли 201015 г.

Avast мълчи
thebluffycrob.info/ccc/exe.exe
virustotal

Result: 11/35 (31.43%)

10 юли 201015 г.

Здравейте от скапаното и облачно море ! И за да не е спам hййp://www.skatafka.com/download.php?file=6bb280ed28cf134f1b3ed6392024c2b9 :wors: Михнев и да не спамиш много и удари една студена и ти за мое здраве :wors:

10 юли 201015 г.

Здравейте от скапаното и облачно море ! И за да не е спам hййp://www.skatafka.com/download.php?file=6bb280ed28cf134f1b3ed6392024c2b9

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Database version: 4300

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

10.7.2010 г. 20:38:37

mbam-log-2010-07-10 (20-38-37).txt

Scan type: Quick scan

Objects scanned: 1

Time elapsed: 36 second(s)

Memory Processes Infected: 0

Memory Modules Infected: 0

Registry Keys Infected: 0

Registry Values Infected: 0

Registry Data Items Infected: 0

Folders Infected: 0

Files Infected: 0

Memory Processes Infected:

(No malicious items detected)

Memory Modules Infected:

(No malicious items detected)

Registry Keys Infected:

(No malicious items detected)

Registry Values Infected:

(No malicious items detected)

Registry Data Items Infected:

(No malicious items detected)

Folders Infected:

(No malicious items detected)

Files Infected:

(No malicious items detected)

докладвай файла в MBAM форума :wors:

10 юли 201015 г.

Здравейте от скапаното и облачно море ! И за да не е спам hййp://www.skatafka.com/download.php?file=6bb280ed28cf134f1b3ed6392024c2b9 Михнев и да не спамиш много и удари една студена и ти за мое здраве

10 юли 201015 г.

Автор

Здравейте от скапаното и облачно море ! И за да не е спам hййp://www.skatafka.com/download.php?file=6bb280ed28cf134f1b3ed6392024c2b9 Михнев и да не спамиш много и удари една студена и ти за мое здраве

Щом казваш,вече съм на втора с цаца

10 юли 201015 г.

hxxp://www.skatafka.com/download.php?file=17fd9e75f7c5d22ad92baebeaa256c7a Това ми го предложиха да си го инталирам за да гледам филм

Изпратен на комодо и авира!

Trojan Downloader FUD(поне за сега де(
http://www.skatafka.com/download.php?file=6193193a7f23eaf77f4c7bd802da0a42
Virustotal FUD

PS.Адреса съм го взел от MDL,файла е ZeuS 3.0

При включен Web-antivirus/и при положение че файла който се сваля се засича/(:

изпратен на комодо, нод 32 , аваст, авира, symantec

Редактирано 10 юли 201015 г. от stamat4 (преглед на промените)

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
25%

Дарени 252.69 EUR от нужните 1,000.00 EUR
- +17

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 10

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

Пламен

lost in

nikssi

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)

Добре дошли!

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

*Пламен*

lost in

nikssi

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)

Пламен