Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 10

Последователи

Нова тема

31 юли 201015 г.

http://red-xxx-tube.net/cgi-bin/setuppatch.pl?adv=1481

Отговори 1,3k
Прегледи 61,6k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

dimitrov09 145 поста
asdfag 108 поста
stonit 98 поста
lost in 96 поста

Най-популярни публикации

*Пламен*

26 юли 201015 г.

Защото заразените файлове са повече от един. Ами, ако са поотделно? Нали целта е да се подпомогне на антивирусните.
lost in

26 юли 201015 г.

Явно не си схванал идеята на тази тема?! Прочети първи пост за да ти стане ясно! Показваме евристично засичане с една единствена цел да ни улесни и да ни ориентира кое да пращаме за анализ и кое не,
nikssi

27 юли 201015 г.

Не се засича от Касперски - праща се. Обаче нещо - http://www.virustotal.com/analisis/9abc1ee363109e5127f6a81cc8091c3715d91bac43f52a74d8aa38bf6673198b-1280254871 Result: 0/42 (0%)

Публикувани изображения

31 юли 201015 г.

Автор

http://capdataservice.com/New-Video-Addon.48577.exe
Това не мога да го сваля за да пробвам.

Това прескочи защитата на Comodo5 beta ,докладвах им! Две промени в регистратурата! Проактивната защита уж реагира,стената информира за връзка с отдалечен сървър! Файла го изпратих вече тук там!

http://dox.bg/files/dw?a=aa927a8bcc

31 юли 201015 г.

Това прескочи защитата на Comodo5 beta ,докладвах им! Две промени в регистратурата! Проактивната защита уж реагира,стената информира за връзка с отдалечен сървър! Файла го изпратих вече тук там!
http://dox.bg/files/dw?a=aa927a8bcc

31 юли 201015 г.

svchost.exe

http://yxiac.in/x/l.php?s=m6ak

http://www.virustotal.com/analisis/c4b39261e4ddc19dfc24481e0e7f4b4d45110bc167de05f67b4d3695d296cf27-1280592813 Result: 24/42 (57.15%) MD5: 14aade7db2c79ae4fa4c50c6777abf24 ======================================= wab.exe

http://www.vanstonenurseries.com/modules/mod_archive/wab.exe

http://www.virustotal.com/analisis/4f4eca8fc448fe11feaaa542081dd9a885f0b0182c35d6aca1a0e016637502c7-1280593183 Result: 21/42 (50%) MD5: 8eb5f3b5aeb335735bcb2c84f7d7048e ======================================= setup.exe

http://vkoim.ru/setup.exe

http://www.virustotal.com/analisis/ac8988ff56d4c1bd1a048cdda9b30308ce93a61cb87d112a809142d330dea6f8-1280593721 Result: 1/42 (2.39%) MD5: 8f5e0ed0d2a1edc7f8d98b94d63ba9e2 ====================================== main.exe

http://freshspark.net/kolrew/main.exe

http://www.virustotal.com/analisis/fe78141db033a2c7a154f25927e3f67c06d83dd5665b79a460f9e7725ca885fe-1280594197 Result: 19/41 (46.35%) MD5: 92edb6a4d0d9cee756029280fd3d32a4 ====================================== installer.0042.exe

http://allthetraffic.co.cc/installer.0042.exe

http://www.virustotal.com/analisis/34676c7d5f8c9bfe4eb7b0822a2ab896581087b56f6f832b44da5611bad64b62-1280594525 Result: 9/42 (21.43%) MD5: 40984e6b4f22670bcba8a6d61d749cb9 ======================================= 200.exe

http://caposervice.net/stable/200.exe

http://www.virustotal.com/analisis/e9ff146675bd6635bfb3f186deb4f9d3bc2db040b23f177a6369fe1cc79eb9f4-1280594862

Result: 13/42 (30.96%)

MD5: 60887acb1b80624ffd2478726b50c04a

======================================

Mircr0dll.exe

http://www.virustotal.com/analisis/591d5087ec3deba2854bc02a3fe05f842f5474936275bfebb82bd034480c2813-1280595445

Result: 31/42 (73.81%)

MD5: 9e4de904456d0c763188f917b4e27b8f

Мирър на архива

http://uploadbox.com/files/740f2f2c13/

pass: infected

P.S дано да не съм повторил някой вече тестван файл.

31 юли 201015 г.

svchost.exe
http://yxiac.in/x/l.php?s=m6ak
http://www.virustotal.com/analisis/c4b39261e4ddc19dfc24481e0e7f4b4d45110bc167de05f67b4d3695d296cf27-1280592813 Result: 24/42 (57.15%) MD5: 14aade7db2c79ae4fa4c50c6777abf24 ======================================= wab.exe
http://www.vanstonenurseries.com/modules/mod_archive/wab.exe
http://www.virustota...02c7-1280593183 Result: 21/42 (50%) MD5: 8eb5f3b5aeb335735bcb2c84f7d7048e ======================================= setup.exe
http://vkoim.ru/setup.exe
http://www.virustota...a6f8-1280593721 Result: 1/42 (2.39%) MD5: 8f5e0ed0d2a1edc7f8d98b94d63ba9e2 ====================================== main.exe
http://freshspark.net/kolrew/main.exe
http://www.virustotal.com/analisis/fe78141db033a2c7a154f25927e3f67c06d83dd5665b79a460f9e7725ca885fe-1280594197 Result: 19/41 (46.35%) MD5: 92edb6a4d0d9cee756029280fd3d32a4 ====================================== installer.0042.exe
http://allthetraffic.co.cc/installer.0042.exe
http://www.virustota...4b62-1280594525 Result: 9/42 (21.43%) MD5: 40984e6b4f22670bcba8a6d61d749cb9 ======================================= 200.exe
http://caposervice.net/stable/200.exe
http://www.virustota...b9f4-1280594862

Result: 13/42 (30.96%)

MD5: 60887acb1b80624ffd2478726b50c04a

======================================

Mircr0dll.exe

http://www.virustota...2813-1280595445

Result: 31/42 (73.81%)

MD5: 9e4de904456d0c763188f917b4e27b8f

Мирър на архива

http://uploadbox.com/files/740f2f2c13/

pass: infected

P.S дано да не съм повторил някой вече тестван файл.

31 юли 201015 г.

......

Хубаво но сканирай архива. Може и да има някоя пропуска.

Това прескочи защитата на Comodo5 beta ,докладвах им! Две промени в регистратурата! Проактивната защита уж реагира,стената информира за връзка с отдалечен сървър! Файла го изпратих вече тук там!
http://dox.bg/files/dw?a=aa927a8bcc

Пробвах файла с KAV WKS 6 но знаеш,че ако си вдигнал анти-хакера на макс няма да излезе нищо навънка и се наложи да мина в обучаващ режим => направи опит за връзка със своите.

Не се беше заредил в таск менажера както показа горе колегата,и при сканиране с МВАМ e засечен единствено сваленият файл.

Пратен за анализ,въпреки че нищо не направи на системата. Благодаря ти

Редактирано 31 юли 201015 г. от nikssi (преглед на промените)

31 юли 201015 г.

Така интересни резултати и едно браво на G-Data.

Засече всички файлове по отделно само

setup.exe

http://vkoim.ru/setup.exe

http://www.virustota...a6f8-1280593721

Result: 1/42 (2.39%)

MD5: 8f5e0ed0d2a1edc7f8d98b94d63ba9e2

неможа да засече. Това е руска програма. Същото е и с архива. Докато е архивиран незасича нищо. Разархивирам ли го веднага засича и треие всичко без setup.exe

Ако искате снимки казвайте и веднага ще кача.

31 юли 201015 г.

Докато е архивиран незасича нищо. Разархивирам ли го веднага засича и треие всичко без setup.exe

Архива е с парола затова си трайка

пп. Тоя древен Mircr0dll.exe верно ли се пропуска от Comodo?

Редактирано 31 юли 201015 г. от nikssi (преглед на промените)

31 юли 201015 г.

Norton Internet Security 2011

Редактирано 31 юли 201015 г. от stonit (преглед на промените)

31 юли 201015 г.

Браво и на Нортон, продължава да мачка всичко по пътя му.

P.S А как е с сканирането на архива ?

Редактирано 31 юли 201015 г. от asdfag (преглед на промените)

31 юли 201015 г.

Автор

Така интересни резултати и едно браво на G-Data.

Засече всички файлове по отделно само

неможа да засече. Това е руска програма. Същото е и с архива. Докато е архивиран незасича нищо. Разархивирам ли го веднага засича и треие всичко без setup.exe

Ако искате снимки казвайте и веднага ще кача.

KIS 2011 не го хареса това setup.exe при стартиране:

31 юли 201015 г.

KIS 2011 не го хареса това setup.exe при стартиране:

ПП. Сега пуснах МБАМ на пълно сканиране и ще видим какво ще открие. :wors:

Опаа, засега 3 вируса (има още време)

Редактирано 31 юли 201015 г. от asdfag (преглед на промените)

31 юли 201015 г.

Заразени процеси в паметта: