Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 11

Последователи

Нова тема

30 ноември 201015 г.

hxxp://www.skatafka.com/download.php?file=afda72a1715f8c10e8d20c0fb3a95f0e hxxp://www.skatafka.com/download.php?file=ee5938c6963eb6ea81acfc269c7f2327 hxxp://www.skatafka.com/download.php?file=4035d2524c0d22bf2c26e0380c1da59c hxxp://www.skatafka.com/download.php?file=b0426942cd3659612e564e21e938574b

Колеги много интересни 4 файла никой не ги лови освен Dr.Web който ги класифицира като Trojan.Packed.Based и Forti Client който ги квалифицира като Possible Threat.vw тоест както аз разбирам надушва нещо ,но неможе да ги определи що за файли са.... Публикувано изображение Тествайте,анализирайте,ще ми е интересно мнението и коментарите на по-знаещите в материята

Отговори 1,4k
Прегледи 85,2k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

lost in 161 поста
nikssi 116 поста
asdfag 116 поста
Burkoff 82 поста

Най-популярни публикации

B-boy/StyLe/

10 декември 201015 г.

Незнам какви 100% гоните, но аз мисля малко да се оттегля че днес един китайски рууткит ми скри шапката...финален ефект чист компютър и осакатен Windows...екстра нали...един загубен ден...поне спасих
B-boy/StyLe/

14 октомври 201015 г.

4x samples - Trojan.Winlock (благодарение на IcoTonev).URL_Trojan.Winlock.txt
asdfag

13 ноември 201015 г.

Отговор от Avira: Отговор от Kaspersky: Тествах Trend Micro. Отказах се да правя клип ... една заплаха не хвана. (аа..хвана eicar )

Публикувани изображения

30 ноември 201015 г.

Колеги много интересни 4 файла никой не ги лови освен Dr.Web който ги класифицира като Trojan.Packed.Based и Forti Client който ги квалифицира като Possible Threat.vw тоест както аз разбирам надушва нещо ,но неможе да ги определи що за файли са.... Тествайте,анализирайте,ще ми е интересно мнението и коментарите на по-знаещите в материята

Публикувано изображение

30 ноември 201015 г.

Искаш да кажеш,че това е часть от кирилизатора на Датекс и не е опасен? Публикувано изображение А в същност някога на този компютар е имало наистина такъв кирилизатор.....

2 декември 201015 г.

@kernelmode....+UPX

Публикувано изображение

Линка го махам го заради "гостите"(:

Редактирано 2 декември 201015 г. от Гост (преглед на промените)

2 декември 201015 г.

@kernelmode....+UPX
http://localhostr.co...Weenll/iwww.zip

Голяма находка и мнооооого добър материал за тестване на защитни програми.

2 декември 201015 г.

Голяма находка и мнооооого добър материал за тестване на защитни програми.

Тества ли Malware Defender?

На мен при опит да се добере до това ниво Windows 7 му отряза достъпа ...

Не ми дава достъп до kernelmode ....

Грешки ми дава само

Что касается теста по Windows 7 x86, то в ходе теста было подтверждено, что эта операционная система способна блокировать отобранные нами методы проникновения в ядро штатными средствами без помощи сторонних программ (UAC, WRP, изоляция сервисов). Это делает такой тест под эту операционную систему бессмысленным.

Редактирано 2 декември 201015 г. от Гост (преглед на промените)

7 декември 201015 г.

http://dox.bg/files/dw?a=ac247ab6bb http://www.virustotal.com/file-scan/report.html?id=3de4c7af8c53916936a751e8289be0f87d847e3390d69c520d439df7710e8a00-1291714952 http://www.virustotal.com/file-scan/report.html?id=428414030f65a54aeb3eefe353379099bdf0ed64a13344bd7ce1f647fc7c2562-1291715243 http://virusscan.jotti.org/en/scanresult/5864c9573f58e3ac14881e76256811af043720fa/31b1bf912cace04b5094aab4e5e62dc8b5fbf160 изпратени на kaspersky

7 декември 201015 г.

http://dox.bg/files/dw?a=ac247ab6bb

http://www.virustotal.com/file-scan/report.html?id=3de4c7af8c53916936a751e8289be0f87d847e3390d69c520d439df7710e8a00-1291714952

http://www.virustotal.com/file-scan/report.html?id=428414030f65a54aeb3eefe353379099bdf0ed64a13344bd7ce1f647fc7c2562-1291715243

http://virusscan.jotti.org/en/scanresult/5864c9573f58e3ac14881e76256811af043720fa/31b1bf912cace04b5094aab4e5e62dc8b5fbf160

изпратени на kaspersky

Prevx 3.0:

7 декември 201015 г.

Prevx 3.0:

Можеш ли да сканираш този файл - http://www55.zippyshare.com/v/22290096/file.html

Prevx 3.0 2010.12.07 High Risk Cloaked Malware

http://www.virustotal.com/file-scan/report.html?id=7fe52c95a7680d55ab9cf06be2359d48a686852d8a737d39cc711b17125c68cd-1291747252

Какво му намира на този файл?

7 декември 201015 г.

Можеш ли да сканираш този файл - http://www55.zippyshare.com/v/22290096/file.html

http://www.virustotal.com/file-scan/report.html?id=7fe52c95a7680d55ab9cf06be2359d48a686852d8a737d39cc711b17125c68cd-1291747252

Какво му намира на този файл?

Мисля, че в случая е фалшива тревога. Засича както е показано във Вирустотал. С повишени евристики съм и се случва - беше маркирала едно exe от Sharky's Windows7 codec pack за malware също. Не е прецедент при Prevx, въпреки,че доста са редуцирали фалшивите тревоги в сравнение с предните версии.

8 декември 201015 г.

Мисля, че в случая е фалшива тревога. Засича както е показано във Вирустотал. С повишени евристики съм и се случва - беше маркирала едно exe от Sharky's Windows7 codec pack за malware също. Не е прецедент при Prevx, въпреки,че доста са редуцирали фалшивите тревоги в сравнение с предните версии.

Докладвай им тогава,че стават смешни. Нали прочете какво пише "This program helps legally activate Kaspersky using keyfile"

При тия FP вече почвам да не вярвам много много и на Hitman Pro.

8 декември 201015 г.

Автор

От мухата слон направихте,бреййй голяма работа станало,много важния файл!

8 декември 201015 г.

От мухата слон направихте,бреййй голяма работа станало,много важния файл!

Михнев засича го като руткит. Свали го и сканирай с Hitman Pro да видиш сам.

8 декември 201015 г.

Автор

Михнев засича го като руткит. Свали го и сканирай с Hitman Pro да видиш сам.

Е и?

Някой да е докладвал затова? Аз не видях някой да е предприел подобно действие!

Смешни били,айде няма нужда,смешно ще е ако има погрешно засичане на системен файл,като на explorer.exe ,например!

8 декември 201015 г.

Публикувано изображение

8 декември 201015 г.

Ясно,значи съм хванал трипер.

Е и?

Някой да е докладвал затова? Аз не видях някой да е предприел подобно действие!

Смешни били,айде няма нужда,смешно ще е ако има погрешно засичане на системен файл,като на explorer.exe ,например!

Нали това му казах на човека - да докладва. Той ползва програмата.

9 декември 201015 г.

http://dox.bg/files/dw?a=f0bcaeba24

kaspersky ми дава това.

връзката е активна.ако искате пробвайте.

Нов текстов документ.txt

Редактирано 9 декември 201015 г. от comodo (преглед на промените)

9 декември 201015 г.

Автор

http://dox.bg/files/dw?a=f0bcaeba24

kaspersky ми дава това.

връзката е активна.ако искате пробвайте.

Avast! открива 2 броя в архива

9 декември 201015 г.

http://www15.zippyshare.com/v/53220715/file.html

Приятно тестване :wors:

пп. паролата е стандартна: infected

Редактирано 9 декември 201015 г. от nikssi (преглед на промените)

9 декември 201015 г.

Автор

http://www15.zippyshare.com/v/53220715/file.html
Приятно тестване
пп. паролата е стандартна: infected

Avast! 76 броя за 7 сек.,светкавица :wors:

9 декември 201015 г.

Avast! открива 2 броя в архива

Публикувано изображение

Третият http://www.virustotal.com/file-scan/report.html?id=acc0736ff3627d0d6da1b09aa6176fbae840c2dafbafe8e0ae806f990f6dde4d-1291854506 е пратен на Касперски Лаб :cool:

Avast! 76 броя за 7 сек.,светкавица

Прати ли ги? Че заразените файлове са доста повечко :cool:

Редактирано 9 декември 201015 г. от nikssi (преглед на промените)

9 декември 201015 г.

Автор

Прати ли ги? Че заразените файлове са доста повечко

Не,не съм,след малко ще архивирам остатъка и ще им пратя имейла!

Kaspersky колко засича?

9 декември 201015 г.

Не,не съм,след малко ще архивирам остатъка и ще им пратя имейла!
Kaspersky колко засича?

Май 145 беше. Всичките pdf с евристика.

Не съм си правил труда за статистика,тя не ме интересува. Целта беше да се отсеят тези които не лови и им се пратят.

Ето и отговора за пропуснатите при сканиране:

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

16863808.exe,
kXVjsxrfbJ.exe - Trojan-Dropper.Win32.FrauDrop.bsn
1984272484.exe - Trojan-Dropper.Win32.FrauDrop.bso

Детектирование файлов будет добавлено в следующее обновление.

67db1f9822587bde3deaceba9098c528.asx,
dwirhshwfzanc3.exe,
edosop.exe,
systempack107_231.exe,
ukwjn.exe,
Xvid-Setup-dm.exe,
zrpt.xml

Файлы в процессе обработки.

apUninstall.exe,
b5n3.class,
g5z6.class,
g6k1.class,
h6l4.class,
MANIFEST.MF,
q3p0.class,
Tuggoaerffb.class,
y6u7.class

Вредоносный код в файлах не обнаружен.

С уважением, Лаборатория Касперского

9 декември 201015 г.

148 засече и яко евристика ... Аз даже се шашнах ! Не съм виждал друг път Касперски да ги трепе така Пратих на Panda и MSE каквото не ловяха ... Ако имам време ще пратя и по още лаборатории !

10 декември 201015 г.

Файла от поста тук - http://www.kaldata.com/forums/index.php?showtopic=164247&view=findpost&p=1858228

http://www10.zippyshare.com/v/8876268/file.html

http://www.virustotal.com/file-scan/report.html?id=879487377cfead6e3db41fa414fff2c3ec5950dbad94fdae57e8f6b9d6441f8d-1291975195

Касперски няма дефиниция но го засича с евристика.

Публикувано изображение

Наблюдавам и едно интересно явление при сканиране на архив с парола засичане и предложение за въвеждане на паролата за да се обработи.

Публикувано изображение

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
25%

Дарени 252.69 EUR от нужните 1,000.00 EUR
- +17

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 11

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

B-boy/StyLe/

B-boy/StyLe/

asdfag

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)