Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 12

Последователи

Нова тема

31 януари 201115 г.

И тук спящите красавици са много....9/43

Изпратено е на когото трябва...

..........

Поправка- при стартиране НОД-а реагира

Публикувано изображение

Редактирано 31 януари 201115 г. от А р х и т е к т а (преглед на промените)

Отговори 1,4k
Прегледи 86,4k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

lost in 164 поста
nikssi 142 поста
comodo 132 поста
kexul 108 поста

Най-популярни публикации

---

3 март 201115 г.

Тест на чистите антивируси! NOD32 vs AVIRA Free vs COMODO И трите програми бяха обновени с последни дефиниции! Файловете, които не се засичаха НЕ са стартирани....задачата беше за тест на антивиру
B-boy/StyLe/

14 февруари 201115 г.

Така, линка е готов...едвам го качих. Не исках да го разцепвам на части за да не се повреди някой файл. Паролата е infected. Нарочно прикачвам линка...и Ви моля да не го поствате в темата. Поста
asdfag

26 февруари 201115 г.

Тъй като имам желание да тествам Ashampoo Anti-Malware + Mamutu (на РМ), ще помоля някой да даде архив с прясни зарази. (+Virut) Ето нещо от мене: hxxp://www65.zippyshare.com/v/79474823/

Публикувани изображения

31 януари 201115 г.

И тук спящите красавици са много....9/43

Изпратено е на когото трябва...

Та и ако дори е FP, пак си го изпратил на които трябва, така ли? И как разбра?

31 януари 201115 г.

И тук спящите красавици са много....9/43

Изпратено е на когото трябва...

..........

Поправка- при стартиране НОД-а реагира

След последния ъпдейт от преди малко Аваст 5.1 не го засича, въпреки резултата на Вирустотал. Явно са го махнали от дефинициите.

31 януари 201115 г.

http://www.skatafka.com/download.php?file=74454c99c0993b8ce24f131881123e62
Доста "народ" мълчи:

Вирус Тотал- 13/41

Пратено на НОД и Комодо!

така действа вече на порноблокерите

31 януари 201115 г.

http://dox.bg/files/dw?a=46924c67d2

http://www.virustotal.com/file-scan/report.html?id=52e0764e23d925b3f7bdedf7b9560fbba2f04efb327533087a8da7516f293914-1296507721

аман от мутанти.

трябва според мен всички АВ да направят една дефиниция за подобни мутации.

изпратен

31 януари 201115 г.

още един динозавър

http://dox.bg/files/dw?a=306753f815

http://www.virustotal.com/file-scan/report.html?id=adda2ed9f7d91eef29433c32888a307e15a8b933362c8dc181ffd6266fdb853d-1296510001

изпратен

1 февруари 201115 г.

http://dox.bg/files/dw?a=e74354ea60

http://www.virustota...da35-1296544380

http://www.virustota...ff69-1296544437

http://www.virustota...0614-1296544641

изпратени

абсолютно без никакъв проблем от двата най качествени продукта.лично мнение.

версията на norton e

360 5.0.0.125 Final

Редактирано 1 февруари 201115 г. от comodo (преглед на промените)

1 февруари 201115 г.

Как си направи тоя извод,след като не си пробвал други.

Публикувано изображение

Редактирано 1 февруари 201115 г. от Гост (преглед на промените)

1 февруари 201115 г.

Как си направи тоя извод,след като не си пробвал други.

няма как да кажа нещо ако не съм пробвал

това да ли е FP

http://dox.bg/files/dw?a=2bd7300f83

http://www.virustotal.com/file-scan/report.html?id=0618b7eb0f230b714b32e7a2f8f348ecf25ffb2f4cf10329a72ae3fc905c3af8-1296556171

1 февруари 201115 г.

Eто на това му се казва FP!Най-обикновен Notepad защитен с Themida!

http://localhostr.com/file/O2fyVAk/NOTEPAD.EXE

2 февруари 201115 г.

http://dox.bg/files/dw?a=2f2736f4b5

http://www.virustotal.com/file-scan/report.html?id=01d60966ee4a7b9d2406e51eec9fa13aa8c270909df1024d8f78a78b34a9221e-1296626249

2 февруари 201115 г.

http://dox.bg/files/dw?a=2f2736f4b5

http://www.virustotal.com/file-scan/report.html?id=01d60966ee4a7b9d2406e51eec9fa13aa8c270909df1024d8f78a78b34a9221e-1296626249

2 февруари 201115 г.

http://dox.bg/files/dw?a=2f2736f4b5

http://www.virustotal.com/file-scan/report.html?id=01d60966ee4a7b9d2406e51eec9fa13aa8c270909df1024d8f78a78b34a9221e-1296626249

Изпратен до DR.WEB и Аваст чрез програмата !

2 февруари 201115 г.

Eто на това му се казва FP!Най-обикновен Notepad защитен с Themida!

http://localhostr.com/file/O2fyVAk/NOTEPAD.EXE

Сега ли разбра че антивирусните не толерират Themida и подобните й. Затова и се засича. Защо му е на този Notepad да използва такива методи ;-)

Оставям на Grey hat да помисли върху това.

Редактирано 2 февруари 201115 г. от kexul (преглед на промените)

2 февруари 201115 г.

http://dox.bg/files/dw?a=457e3c8cb5

http://www.virustotal.com/file-scan/report.html?id=983df3159c4f320f518e8ce6815ba8098921959d1a04880dae82e0f4a1ee49ae-1296642612

http://www.virustotal.com/file-scan/report.html?id=85632f1aa10856ed0adcddf056f7560377cefe376e22a6e0d1e78e7784100648-1296642564

http://www.virustotal.com/file-scan/report.html?id=30a21991e7756e50ae1c71253bbb8533c418a97600553f0f9fcaa8d9f0a21c6e-1296642637

http://www.virustotal.com/file-scan/report.html?id=3bd230501790e8a8a827ac4ba5b3d7c1662444fc3710316debe070834704abdf-1296642712

изпратени

2 февруари 201115 г.

Сега ли разбра че антивирусните не толерират Themida и подобните й. Затова и се засича. Защо му е на този Notepad да използва такива методи ;-)

Оставям на Grey hat да помисли върху това.

Notepad-a е за пример само :cool:

Ако напишеш програма която смяташ примерно да продаваш и искаш поне малко да затрудниш живота на кракерите какво се получава?Едва ли не вирус (:

ПП Сам виждаш кои АВ енджини толерират,кой не....

Редактирано 2 февруари 201115 г. от Гост (преглед на промените)

2 февруари 201115 г.

http://dox.bg/files/dw?a=672a82005c

http://www.virustotal.com/file-scan/report.html?id=1343e6ea4275beae7dedab6f8e9473076f78bd9a11f363f7f3027ee51c3f5367-1296676187

изпратен

2 февруари 201115 г.

02.2.2011 г. 22:08:06 HTTP filter file http://dox.abv.bg/files/mfdw?ud=0.36617782851681113 a variant of Win32/Olmarik.AMV trojan connection terminated - quarantined DENICA-349-BL\my computer Threat was detected upon access to web by the application: C:\Documents and Settings\my computer\Local Settings\Application Data\Google\Chrome\Application\chrome.exe.

2 февруари 201115 г.

02.2.2011 г. 22:08:06 HTTP filter file http://dox.abv.bg/files/mfdw?ud=0.36617782851681113 a variant of Win32/Olmarik.AMV trojan connection terminated - quarantined DENICA-349-BL\my computer Threat was detected upon access to web by the application: C:\Documents and Settings\my computer\Local Settings\Application Data\Google\Chrome\Application\chrome.exe.

Как се отваря въпросният линк? Дава ми некоректен линк - заявка

2 февруари 201115 г.

Как се отваря въпросният линк? Дава ми некоректен линк - заявка

Работи си... с Гугъл Хром.

2 февруари 201115 г.

Работи си... с Гугъл Хром.

Дава ми линк към вход в abv

Редактирано 2 февруари 201115 г. от nikssi (преглед на промените)

2 февруари 201115 г.

Понеже рядко в тази тема рядко става дума за менте (rogue) приложенията, ето една доста неприятна програма с плацебо ефект (т.е. пенкелер) за регистрите: Registry Victor. Линк за инсталатора на този Adware боклук:

http://www.registryvictor.com/RegistryVictor_Setup.exe

Даже някои от програмите за сигурност имат дефиниция: Trojan.Win32.Adware.RegistryVictor. Registry Victor е почти аналогичен на Registry Winner. Подобен тип програми са доста по-опасни от разните му троянци и вируси. Използването им за оправяне на грешки в регистъра на Windows почти винаги води до много сериозни проблеми с необратими последствия...

3 февруари 201115 г.

Е то и Касперски слагаше explorer.exe под карантина, ама незнам да е добавен в PUA. Или AVG.... Случая е аналогичен, щото и Регистри Виктори иска пари, и Каспера иска пари. И АВГ иска пари =>

Редактирано 3 февруари 201115 г. от kexul (преглед на промените)

3 февруари 201115 г.

http://dox.bg/files/dw?a=5d12afa382

http://www.virustotal.com/file-scan/report.html?id=36b4c1cf19026b267db7c745513ad7be11bf691225d45a7394bd489924e8811b-1296727376

3 февруари 201115 г.

http://dox.bg/files/dw?a=5d12afa382

http://www.virustotal.com/file-scan/report.html?id=36b4c1cf19026b267db7c745513ad7be11bf691225d45a7394bd489924e8811b-1296727376

Изпратен.

Понеже рядко в тази тема рядко става дума за менте (rogue) приложенията, ето една доста неприятна програма с плацебо ефект (т.е. пенкелер) за регистрите: Registry Victor. Линк за инсталатора на този Adware боклук:
http://www.registryvictor.com/RegistryVictor_Setup.exe
Даже някои от програмите за сигурност имат дефиниция: Trojan.Win32.Adware.RegistryVictor. Registry Victor е почти аналогичен на Registry Winner. Подобен тип програми са доста по-опасни от разните му троянци и вируси. Използването им за оправяне на грешки в регистъра на Windows почти винаги води до много сериозни проблеми с необратими последствия...