Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 13

lost in
в Сигурност и антивирусна защита

Featured Replies

Публикувано изображение Публикувано изображение Публикувано изображение
  • Отговори 2,4k
  • Прегледи 138,7k
  • Създадено
  • Последен отговор

Малко офтопик - няма как да не ми направи впечатление. Това и че предлага стартиране в сандъка много ми харесва в Комодо.

Публикувано изображение

Това е ясно и категорично съобщение на Хипса на Комодо. Описано е какво се има впредвид,както и цветът - много е важно това.

Има опция за стартиране в безопастна среда,да се прати за анализ и т.н. Друг е въпроса последните колко са ефективни. Замисъла е добър.

Ей това искам да има при Касапа.

При Хипса на ЕСЕТ никаква информация и всички съобщения на Хипса са с един и същ цвят!!! Шляп,шляп и бил готов :speak:

Верно,че Хипса е за напреднали ама пък малко инфо не е зле да има. А то - процес - цел - правило...

Извинявам се за офтопика.

Редактирано от nikssi (преглед на промените)

h44p:\/zalil.ru/31330020

17 файла

Публикувано изображение

Остатъкът пратен.

Ако ще стартирате, внимание, един-два Салити.

pass: 123

Преименувах ги, понеже бяха с много цифрички и ги пробвах едно по едно във ВайръсТоутал.

Редактирано от metodidamianov (преглед на промените)

При Хипса на ЕСЕТ никаква информация и всички съобщения на Хипса са с един и същ цвят!!! Шляп,шляп и бил готов :speak:

Верно,че Хипса е за напреднали ама пък малко инфо не е зле да има. А то - процес - цел - правило...

Извинявам се за офтопика.

Лично на мен Хипса им ми е достатъчен и бих казал че много ми допада версия 5 като цяло !

Горните проби изпратени на VIPRE -просто нея тествам в момента !

Kaspersky защо е отчел 19? Или като обекти, 19 е засякъл, не файлове?

Явно има пакетиран файл вътре. Съдържа повече от един файл. Затова давам и какво остава,въпреки че и тогава не е много реално защото има опция да лекува и ако не може да изчегърта бацила да го трие. При мене е така - трие без лекуване при сканиране при поискване за да няма разминаване. На автомат (по подразбиране) ще прави опит да лекува и т.н

Прави ти впечатление разликата в детекцията или друго?

пп. Колко файла бяха вътре? Не съм ги гледал.

Редактирано от nikssi (преглед на промените)

Да, броя на засечените файлове

Аз много-много не ги подбирах. Гледах да има засичания във ВТ.

пп. Колко файла бяха вътре? Не съм ги гледал.

17

А тея ръчички що за тип файлове са, че не съм запознат? Не се пробвах да стартирам файлове.

Редактирано от metodidamianov (преглед на промените)

malware_24_06.rar (31.71MB)

F-Secure IS 2012 Beta остави 15 файла в архива, изпратени, в архива реално са 73, нали.... а отброява 90 сканирани и 63 засечени Публикувано изображение

Публикувано изображение

Редактирано от stefanvalja (преглед на промените)

Да, броя на засечените файлове

Аз много-много не ги подбирах. Гледах да има засичания във ВТ.

17

А тея ръчички що за тип файлове са, че не съм запознат? Не се пробвах да стартирам файлове.

Значи сметката излиза. Ето и лога.

Проверка на вирусы: завершено 19 минут назад (событий: 47, объектов: 19, время: 00:00:25)

Задача завершена 24.6.2011 г. 19:34:00 ч. Проверка компьютера

search=loader2.exe.txt Удалено: Trojan-PSW.Win32.VKont.bjv 24.6.2011 г. 19:33:59 ч. Проверка компьютера

search=loader2.exe.txt Создана резервная копия: Trojan-PSW.Win32.VKont.bjv 24.6.2011 г. 19:33:59 ч. Проверка компьютера

live-rb.exe Удалено: HEUR:Trojan.Win32.Generic 24.6.2011 г. 19:33:59 ч. Проверка компьютера

live-rb.exe Создана резервная копия: HEUR:Trojan.Win32.Generic 24.6.2011 г. 19:33:59 ч. Проверка компьютера

WizFinder.exe Упаковано: UPX 24.6.2011 г. 19:33:58 ч. Проверка компьютера

search=loader2.exe.txt Обнаружено: Trojan-PSW.Win32.VKont.bjv 24.6.2011 г. 19:33:58 ч. Проверка компьютера

k Удалено: Trojan-Dropper.MSIL.Agent.ajv 24.6.2011 г. 19:33:58 ч. Проверка компьютера

k Создана резервная копия: Trojan-Dropper.MSIL.Agent.ajv 24.6.2011 г. 19:33:58 ч. Проверка компьютера

live-rb.exe Обнаружено: HEUR:Trojan.Win32.Generic 24.6.2011 г. 19:33:58 ч. Проверка компьютера

id.txt Удалено: Backdoor.PHP.Agent.ku 24.6.2011 г. 19:33:57 ч. Проверка компьютера

id.txt Создана резервная копия: Backdoor.PHP.Agent.ku 24.6.2011 г. 19:33:57 ч. Проверка компьютера

l Удалено: Trojan.Win32.Patched.dj 24.6.2011 г. 19:33:57 ч. Проверка компьютера

l Создана резервная копия: Trojan.Win32.Patched.dj 24.6.2011 г. 19:33:57 ч. Проверка компьютера

k Обнаружено: Trojan-Dropper.MSIL.Agent.ajv 24.6.2011 г. 19:33:57 ч. Проверка компьютера

l Обнаружено: Trojan.Win32.Patched.dj 24.6.2011 г. 19:33:57 ч. Проверка компьютера

i Удалено: Virus.Win32.Sality.aa 24.6.2011 г. 19:33:56 ч. Проверка компьютера

i Создана резервная копия: Virus.Win32.Sality.aa 24.6.2011 г. 19:33:56 ч. Проверка компьютера

c Удалено: Trojan-GameThief.Win32.OnLineGames.xwng 24.6.2011 г. 19:33:56 ч. Проверка компьютера

c Создана резервная копия: Trojan-GameThief.Win32.OnLineGames.xwng 24.6.2011 г. 19:33:56 ч. Проверка компьютера

id.txt Обнаружено: Backdoor.PHP.Agent.ku 24.6.2011 г. 19:33:56 ч. Проверка компьютера

i Обнаружено: Virus.Win32.Sality.aa 24.6.2011 г. 19:33:56 ч. Проверка компьютера

h Удалено: Virus.Win32.Sality.aa 24.6.2011 г. 19:33:56 ч. Проверка компьютера

h Создана резервная копия: Virus.Win32.Sality.aa 24.6.2011 г. 19:33:56 ч. Проверка компьютера

h Обнаружено: Virus.Win32.Sality.aa 24.6.2011 г. 19:33:56 ч. Проверка компьютера

brand.exe Удалено: Trojan-Downloader.Win32.Adload.afzv 24.6.2011 г. 19:33:56 ч. Проверка компьютера

brand.exe Создана резервная копия: Trojan-Downloader.Win32.Adload.afzv 24.6.2011 г. 19:33:56 ч. Проверка компьютера

bpnts.exe Удалено: Trojan.Win32.Scar.ecni 24.6.2011 г. 19:33:55 ч. Проверка компьютера

bpnts.exe Создана резервная копия: Trojan.Win32.Scar.ecni 24.6.2011 г. 19:33:55 ч. Проверка компьютера

c Обнаружено: Trojan-GameThief.Win32.OnLineGames.xwng 24.6.2011 г. 19:33:55 ч. Проверка компьютера

4 Удалено: Trojan-Dropper.Win32.Agent.emlq 24.6.2011 г. 19:33:55 ч. Проверка компьютера

4 Создана резервная копия: Trojan-Dropper.Win32.Agent.emlq 24.6.2011 г. 19:33:55 ч. Проверка компьютера

brand.exe Обнаружено: Trojan-Downloader.Win32.Adload.afzv 24.6.2011 г. 19:33:54 ч. Проверка компьютера

3 Удалено: Trojan-Downloader.Win32.NSIS.hm 24.6.2011 г. 19:33:54 ч. Проверка компьютера

3 Создана резервная копия: Trojan-Downloader.Win32.NSIS.hm 24.6.2011 г. 19:33:54 ч. Проверка компьютера

bpnts.exe Обнаружено: Trojan.Win32.Scar.ecni 24.6.2011 г. 19:33:54 ч. Проверка компьютера

4 Обнаружено: Trojan-Dropper.Win32.Agent.emlq 24.6.2011 г. 19:33:54 ч. Проверка компьютера

1 Удалено: Trojan-Downloader.Win32.NSIS.ka 24.6.2011 г. 19:33:53 ч. Проверка компьютера

1 Создана резервная копия: Trojan-Downloader.Win32.NSIS.ka 24.6.2011 г. 19:33:53 ч. Проверка компьютера

2 Удалено: Trojan-Downloader.Win32.NSIS.kh 24.6.2011 г. 19:33:53 ч. Проверка компьютера

2 Создана резервная копия: Trojan-Downloader.Win32.NSIS.kh 24.6.2011 г. 19:33:53 ч. Проверка компьютера

3 Обнаружено: Trojan-Downloader.Win32.NSIS.hm 24.6.2011 г. 19:33:35 ч. Проверка компьютера

2 Обнаружено: Trojan-Downloader.Win32.NSIS.kh 24.6.2011 г. 19:33:35 ч. Проверка компьютера

Clip.jpg Создана резервная копия: HiddenObject.Multi.Generic 24.6.2011 г. 19:33:35 ч. Проверка компьютера

1 Обнаружено: Trojan-Downloader.Win32.NSIS.ka 24.6.2011 г. 19:33:35 ч. Проверка компьютера

Clip.jpg Обнаружено: HiddenObject.Multi.Generic 24.6.2011 г. 19:33:35 ч. Записано в отчет Проверка компьютера

Задача запущена 24.6.2011 г. 19:33:35 ч. Проверка компьютера

в архива реално са 73, нали.... а отброява 90 сканирани и 63 засечени [

Трябва да са 74 - сканира по дълбоко затова е разликата.

Редактирано от nikssi (преглед на промените)

h44p:\/zalil.ru/31330020

17 файла

Публикувано изображение Публикувано изображение

safegroup.rar (56.27MB) от полският сайт

http://www19.zippyshare.com/v/81209728/file.html

Публикувано изображение

пп. Отговор на робота

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

1.exe,

Click_5.exe,

ezShape430.exe,

java1.exe,

kb2476687.exe,

Project1.exe,

svchost.exe,

updater.exe,

virus.exe,

Voyna. Pervie chetire chasa (2011) SATRip_3000226182-.zip.exe1.exe,

windll.exe

Файлы в процессе обработки.

atualizacaomodulo.exe,

CompShareServer_2094.exe,

GMP.v0.51.exe,

iRadioNet_200.exe,

jpg_fotos0.exe,

nuConnector9.26.exe,

pvbnupdater.exe,

SASpeedo.exe,

time.exe

Вредоносный код в файлах не обнаружен.

SScc4_2220.exe - Trojan.Win32.FakeAV.dsfj

Детектирование файла будет добавлено в следующее обновление.

С уважением, Лаборатория Касперского

Редактирано от nikssi (преглед на промените)

Публикувано изображение
  • Автор

safegroup.rar (56.27MB) от полският сайт

http://www19.zippyshare.com/v/81209728/file.html

Публикувано изображение

AVG -Free остави 13 парчета :)

Публикувано изображение

P.s. Стартирах останалите файлове и ето резултата,не можах да дам повече шотове,само това успях да заснема и системата се скапа,веднага след шота

Публикувано изображение

....AVG си е тромава програма за мен и такава ще си остане,мудно сканиране,много ресурси заема,влачи се като валяк....честно казано даже ме изнерви с тая мудност

  • Автор

Avast Free откри 137 :)

Публикувано изображение

...останалите Публикувано изображение следва стартиране

...след малко и резултатите (ако мога да се докопам до тук) :PПубликувано изображение ...тия двете програмки май бяха чисти :rolleyes:

.....кофти пропуск обаче Публикувано изображение ...и МБАМ малко недовижда Публикувано изображение

без два файла ще ги пратя малко по-късно и без това както са се забързали :whist:

AVG -Free остави 13 парчета :)

Публикувано изображение

P.s. Стартирах останалите файлове и ето резултата,не можах да дам повече шотове,само това успях да заснема и системата се скапа,веднага след шота

Публикувано изображение

....AVG си е тромава програма за мен и такава ще си остане,мудно сканиране,много ресурси заема,влачи се като валяк....честно казано даже ме изнерви с тая мудност

Така е... аз съм я пробвал на компютър с 200 и кусур RAM и не питай колко време зареждаше haha :)

F-Secure вчера остави 26 парчета от safegroup.rar от полският сайт Публикувано изображение,пратих всичките чрез SAS, сканирах разархивираната папката отново преди малко - изтри още 16 парчета, в момента са 10. Добре работят в уикендите изглежда....Публикувано изображениее, BitDefender де...

М/у другото от полския архив и този от 23-ти има еднакви файлове, например този: Публикувано изображение

F-Secure 2012 остави при мен 22 файла непокътнати. Изпратени... Не давам снимка от сканиране, защото и при мен се появи този "бъг" - не се получава изключването на реално времевата охрана - трие докато разархивирам, а иначе уиндоуса ме предупреждава, че антивирусната ми е изключена, хм... Ще има какво да докладвам..., а не повярвах на @freako... П.П. Изброих в карантината 93 бр.,като преди това беше празна ...

Редактирано от stefanvalja (преглед на промените)

Публикувано изображение Публикувано изображение

НОД хвана 101 обекта, оставяйки 14 непокътнати, които cloud-a познава от година - две, оценявайки ги като "SAFE". Cloud-a е готина добавка към v5. EDIT: При изпращане в коша, NOD-a махна още 2 обекта, оставяйки 12.

Редактирано от kexul (преглед на промените)

НОД хвана 101 обекта, оставяйки 14 непокътнати, които cloud-a познава от година - две, оценявайки ги като "SAFE".

Cloud-a е готина добавка към v5.

EDIT: При изпращане в коша, NOD-a махна още 2 обекта, оставяйки 12.

Браво след 24 часа... Добре работят в почивните дни :)

Казах ли ,че

Непрекъснато го развиват,доколкото усещам е в тясна връзка с облачната им технология защото съм имал случай при незасичане на един порноблокер при стартиране след няколко минути да излезе съобщения от Есет,че процесът е термиран.

Пък ти пишеш

Никси, пак си дрънкаш едно и също.

Дрънкам или не дрънкам - прав съм.

Редактирано от nikssi (преглед на промените)

Алоо, това че аз съм тествал архива сега, незначи че и дефинициите са от тогава!!!

  • Автор

6 броя,малко кофти файлчета 

http://dox.bg/files/dw?a=59d3df36c9
pass:123

6 броя,малко кофти файлчета 

http://dox.bg/files/dw?a=59d3df36c9
pass:123

Сега ще ги прегледам -тъкмо да отупам Касперски http://www.kaldata.com/forums/public/style_emoticons/<#EMO_DIR#>/laugh.gif

Той ги отупа всичките :speak:

Един файл не остави ...

Ще видя какво да сложа на виртуалката и ще ги тествам ...

Редактирано от Гост (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Назад

Разглеждащи това в момента 0

  • Няма регистрирани потребители разглеждащи тази страница.

Дарение

  • Подкрепи съществуването на форума - направи дарение
    32%
    Дарени 315 € от нужните 1 000 €

Бюлетин

Получавайте известие, когато има важна промяна или новина свързана с форума.
Абонирайте се

Профил

Навигация

Търсене

Търсене

Конфигуриране на push известия в браузъра
Chrome (Android)
  1. Докоснете иконата на катинар до адресната лента.
  2. Докоснете Разрешения → Известия.
  3. Променете предпочитанията си.
Chrome (Desktop)
  1. Кликнете върху иконата на катинар в адресната лента.
  2. Изберете Настройки на сайта.
  3. Намерете Известия и коригирайте предпочитанията си.