МОЛЯ, ЗА ВАШЕТО ВНИМАНИЕ!

Тук в тази тема се предоставят потенциално опасни връзки към съмнителни файлове, които могат да навредят на компютъра Ви!

Всички, които участват тук,са на доброволни начала и риска, който поемат е изцяло на тяхна отговорност!!

Който не знае какво прави или няма опит,моля да не предприема никакви рискове!!

===============================================================================

Основно идеята в тази тема е да се подпомогне на AV компаниите за по-бързо отреагиране с/у вредоносния код и навременото обновяване с дефиниция за него.За целта се изпращат,стартират и изследват с различни антивирусни програми съмнителните файлове (които ние намираме из интернет пространството и предоставяме тук в тази тема).

================================================================================

Можете да разгледате и предишните части на темата:

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 5

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 4

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 3

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 2

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 1

================================================================================

Помощна тема : Адреси на които можем да изпратим съмнителни файлове за анализ

======================================================================

МОЛБА към всички участващи в темата!

Нека не изпадаме в крайности и не пълним темата с безсмислени и безсъдържателни off-topic – мнения от рода Левски или ЦСКА

На който не му допада темата,просто нека я подмине тихомълком.

Bсички връзки към потенциално опасните файлове да се дават във вид на текстов файл прикачен към поста,единствено да е виден резултата ОТ VIRUSTOTAL или друг скенер.

Понякога се шегувам-защото няма изявен лидер и не вярвам на резултати от тестове. Гледам на тях като на интересен материал донякъде.Например има ли заплаха тук hxxp://www.freesoft.ru/get.html?ident=41962&id=667645&file=private_exe_protector.zip Според осем програми от Вирустотал има заплаха https://www.virustotal.com/ru/analisis/063ed82e69be21f7f70b91df8dd6ee82131d8a8d95e9a7a3f312e84620439044-1253684620 Поздрави

Alpha Antivirus

http://4storing.com/sganxj/e7e6c5ff733847001b0bf14458d98c49.html

VirusTotal:

http://www.virustotal.com/analisis/8d4198d8c71ac9f288614637c26ed856269fcf32cff7cf28937f8bf6dc0aa95c-1253671591

http://www.virustotal.com/analisis/0c9c1f35f2d6758c5109c49964f79ca41cb7d2fcc8e60fcdf0c29e77a0319ee0-1253694651

PS: Браво на NOD32.

Thanks to Jaxryley and MysteryFCM !

hxxp://rapidshare.com/files/246469925/CD_www.dl4all.com.rar | 5719 KB https://www.virustotal.com/ru/analisis/eb869a709e5283c591628103661181540d73e274b6ec8a509167e97ab5f95055-1253714314 Не закъсняват ли някои от тези с претенции? Трите версии на McAfee този път са на едно мнение... Поздрави

Някой друг да засича нещо в популярния 4storing.com и това е от днес ?

Да, май има някакъв проблем.

Результат: Найдено вредоносных программ: 1

Rogue:W32/XPAntivirus.gen!L (вирус)

C:\Documents and Settings\Lord Veidar\Desktop\Alpha_Antivirus.rar\Alpha Antivirus\Ascan-6a1e7_2004

Ето отчета на F-secure за първия файл. След малко ще пусна и за втория

ESET не засича нищо за 4storing - Поздрави!

Някой друг да засича нещо в популярния 4storing.com и това е от днес ?

http://www.google.bg/search?hl=bg&source=hp&q=4storing.com&btnG=Google+%D1%82%D1%8A%D1%80%D1%81%D0%B5%D0%BD%D0%B5&meta=&aq=null&oq= http://safeweb.norton.com/report/show?url=4storing.com http://www.siteadvisor.com/sites/4storing.com Засега в мрежата не намирам други данни за нещо обезпокоително. Поздрави

http://www.google.bg/search?hl=bg&source=hp&q=4storing.com&btnG=Google+%D1%82%D1%8A%D1%80%D1%81%D0%B5%D0%BD%D0%B5&meta=&aq=null&oq= http://safeweb.norton.com/report/show?url=4storing.com http://www.siteadvisor.com/sites/4storing.com Засега в мрежата не намирам други данни за нещо обезпокоително. Поздрави

Благодаря,утре към над вечер виж как е положението и ако няма промяна,ще им пиша.

http://mycomputer-scannervv.com/scan1/?pid=71&engine=%3D3249zDuMzMwLjE1MS45OCZ0aW1lPTEyNTE3OUUNNAkN

Mirror: (173 KB)

http://4storing.com/75q3yg/ecd6537ed557777ec250ab317c39170b.html

VirusTotal (1/41)

Network Access Message: The page cannot be displayed Случва се нещо изглежда на 4storing.com - блокирано ми е изтегляне на файлове при два компютъра - единият е със SEP 11,другият - с Mamutu 2.0 + Private Firewall 6.1 Free.А тук hxxp://ok-da.com/img/foto35.gif/ изглежда сменят кода - виждам същото блокиране със SEP 11. Ето резултати от друг форум http://www.virustotal.com/ru/analisis/be7013ba7aeb4816fb20194a5db3ae6a4a2675df5273015902990e944dd90f06-1253715640 http://www.virustotal.com/analisis/0f34ed371d96098d2ac115c15c0711e1f48d4208d02c5937d5baede6826d1398-1253727908

Редактирано 24 септември 200916 г. от TNN (преглед на промените)

Привет отново!

Днес в 12ч получих отговор , че файла е чист . Това е фалшива аларма от Kaspersky .

Няма проблем в сайта на 4storing

Грешка на Kaspersky e.

Грешка на Kaspersky e.

9/24/2009 6:42:18 PM Обнаружено: Trojan.JS.Agent.apd Internet Explorer http://4storing.com/js/4s.js

Потвърждавам към тази секунда - инсталирах KAV 2010 - мнения от недоказани лаборатории колкото искаш...Защо сработват блокиращи защити? Поздрави

' date='23 септември 2009 - 11:32 ' timestamp='1253694775' post='1518649']

Alpha Antivirus

http://4storing.com/sganxj/e7e6c5ff733847001b0bf14458d98c49.html

VirusTotal: http://www.virustotal.com/analisis/8d4198d8c71ac9f288614637c26ed856269fcf32cff7cf28937f8bf6dc0aa95c-1253671591 http://www.virustotal.com/analisis/0c9c1f35f2d6758c5109c49964f79ca41cb7d2fcc8e60fcdf0c29e77a0319ee0-1253694651 PS: Браво на NOD32. Thanks to Jaxryley and MysteryFCM !

' date='24 септември 2009 - 04:35 ' timestamp='1253756135' post='1519261']

http://mycomputer-scannervv.com/scan1/?pid=71&engine=%3D3249zDuMzMwLjE1MS45OCZ0aW1lPTEyNTE3OUUNNAkN

Mirror: (173 KB)

http://4storing.com/75q3yg/ecd6537ed557777ec250ab317c39170b.html

VirusTotal (1/41)

Браво и на Касперски

Редактирано 24 септември 200916 г. от nikssi (преглед на промените)

Браво и на Касперски

То браво - ама ако VT не им беше изпратило файла , нямаше и да помиришат пробата.

Драги колега,файла съм им пратил доста отдавна Я,виж по назад в темата

http://www.kaldata.com/forums/index.php?showtopic=116120&view=findpost&p=1516368

EDIT: B-boy[styLe] => Не си го дал...По назад си дал soft_21.exe...а този е soft_71.exe.

Я,дайте резултати за този един експлойт

http://4storing.com/5t1toi/6de238cc14cce631821b755ca4c59f09.html

http://www.virustotal.com/ru/analisis/b674dc4ccad23a3446bec7419e5da9425ea25a628b1aa360438ceae6ebc61646-1253818543

Alpha Antivirus (Personal Antivirus)

nkdf.org/uploads/software/alpha-antivirus.html

Мирър:

http://rapidshare.de/files/48412511/Alpha-Scan-0f895_2028.exe.html

http://www.virustotal.com/ru/analisis/4eed4ac808ec2068459912150def95f11a136cd033646e3db2474846063d4a92-1253821859

Редактирано 24 септември 200916 г. от nikssi (преглед на промените)

Още един мути

http://mycomputerscan17.com/1/?sess=%3DWQ22jzwMyZpcD04NC4yNTIuMjEuMTExJnRpbWU9MTI1NDgwMI0MaQ%3DN

Два миръра:

http://4storing.com/5t1wni/9604be84a57870d23b55b09176f7fbf2.html

http://rapidshare.de/files/48412723/Alpha-Scan-ce4_2004.exe.html

http://www.virustotal.com/ru/analisis/4eed4ac808ec2068459912150def95f11a136cd033646e3db2474846063d4a92-1253824050

Результат: 0/41 (0%)

http://www.nigma.ru/index.php?s=Alpha+Antivirus+%28Personal+Antivirus%29&t=web&yn=1&gl=1&rm=1&ms=1&yh=1&av=1&ap=1&nm=1&lang=all&rg=&srt=0 Няма нужда от коментар. Поздрави

pluginequity.com/setup.45107.exe

http://rapidshare.de/files/48412767/setup.45107.exe.html

http://www.virustotal.com/ru/analisis/795f8fe036882ba11c17d284bd26b37059cf150df425370f06bc718800dc6997-1253824318 Още линкове?

http://www.nigma.ru/index.php?s=Alpha+Antivirus+%28Personal+Antivirus%29&t=web&yn=1&gl=1&rm=1&ms=1&yh=1&av=1&ap=1&nm=1&lang=all&rg=&srt=0 Няма нужда от коментар. Поздрави

jennifer-hudson-site.com/?pid=71&sid=f3b6e0

http://mytotalscanner.com/scan1/?pid=71&engine=%3D3219DDuMzUyLjIxLjExMSZ0aW1lPTEyNTI4NIQOMAkN

http://rapidshare.de/files/48412807/Soft_71.exe.html

http://www.virustotal.com/ru/analisis/cb436af737004b0739b9e24e8a4434edeb454d1d6cdf1dfecd6004cdc7f69dcc-1253824674

http://www.nigma.ru/index.php?s=pluginequity.com%2Fsetup.45107.exe&t=web&yn=1&gl=1&rm=1&ms=1&yh=1&av=1&ap=1&nm=1&lang=all&rg=&srt=0 Nikssi,нямам проблеми и без KAV 2010... Мога пак да я деинсталирам - и без това пак нищо не откри при блокиращите ми програми. Поздрави

http://www.nigma.ru/index.php?s=pluginequity.com%2Fsetup.45107.exe&t=web&yn=1&gl=1&rm=1&ms=1&yh=1&av=1&ap=1&nm=1&lang=all&rg=&srt=0 Nikssi,нямам проблеми и без KAV 2010... Мога пак да я деинсталирам - и без това пак нищо не откри при блокиращите ми програми. Поздрави

Последните линкове не се засичат от Касперски към този момент Ако ти прави впечатление има два файла,които никой все още не е засякъл според Вирус Тотал,защо не се дават резултати сега а се чака когато ги добавят в дефинициите Виждаш,че аз не спестих нищо и давам линкове които Кав не лови,докато други ... ще го кажа така " Не го правят"

Ето заповядайте

http://4storing.com/vhleod/a07bdf5b8ec59e326397b8a109762540.html

Последните линкове не се засичат от Касперски към този момент Ако ти прави впечатление има два файла,които никой все още не е засякъл според Вирус Тотал,защо не се дават резултати сега а се чака когато ги добавят в дефинициите Виждаш,че аз не спестих нищо и давам линкове които Кав не лови,докато други ... ще го кажа така " Не го правят"

Ето заповядайте

http://4storing.com/vhleod/a07bdf5b8ec59e326397b8a109762540.html

9/25/2009 12:02:12 AM Обнаружено: Trojan.JS.Agent.apd Internet Explorer http://4storing.com/js/4s.js

Определено ми пречи - иначе е вярно - знаеш го! Поздрави

9/25/2009 12:02:12 AM Обнаружено: Trojan.JS.Agent.apd Internet Explorer http://4storing.com/js/4s.js

Определено ми пречи - иначе е вярно - знаеш го! Поздрави

http://rapidshare.de/files/48413107/Malware.rar.html

Ето го на Рапида