Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 12

Последователи

1 януари 201115 г.

МОЛЯ, ЗА ВАШЕТО ВНИМАНИЕ!

Тук в тази тема се предоставят потенциално опасни връзки към съмнителни файлове, които могат да навредят на компютъра Ви!

Всички, които участват тук,са на доброволни начала и риска, който поемат е изцяло на тяхна отговорност!!

Който не знае какво прави или няма опит,моля да не предприема никакви рискове!!

===============================================================================

Основно идеята в тази тема е да се подпомогне на AV компаниите за по-бързо отреагиране с/у вредоносния код и навременото обновяване с дефиниция за него.За целта се изпращат,стартират и изследват с различни антивирусни програми съмнителните файлове (които ние намираме из интернет пространството и предоставяме тук в тази тема).

================================================================================

Можете да разгледате и предишните части на темата:

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 11

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 10

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 9

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 8

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 7

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 6

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 5

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 4

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 3

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 2

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 1

================================================================================

Помощна тема : Адреси на които можем да изпратим съмнителни файлове за анализ

======================================================================

МОЛБА към всички участващи в темата!

Нека не изпадаме в крайности и не пълним темата с безсмислени и безсъдържателни off-topic – мнения от рода Левски или ЦСКА

На който не му допада темата,просто нека я подмине тихомълком.

Bсички връзки към потенциално опасните файлове да се дават във вид на текстов файл прикачен към поста,единствено да е виден резултата ОТ VIRUSTOTAL или друг скенер.

Отговори 1,4k
Прегледи 89,7k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

lost in 164 поста
nikssi 142 поста
comodo 132 поста
kexul 108 поста

Най-популярни публикации

---

3 март 201115 г.

Тест на чистите антивируси! NOD32 vs AVIRA Free vs COMODO И трите програми бяха обновени с последни дефиниции! Файловете, които не се засичаха НЕ са стартирани....задачата беше за тест на антивиру
B-boy/StyLe/

14 февруари 201115 г.

Така, линка е готов...едвам го качих. Не исках да го разцепвам на части за да не се повреди някой файл. Паролата е infected. Нарочно прикачвам линка...и Ви моля да не го поствате в темата. Поста
asdfag

26 февруари 201115 г.

Тъй като имам желание да тествам Ashampoo Anti-Malware + Mamutu (на РМ), ще помоля някой да даде архив с прясни зарази. (+Virut) Ето нещо от мене: hxxp://www65.zippyshare.com/v/79474823/

Публикувани изображения

1 януари 201115 г.

hxxp://www.skatafka.com/download.php?file=292aca77b9fbba904fbc2ee8d101371c 1 файл парола :virus Вчера го пратих на Касперски http://www.virustotal.com/file-scan/report.html?id=b9a78c7713e1e3608c7abb11c370b4ceadf0e537986354866f9865625f38f1d1-1293873657

1 януари 201115 г.

hxxp://www.skatafka.com/download.php?file=292aca77b9fbba904fbc2ee8d101371c

1 файл парола :virus Вчера го пратих на Касперски

http://www.virustotal.com/file-scan/report.html?id=b9a78c7713e1e3608c7abb11c370b4ceadf0e537986354866f9865625f38f1d1-1293873657

Публикувано изображение

Честита Нова Година 2011 на всички.

Редактирано 1 януари 201115 г. от Гост (преглед на промените)

1 януари 201115 г.

http://www.skatafka.com/download.php?file=c75dd88ff809358b5337d1af66c5c3ae

http://www.virustotal.com/file-scan/report.html?id=8786ecbdffebc65097c1505f2f22940a81a558b9abaa769a3b7568a423dea0bc-1293810199

http://www.skatafka.com/download.php?file=77179cd9dd9ee28dd006cc61d82cfe28

http://www.virustotal.com/file-scan/report.html?id=9f332f70926380fe2cbb8f8099614a5c7c99b966f1a8e1718af7e48d65f11a70-1293810350

http://www.skatafka.com/download.php?file=e2319156ba9d561c777c78b3bf64e2e2

http://www.virustotal.com/file-scan/report.html?id=790e141a9021ef3c9bb22f89f6766bac6ded1a8eae5553ce7fd65353bc51898f-1293812890

http://www.skatafka.com/download.php?file=580b7c31d8cd5ba29482f55f4225600d

http://www.virustotal.com/file-scan/report.html?id=ac8397c2ff240493433f744f1e61719b61436c2a18ab0bab87b2780e3bb3f78a-1293810478

http://www.skatafka.com/download.php?file=1bea4674c667a18cc30bccb08ba6d3b9

http://www.virustotal.com/file-scan/report.html?id=22033cc65ad2c93b4997951358935f35062cd44c9bfe334e31c8b73ed925ca5e-1293810557

1 януари 201115 г.

За първия файл:

A listing of files alongside their results can be found below:
File ID Filename Size (Byte) Result
25739467 ghp.exe 211.5 KB FALSE POSITIVE

Please find a detailed report concerning each individual sample below:
Filename Result
ghp.exe FALSE POSITIVE

The file 'ghp.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 7.10.9.217.

Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.

За втория:

A listing of files alongside their results can be found below:
File ID Filename Size (Byte) Result
25999273 gzip.exe 89.5 KB FALSE POSITIVE

Please find a detailed report concerning each individual sample below:
Filename Result
gzip.exe FALSE POSITIVE

The file 'gzip.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 7.11.0.201.

Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.

1 януари 201115 г.

http://www.skatafka.com/download.php?file=04bb4658a27572c56f3ab4ff2a8a74fd

http://www.virustotal.com/file-scan/report.html?id=0bf1ab2d0ea6c6e9c440e900b813789b4a16980b6f778787eeb980a5a2e809e8-1293810581

http://www.skatafka.com/download.php?file=4198882d04bfbd016fe9b2f8ab2b5dde

http://www.virustotal.com/file-scan/report.html?id=5427293e29a19f0f55c07b987850407915963e5444e0b184f83cf56e325dbb0a-1293811154

http://www.skatafka.com/download.php?file=ed3b0888d46342ebabe390cdc539ba47

http://www.virustotal.com/file-scan/report.html?id=10c534770d8b5acc71b5a952002faf30bfaddeb5d7c90abcb175957cf7cac439-1293820785

http://www.skatafka.com/download.php?file=656a8cc3632224cd756bda7ef674f4f7

http://www.virustotal.com/file-scan/report.html?id=d393e34b28118394834369a1adb410f835aa471268390682b0747d37c322a3a5-1293885502

1 януари 201115 г.

http://www.skatafka.com/download.php?file=c3c640d886071583ab4a5de4f2d82549

1 януари 201115 г.

http://www.skatafka.com/download.php?file=c3c640d886071583ab4a5de4f2d82549

Хе,Хе,жалък опит за заключване на компа:

Публикувано изображение

1 януари 201115 г.

http://www.skatafka.com/download.php?file=643b9db97b36c3214969d0e224c4506e

http://www.virustotal.com/file-scan/report.html?id=b4747c8f869e3c938b273576b04d7124fee2ff8f9a270a7dd3d365a9e62a38bd-1293889468

1 януари 201115 г.

http://www.skatafka.com/download.php?file=c3c640d886071583ab4a5de4f2d82549

http://www.virustotal.com/file-scan/report.html?id=68904eb6092696bed0f84e2c9fa8b51f7bfba4908c081c64524b4c67059cc497-1293894719 Весела Нова година!

1 януари 201115 г.

15 броя hxxp://dox.bg/files/dw?a=4ae82138af pass:infected

Редактирано 1 януари 201115 г. от Гост (преглед на промените)

1 януари 201115 г.

15 броя

hxxp://dox.bg/files/dw?a=4ae82138af

pass:infected

При сканиране:

При стартиране на останалите:

1 януари 201115 г.

Avira остави 3 парчета, които са изпратени.

1 януари 201115 г.

http://www.virustotal.com/file-scan/report.html?id=9418815a955cf432d4ef39ab8a3f6315ba5bbaac2f4dc05c5b2d00a055e90c8c-1293911866

Нов текстов документ.txt

1 януари 201115 г.

http://www.virustotal.com/file-scan/report.html?id=9418815a955cf432d4ef39ab8a3f6315ba5bbaac2f4dc05c5b2d00a055e90c8c-1293911866

Касперски блокира връзката за сваляне

1.1.2011 г. 22:15:12 ч. Internet Download Manager (IDM) Забранено: htt p://turboloadworld.in/free-zoo-video.45262.exe (анализ по базата с подозрителни уеб адреси) htt p://turboloadworld.in/free-zoo-video.45262.exe Уеб адресът е открит в базата

След сваляне и сканиране - не се засича. Изпратен на Касперски за анализ.

1 януари 201115 г.

15 броя

hxxp://dox.bg/files/dw?a=4ae82138af

pass:infected

Panda Cloud Antivirus Pro v 1.3 - остави 7 парчета, изпратени им са.....

Иначе ми изкара едни странни резултати: 8 неутрализирани, 10 неуспешно неутрализирани. Общо взето изтри тези с червените стрелки, останалите в скобите са някакви други, не знам....:

Публикувано изображение

Редактирано 1 януари 201115 г. от stefanvalja (преглед на промените)

1 януари 201115 г.

15 броя
hxxp://dox.bg/files/dw?a=4ae82138af
pass:infected

Лога от сканирането на архива

1.1.2011 г. 17:38:58 ч. Открит: Trojan.Win32.BHO.bbeg D:\Downloads\Compressed\Downloads\ad7831.exe/data0002
1.1.2011 г. 17:38:59 ч. Открит: Trojan-Banker.Win32.Banker2.asg D:\Downloads\Compressed\Downloads\atualizacao30122010.exe/STELPACK/PE_Patch.Molebox/Molebox
1.1.2011 г. 17:39:00 ч. Открит: Trojan-Banker.Win32.Banker.bdza D:\Downloads\Compressed\Downloads\arlodke.mp3
1.1.2011 г. 17:39:14 ч. Открит: Trojan-Downloader.Win32.CodecPack.aclt D:\Downloads\Compressed\Downloads\bodvddl.exe/data0003
1.1.2011 г. 17:39:15 ч. Открит: Trojan-GameThief.Win32.Magania.efwt D:\Downloads\Compressed\Downloads\cmd.exe
1.1.2011 г. 17:39:15 ч. Открит: Trojan-Dropper.Win32.TDSS.viy D:\Downloads\Compressed\Downloads\bodvddl.exe/data0004
1.1.2011 г. 17:39:15 ч. Открит: Trojan-Dropper.Win32.NSIS.ue D:\Downloads\Compressed\Downloads\bodvddl.exe/data0006/data0001
1.1.2011 г. 17:39:16 ч. Открит: Trojan-Spy.Win32.SpyEyes.duu D:\Downloads\Compressed\Downloads\exe.exe/UPX
1.1.2011 г. 17:39:16 ч. Открит: Trojan.Win32.VB.alpf D:\Downloads\Compressed\Downloads\bodvddl.exe/data0006/data0004/UPX/data0002/UPX/data0002
1.1.2011 г. 17:39:16 ч. Открит: Trojan.Win32.VB.alpe D:\Downloads\Compressed\Downloads\bodvddl.exe/data0006/data0004/UPX/data0002/UPX/data0003
1.1.2011 г. 17:39:16 ч. Открит: Trojan-Downloader.Win32.Metfok.gu D:\Downloads\Compressed\Downloads\bodvddl.exe/data0007/UPX
1.1.2011 г. 17:39:16 ч. Открит: Trojan-Ransom.Win32.XBlocker.baq D:\Downloads\Compressed\Downloads\flash_player.exe
1.1.2011 г. 17:39:17 ч. Открит: Trojan.Win32.Scar.diqw D:\Downloads\Compressed\Downloads\h-ost.exe
1.1.2011 г. 17:39:17 ч. Открит: Trojan-Clicker.MSIL.Agent.u D:\Downloads\Compressed\Downloads\bodvddl.exe/data0010
1.1.2011 г. 17:39:17 ч. Открит: Trojan-GameThief.Win32.OnLineGames.xlsd D:\Downloads\Compressed\Downloads\repari.exe
1.1.2011 г. 17:39:17 ч. Открит: Trojan-Dropper.Win32.StartPage.clk D:\Downloads\Compressed\Downloads\setup4.exe/data0001
1.1.2011 г. 17:39:18 ч. Открит: Trojan-Downloader.Win32.Agent.fmdx D:\Downloads\Compressed\Downloads\V14_Setup.exe
1.1.2011 г. 17:39:18 ч. Открит: Trojan-Dropper.Win32.Agent.dtoa D:\Downloads\Compressed\Downloads\Yota.exe/UPX

Останаха три файлла и са изпратени

Редактирано 1 януари 201115 г. от nikssi (преглед на промените)

2 януари 201115 г.

http://www.virustotal.com/file-scan/report.html?id=5b6d37ec0af9362c07583b5ff35991a15a1f2e9afc5fab7b6d03daf911488c5f-1293951999 има все още АВ които не го засичат.аз го пратих на MSE Avira

Нов текстов документ.txt

2 януари 201115 г.

Здравейте!

Днес попаднах на един сайт, който ми се струва доста подозрителен.

h**p://e-donegal.net

Казвам подозрителен, тъй като след няколко секунди директно ме препраща към друг сайт, както може да се види от скрийншота по-долу:

Щеше ми се цъкна на "Start Protection" (както на снимката), но това неминуемо (вероятно) щеше да ми създаде проблеми на главата.

Антивирусната ми Avira AntiVirus Personal нищо не засече, което предполага, че нищо се е "нагнездило" трайно в компютъра.

Не съм много веща със справянето с вируси, та ако някой желае да пробва.

П.П. Според McAfee сайта не представлява опасност, но коментарите по-долу друго казват.

2 януари 201115 г.

Здравейте!

Днес попаднах на един сайт, който ми се струва доста подозрителен.
h**p://e-donegal.net
Казвам подозрителен, тъй като след няколко секунди директно ме препраща към друг сайт, както може да се види от скрийншота по-долу:

Щеше ми се цъкна на "Start Protection" (както на снимката), но това неминуемо (вероятно) щеше да ми създаде проблеми на главата.

Антивирусната ми Avira AntiVirus Personal нищо не засече, което предполага, че нищо се е "нагнездило" трайно в компютъра.

Не съм много веща със справянето с вируси, та ако някой желае да пробва.

П.П. Според McAfee сайта не представлява опасност, но коментарите по-долу друго казват.

Ето относно сайта а ако натиснеш start protection ще свалиш някой фейк

Публикувано изображение

Мен тук ме пренасочи този сайт и сега ще се опитам да вляза :cool:

Ето файла hxxp://dox.bg/files/dw?a=fc155ee2ae

http://www.virustotal.com/file-scan/report.html?id=1456b9e7886d62d7267c1e2879cda6e1fbfafa041b66dea6527d503051a50e92-1293972246

2 януари 201115 г.

Personal версията няма Web Protection, но пък отрязва главата на файла като го класифицира като TR/Dropper.gen

2 януари 201115 г.

Ето относно сайта а ако натиснеш start protection ще свалиш някой фейк

Мен тук ме пренасочи този сайт и сега ще се опитам да вляза

Ето файла hxxp://dox.bg/files/dw?a=fc155ee2ae

http://www.virustotal.com/file-scan/report.html?id=1456b9e7886d62d7267c1e2879cda6e1fbfafa041b66dea6527d503051a50e92-1293972246