cerberrr

NOD закова всичко от страницата с изключение на flash_player_installer.exe. Пратено е за анализ.

За последните 2 файла.

a variant of Win32/Nebuler.AU

Аватарът ти подхожда моето момче, сега спри да ми чатиш, че не си интересен.

Хайде, изпрати го ти.. аз Jungmin не съм я пипвал никога, камо ли Prevx. Какъв ти е проблема? За линка на Пламен - засича се като Win32/Toolbar.Mywebsearch

Някой да го прати на Jungmin i Prevx

NOD32 5292 Поне пускайте, актуален ВирусТотал. И трите файла се засичат от ЕСЕТ.

Пресен, пресен в ъпдейт 5315:

Словаците от ЕСЕТ, отново действат мигновенно, и добавиха новия вариант на update1042.exe или както беше там, в ъпдейт 5314 Win32/Qhost.NYP Ето нещо по - ново: http://safeweb.norton.com/report/show?name=a3w3eerrr.co.cc Threat Report > Drive by Drive Downloads > ...

А изпратените файлове са добавени в 5314 ъпдейт: http://www.eset.sk/podpora/aktualizacia-5314

Ще се засича евристично Това е нова модификация на: Win32/Qhost.NYP Някой да го прати до Касперски,Комодо,Панда,Нортън т.н.

Именно. Просто разяснявам? В тази тема има най - много 2 - 3 пропуска на оченцето, и всичките са изпратени. И съответно добавени. След това се появява X, който ми казва че Y, не хваща Z, но пък имало S, което пък добавяло нови YZX. Айде сега господин разбирач, сложи ми бана, защото съм разяснил как еди си коя антивирусна, хваща еди си кой архив. И за да не е спам: hxxp:/allthetraffic.co.cc.. Според Нортън Сейф уеб, се извършва съмнителна дейност, пък...

Защо ми е да сканирам целия архив, когато при изтегляне, опасността е премахната? Помисли малко.. и не се взимай чак толкова насериозно... мистър Researcher. А онова bpfull.exe само си дропва простотиите, които по - късно са премахнати успешно от системата. Поздрави. И, да отново се засича АБСОЛЮТНО всичко евристично - a variant of Win32/VB.NIY trojan. И нека престанем да си мерим .... темата е за друго.

hxxp://www.skatafka.com/download.php?file=5910e59d592781cec3234abf57f8d000 - probably a variant of Win32/Injector.BCE hxxp://www.skatafka.com/download.php?file=bdb4b848bdd563c03f7b703e1911e064 - a variant of Win32/Kryptik.FQR Както виждате, евристиката надминава всичко. (Да уточня, че това са последните 2 файла, които Пламен даде.)

Втория линк - a variant of Win32/Flooder.MailSpam.Bomber trojan

Благодаря.

film.exe

Medium Risk Malware Dropper Някой пробвал ли го е, да видим какво дропва?

Така е в настройките.

AV.exe: Другото е пратено за анализ Clickrun.exe:

Става въпрос за следното: Самите имена на шорт-кътите са "оцветени" в син цвят. Някой ако е имал същия проблем, да сподели решението.

Лошите словаци не одобряват свободата на словото:

Словаците от ЕСЕТ, явно са се погрижили да не си чатя http://www.eset.eu/podpora/aktualizacia-5310?lng=en Иначе онова libstttt.pdf съм им го изпратил преди 2 дена сигурно, все още няма резултат.. странно