Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 3

Последователи

14 декември 200817 г.

Хехе, ли натисна или пак ни оставяш в неведение? Можеше да използваш някой Download Manager и да видиш как Norton не реагира, а не да ни пускаш по пързалката. Не знам каква връзка имат виртуалните машини в коментара ти. Не разбирам...

TNN, понякога има препратки и не само един адрес в Интернет може да даде връзка с определен файл. Ето инсталационния файл на SpywareStop: тук. А сега да видим.

P.S. Не, не е прав Fixer. Става дума за файл. За да не се мъчиш, ето демо как стабилната трета версия на ESET Smart Security не идентифицира инсталационния файл на SpywareStop като опасен:

Стартирай го да видим как се справя когато стане опасен,нали такава им е политиката.Обзалагам се че няма да има нито една реакция.Пусни няколко шота с резултатите

Отговори 1,8k
Прегледи 171,7k
Създадено 21 г.21 г.
Последен отговор 17 г.17 г.

Потребители с най-много отговори

nologo 257 поста
TNN 237 поста
nikssi 137 поста
lost in 114 поста

Публикувани изображения

14 декември 200817 г.

Стартирай го да видим как се справя когато стане опасен,нали такава им е политиката.Обзалагам се че няма да има нито една реакция.Пусни няколко шота с резултатите

Не, няма да стартирам нищо. Няма смисъл. Факт е, че ESET не идентифицира нищо в този файл. Ще пусна само инструкции за премахване: Remove SpywareStop. Description and removal instructions.

14 декември 200817 г.

Не, няма да стартирам нищо. Няма смисъл. Факт е, че ESET не идентифицира нищо в този файл. Ще пусна само инструкции за премахване: Remove SpywareStop. Description and removal instructions.

Защо нека се разбие един път завинаги този мит който създават от ESET че действала тяхната програма само при активна заплаха.

14 декември 200817 г.

За Nologo

http://4storing.com/uxfih/eed69a6f79586038...673fd719e0.html

14 декември 200817 г.

За Nologo

http://4storing.com/uxfih/eed69a6f79586038...673fd719e0.html

Хм, 411 МВ филмче. Ще го видя, благодаря ти. Наистина не блокираш инсталацията, снимка от филма:

Това е доста похвално за Norton.

Редактирано 14 декември 200817 г. от nologo (преглед на промените)

14 декември 200817 г.

Nologo е прав за ESET - не го лови и не го блокира при изтегляне. Спомагателните ми програми отново намират констатации - е, постоянно ли трябва да помагам на лидера от Вирусбюлетин !? Аз съм свикнал на всичките да им помагам - но пак няма 100 % справяне ! http://scanner.virus.org/scan/tSXC4aJqF/87...5913197971585ad При тези британци е още по-постно.... Поздрави

14 декември 200817 г.

Доста rogue програми от старата тема имат коледни обновявания. Например: Perfect Defender 2009 (може би от 12.12.2008). Официална страница:

http://defender2009.com/

Download:

http://download.defender2009.com/111/PDInstall2009.exe

Справка: virustotal 5/38.

Тук виждащите са само: F-Secure, Ikarus, Microsoft, Panda и Symantec. Лоша работа...

14 декември 200817 г.

Доста rogue програми от старата тема имат коледни обновявания. Например: Perfect Defender 2009 (може би от 12.12.2008). Официална страница:
http://defender2009.com/
Download:
http://download.defender2009.com/111/PDInstall2009.exe
Справка: virustotal 5/38.
Тук виждащите са само: F-Secure, Ikarus, Microsoft, Panda и Symantec. Лоша работа...

Avast Home 4.8 спира достъпа

14 декември 200817 г.

Eто линк за download на Perfect Defender 2009: @rapidshare (7.5 MB).

Редактирано 14 декември 200817 г. от nologo (преглед на промените)

14 декември 200817 г.

Доста rogue програми от старата тема имат коледни обновявания. Например: Perfect Defender 2009 (може би от 12.12.2008). Официална страница:
http://defender2009.com/
Download:
http://download.defender2009.com/111/PDInstall2009.exe
Справка: virustotal 5/38.
Тук виждащите са само: F-Secure, Ikarus, Microsoft, Panda и Symantec. Лоша работа...

PDInstall2009.exe Какъв красив щит ! Обаче ESET SS пак не го лови и не го блокира ! И какво да го правя този файл-красавец ....Мога да го стартирам - но май преди това трябва да съм примерно с безплатните продукти на Комодо - все ще се справя с техните въпроси... Сега и въпроси може да няма... Не зная и защитата ми дали е годна и доколко за противодействие - защото точно сега не ми се преинсталира! Нека пробват или споделят мнение някои от феновете им - въпреки, че на мен то май не ми е нужно...Чудя се докога да съм и с тяхната програма - но това е друг въпрос - не ми е немъзможно да изкарам целия срок на едномесечния триал ! Поне докато не се случи нещо по-фрапиращо с тази ОС ... Поздрави

14 декември 200817 г.

Eто линк за download на Perfect Defender 2009: @rapidshare (7.5 MB).

Благодаря,Nologo,самия файл Perfect Defender 2009 не го засича Avast Home ,но спира достъпа към сайтa(снимката по-назад) от където се предлага.

http://defender2009.com/

Кое според Вас е по-важното в случая?

Да спре изцяло достъпа до сайта или да позволи влизане ,а да блокира файловете там при сваляне? Или и двете са на един кантар?

Мисля,че по първия начин си спестяваме някоя друга трасираща cookies.И да излезе с нов код, няма да има достъп за сваляне и се финализира с него.

Редактирано 14 декември 200817 г. от mihnev_sz (преглед на промените)

14 декември 200817 г.

http://antispy2008.hk/AntiSpy2008.exe


Внимание, това е опасен линк към фалшива програма! Ако не знаете какво правите, по-добре не пробвайте!
Това е файла който Авира не го лови и аз го стартирах ето резултата

ОС е чиста няма инфекции след стартирането му,проверявах със MBAM и RemoveIT Pro.

Файла на снимката ти е с размер 1.45 MB, а в действителност е 3.3 MB и не е свален докрай. Явно затова не се случва нищо при стартирането му.

Пращам повечето неща от темата за анализ, но събота и неделя почиват.

Отделно се знае, че безплатната версия не лови всички spyware/adware които засича Premium версията.

Замислям се да тествам MBAM PRO да видя как ще се справи защитата в реално време...

14 декември 200817 г.

Благодаря,Nologo,самия файл Perfect Defender 2009 не го засича Avast Home ,но спира достъпа към сайтa(снимката по-назад) от където се предлага.
http://defender2009.com/
Кое според Вас е по-важното в случая?
Да спре изцяло достъпа до сайта или да позволи влизане ,а да блокира файловете там при сваляне? Или и двете са на един кантар?
Мисля,че по първия начин си спестяваме някоя друга трасираща cookies.

Symantec в случая блокират всичко. Без да ги рекламирам - защото в други случаи може да е различно. Поздрави

14 декември 200817 г.

Файла на снимката ти е с размер 1.45 MB, а в действителност е 3.3 MB и не е свален докрай. Явно затова не се случва нищо при стартирането му.

Пращам повечето неща от темата за анализ, но събота и неделя почиват.

Отделно се знае, че безплатната версия не лови всички spyware/adware които засича Premium версията.

Замислям се да тествам MBAM PRO да видя как ще се справи защитата в реално време...

Прав си по-късно в един от постовете си обясних защо е станало така.В края на изтеглянето Опера ми изписа грешка.Същия файл го ловяха 7 програми,но този като го пуснах в Вирустотал го ловеше само Symantec и тогава се досетих че Авира всъщност си е свършила работата и е спряла изтеглянето.

Редактирано 14 декември 200817 г. от sister (преглед на промените)

15 декември 200817 г.

Symantec в случая блокират всичко. Без да ги рекламирам - защото в други случаи може да е различно. Поздрави

Ето какво ми показа при мен касперски

при което не мога да цъкна никаде в сайта

Редактирано 15 декември 200817 г. от Big_N (преглед на промените)

15 декември 200817 г.

http://rapidshare.com/files/173462491/Crysis.exe.html

VirusTotal:

http://www.virustotal.com/analisis/6603ec0...a07ca918f0b39fd

15 декември 200817 г.

http://rapidshare.com/files/173462491/Crysis.exe.html
VirusTotal:

http://www.virustotal.com/analisis/6603ec0...a07ca918f0b39fd

Странен начин на лечение приложи Рисинг на тази инфекция оставих го сам да вземе решение и на последния шот се вижда резултата.

Забавна е китайската програма както се вижда на горния шот даже е показала не само пътя на файла,а дори иконата на инфекцията.

На другите 12 инфекции които се виждат а Рисинг не ги лови ще бъдат стартирани да видим какво ще им се случи.

15 декември 200817 г.

Avast Home 4.8 спира достъпа

Потвърждавам. AVAST Home в тих режим блокира при отваряне на сайта и опит за изтегляне.

Но...все още имам два фейка на диска които не ги засича :huh: къв е адреса да ги пратя за анализ

15 декември 200817 г.

Файла на B-boy[styLe] от рапидшеър гледайте видеото.НИС 2009 в действие.

http://4storing.com/qk174/3d763f9b9f2eb36f...7f3b375f76.html

15 декември 200817 г.

Благодаря,Nologo,самия файл Perfect Defender 2009 не го засича Avast Home ,но спира достъпа към сайтa(снимката по-назад) от където се предлага.
http://defender2009.com/
Кое според Вас е по-важното в случая? Да спре изцяло достъпа до сайта или да позволи влизане ,а да блокира файловете там при сваляне? Или и двете са на един кантар? Мисля,че по първия начин си спестяваме някоя друга трасираща cookies.И да излезе с нов код, няма да има достъп за сваляне и се финализира с него.

И двете са важни в еднаква степен.Файлът може да се свали погрешка отдруго място или да се стартира например от моята флашка

имам си вече към тридесетина звера в нея

в случай,че някой иска да му инсталирам някоя по-така защита при преинсталация

Трябват дефиниции не само с добавяне на даден сайт като нежелан и опасен. Харесва ми Аваст но му куца поддръжката.

Файла на снимката ти е с размер 1.45 MB, а в действителност е 3.3 MB и не е свален докрай. Явно затова не се случва нищо при стартирането му. Пращам повечето неща от темата за анализ, но събота и неделя почиват. Отделно се знае, че безплатната версия не лови всички spyware/adware които засича Premium версията. Замислям се да тествам MBAM PRO да видя как ще се справи защитата в реално време...

Аз съм му отговорил ето тук http://www.kaldata.com/forums/index.php?sh...t&p=1203474 Файла се засича от платената версия на Авирката.Прав си

Аз нямам вина. От петък вечер до неделя вечер, аз съм изпратил 15 сигурни вируси/заплахи до ESET, като от тях 10 са rogue. Най-вероятно ще бъде добавено всичко.

Странна философия.По Коледните празници сигурно хептен ще въшлясаме от вируси :huh:

Ти вина нямаш,ВИНА имат тези от поддръжката.Нямат ли дежурни като в Касперски Лаб

Ако наистина е така - шампиона на годината не го виждам.

Kaкво ще кажете за MS Antispyware 2009? Фейкът явно е нов и има официална страница:
http://msantispyware2009.com/
Download:
http://files.msas2009dl.com/load/setup_1_1_.exe
Само Microsoft лови, според: virustotal (1/38).

Comodo Internet Security не намира нищо нередно нито при изтегляне, нито при сканиране на инсталационния файл: