Най-странното, че Windows Defender върши работа. Не позволява пълно инсталиране на фейка:

А ESET Smart Security защо не гъкна? Що за плеър е това? Windows Defender в този случай ми е предостатъчен, няма нужда от шарени и "леки" плеъри.

MBAM го маха го успешно, но ако има намеса на Windows Defender. Иначе не става лесно. Само ESET не помага...

P.S. sister беше дал преди същия файл (същият MD5):

http://files.proas2009-dl.com/load/setup_225_6777_.exe

Но сега има нов хост, гада. Благодаря на B-boy[styLe] за това!

Редактирано 25 декември 200817 г. от nologo (преглед на промените)

Име на хост files.proas2009-dl.com Интернет доставчик Неизвестен

Държава Латвия Код на държава LV (LVA)

Град Неизвестен Регион Неизвестен

IP адрес 94.247.2.242 Пощенски код Неизвестен

Знаме Географска ширина 57

Местно време* 26 Dec 2008 00:07 Географска дължина 25

Нека бяга - всички се уморяват и спират . Поздрави

Малко информация за:

http://files.downloadproas.com/load/setup_225_6777_.exe

Тук се инсталира Pro Antispyware 2009. Tой съжителства с ESET Smart Security:

Обаче Windows Defender не позволява инсталацията му, трябваше да го махна. Ако стартираме MBAM за ъпдейт, става следното:

Обща картинка на тотално заразена система с rogue Pro Antispyware 2009 и ESS (която не направи абсолютно нищо):

Хм, не съм доволен от ESET. Eвристика? In-the-wild? Къде са?

[Mpower], как е Symantec?

Имам един въпрос ти сигурен ли си че го пусна на свобода този вирус че да го хване статистическия първенец ?Как успяват от ESET да манипулират потребителите от къде този ентусиазъм у феновете като виждат на какво ниво е че да продължават да го ползват и защитават.Всички пропускат но чак до там не.На Comodo IS му е простено въпреки че лови може би по-малко от ESET,но поне в нета през него не може да мине нищо без позволение и на всичкото отгоре е безплатен.Добре де стената на ESET не се ли обади поне въднъж по време на инсталацията това чудо прави доста промени по важни регистри.CIS също не го лови но за да се инсталира напълно са нужни повече от 20 позволения за да продължи инсталацията на ментето.

Имам един въпрос ти сигурен ли си че го пусна на свобода този вирус че да го хване статистическия първенец ?Как успяват от ESET да манипулират потребителите от къде този ентусиазъм у феновете като виждат на какво ниво е че да продължават да го ползват и защитават.Всички пропускат но чак до там не.На Comodo IS му е простено въпреки че лови може би по-малко от ESET,но поне в нета през него не може да мине нищо без позволение и на всичкото отгоре е безплатен.Добре де стената на ESET не се ли обади поне въднъж по време на инсталацията това чудо прави доста промени по важни регистри.CIS също не го лови но за да се инсталира напълно са нужни повече от 20 позволения за да продължи инсталацията на ментето.

Да, пуснах на свобода ментето. Първият път без Windows Defender, стана мазало, както се вижда на снимките. Просто смаза операционната система. ESET Smart Security не гъкна. Всичко се инсталира гладко и без проблем. За стена на ESS ли питаш? Такава нямаше при заразата, иначе щях да дам снимки.

Обаче ако има активиран Windows Defender заедно с ESS, нещата са по-други. Ментето Pro Antispyware 2009 се чисти доста успешно с MBAM само в този случай. Нали написах по-горе - нямам защита, aко е само ESS!

"""CIS също не го лови но за да се инсталира напълно са нужни повече от 20 позволения за да продължи инсталацията на ментето""" Това е уникално - явно безплатните продукти на Comodo ще се позадържат поне при мен ! Дори и да не ловят - те са блокатори от невероятно ниво - и даже са безплатни! Баш ловецът A-squared 4.0 е платен - но дали ми е нужен !? Обърках се. Поздрави

"""CIS също не го лови но за да се инсталира напълно са нужни повече от 20 позволения за да продължи инсталацията на ментето""" Това е уникално - явно безплатните продукти на Comodo ще се позадържат поне при мен ! Дори и да не ловят - те са блокатори от невероятно ниво - и даже са безплатни! Баш ловецът A-squared 4.0 е платен - но дали ми е нужен !? Обърках се. Поздрави

Мнението ми е че нивото на CIS досега никой не го е постигнал,а дали ще бъде достигнат скоро от другите едва ли.

"""CIS също не го лови но за да се инсталира напълно са нужни повече от 20 позволения за да продължи инсталацията на ментето""" Това е уникално - явно безплатните продукти на Comodo ще се позадържат поне при мен ! Дори и да не ловят - те са блокатори от невероятно ниво - и даже са безплатни! Баш ловецът A-squared 4.0 е платен - но дали ми е нужен !? Обърках се. Поздрави

Comodo Firewall или Comodo IS (който има включена Comodo Firewall) не блокира в тези случаи. Просто уведомява с доста съобщения, че настъпват разни събития, свързани или с промяна на регистри, или с нещо друго. Както спомена tanganika, ще те заболи ръката да кликваш, докато се инсталира ментето. Но то ще се инсталира, вярвай ми. Нали веднъж го доказах за Comodo IS, като кликвах само "О.К.", без да чета за какво става дума. Системата се зарази и беше сра...

Comodo Firewall или Comodo IS (който има включена Comodo Firewall) не блокира в тези случаи. Просто уведомява с доста съобщения, че настъпват разни събития, свързани или с промяна на регистри, или с нещо друго. Както спомена tanganika, ще те заболи ръката да кликваш, докато се инсталира ментето. Но то ще се инсталира, вярвай ми. Нали веднъж го доказах за Comodo IS, като кликвах само "О.К.", без да чета за какво става дума. Системата се зарази и беше сра...

Имам предвид пакета Comodo IS.Ще се инсталира съгласен съм но да ти е здрав левия клавиш на мишката.И след инсталацията мога да го блокирам и терминирам все едно затварям някой плеър и така мога да карам докато го изчистя без да бъдат допускани поражения по ОС или сривове.ESS може ли да прави това?

Nologo, обърквам се точно защото и мен все пак ме има там - участвам като задклавиатурно устройство . Правилното е да продължа и с двете - добре, че компютрите са три - и Symantec ще си остане засега. Иначе най-лесно е да деинсталираме. Поздрави

Имам предвид пакета Comodo IS.Ще се инсталира съгласен съм но да ти е здрав левия клавиш на мишката.И след инсталацията мога да го блокирам и терминирам все едно затварям някой плеър и така мога да карам докато го изчистя без да бъдат допускани поражения по ОС или сривове.ESS може ли да прави това?

За да работиш добре с Windows XP и Comodo IS трябва да знаеш доста, както и да четеш. Иначе ти е спукана работата. Инсталирането на всяка програма е съпътствано с уведомяване от Comodo, което е доста досадно на пръв поглед. Но ако се внимава е безопасно. За съжаление ESS няма тези възможности, не знам дали някога ще ги има. Като гледам по ESET форумите дават четвърта бета версия за пенкилер, ако има пропуск с разни зарази. Без коментар...

Nologo, обърквам се точно защото и мен все пак ме има там - участвам като задклавиатурно устройство . Правилното е да продължа и с двете - добре, че компютрите са три - и Symantec ще си остане засега. Иначе най-лесно е да деинсталираме. Поздрави

Според мен бъркаш много, ако имаш a-squared Anti-Malware като основна програма за сигурност. Много е далеч от истината, но се надявам да се развие. А Comodo IS и Symantec Corporate са много по-добри, ако става дума за сравнение. Тук изборът ти е добър.

P.S. Ако ти липсва параноята на a-squared, пробвай Ad Muncher. Не вярвам да имаш проблем с разни реклами и дребни закачки по сайтовете.

Редактирано 25 декември 200817 г. от nologo (преглед на промените)

Още ДВЕ обновени ментета:

AntivirusProtection

http://antivirusprogramsite.com/download.asp

VirusTotal: MS Antispyware 2009

http://msantispyware2009.com/

VirusTotal: Това също е нов хост на публикуваната зараза от sister преди време:

http://files.msas2009dl.com/load/setup_1_1_.exe

TubePlayer

http://downloadallsoft-now.com/TubePlayer.ver.6.20851.exe

VirusTotal: Codec Download

http://myprivatetubes09.net/cd///wmpcdcs.exe

VirusTotal: Free Ecards

http://yourdecember.com/ecard.exe

VirusTotal: Благодаря на Fixer за този файл

http://rapidshare.com/files/176822856/mmmcchcc.dll.html

VirusTotal:

PS: Можете да пращате файловете и тук...Те се разпращат до доста производители:

http://uploadmalware.com/

Редактирано 26 декември 200817 г. от B-boy[StyLe] (преглед на промените)

""" Ако ти липсва параноята на a-squared, пробвай Ad Muncher.""" Ако е включена опцията за разпознаване на сложни сработвания без да е включен параноичния режим , програмата работи стабилно. Уточнявам го - за да пробваш и прецениш дали още е валидно мнението ти. Поздрави

Реакцията на Dr.Web Security Space

http://www.k6hhhhh.cn/1.exe

http://pics.data.bg/zoom/shared/04870bb354...a01274c1d194606 Аваст.

А сега един фалшив софтуер за MP3: PlayMP3z

http://playmp3z.biz/

http://playmp3z.biz/installer.exe

ESET Smart Security не му даде никакъв шанс: P.S. И още едно троянче:

http://avzhan.3322.org:81/1.exe

ESET Smart Security също е на ниво сега: И oще:

http://explorerxml.notlong.com

Тук ESS няма индикация. Вижте virustotal 20/37.

Редактирано 26 декември 200817 г. от nologo (преглед на промените)

Нещо и от мен

http://usuarios.lycos.es/pepe6/foto.com

nologo, това което е пуснато в virustotal е explorer.exe , а това, което се изтегля от линка е explorer.xml

Dr.Web Security Space лови тези двете, но на последното не реагира

http://playmp3z.biz/installer.exe

http://avzhan.3322.org:81/1.exe

http://explorerxml.notlong.com

Нещо и от мен

http://usuarios.lycos.es/pepe6/foto.com

http://safeweb.norton.com/report/show?name...ycos.es%2Fpepe6

nologo, това което е пуснато в virustotal е explorer.exe , а това, което се изтегля от линка е explorer.xml

Дам, прав си. Грешката е моя, просто съм дал линк за друг файл. Този explorer.xml го ловят: virustotal 26/39. За това ESS мълчи:

http://explorerxml.notlong.com

И на този линк, който даде vanio, ЕSET Smart Security също мълчи (virustotal 7/39):

http://usuarios.lycos.es/pepe6/foto.com

P.S. Ето нещо китайско:

http://down.zhahaa.cn/down/new.exe

ESET Smart Security реагира адекватно:

Редактирано 26 декември 200817 г. от nologo (преглед на промените)

http://www.virscan.net/report/0c49ff48622b...a13a6dad75.html Оставаше ESET и сега да не реагира. Поздрави

http://powerfulvirusremover2008.com/

http://powerfulvirusremover2008.com/

Това води към инсталационен файл на VirusRemover 2008, който беше засечен от ESET Smart Security към края на изтеглянето:

http://powerfulvirusremover2008.com/

Авира не го лови.

http://www.virustotal.com/analisis/ab9a833...7a736381edef226

Така и не съм разбрал кога CIS е прибрал тези вируси въпреки че е на автоматичен режим трябваше да ме предупреди,но е възможно да не съм бил пред компютъра.

http://prikachi.com/files/513090x.jpg

А какво мислите за NoAdware от този линк:

http://www.noadware.net/

http://www.noadware.net/noadware.exe

Резултати: virustotal 2/38. Maлко ме смущава това, че Dr.Web намира Trojan.NtRootKit.103...

P.S. NoAdware е rogue програма! Ето малко данни: NoAdware@threatexpert.

Редактирано 26 декември 200817 г. от nologo (преглед на промените)