Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 3

Последователи

26 декември 200817 г.

nikssi
http://www.godsw.com/download/instant_unit_converter.exe
Ето резултат от: virustotal 8/39. Симантек как е?

Тука намери това:

Открит е вирус: Generic Trojan Ръчно антивирусно сканиране 26.12.2008 г. 21... Информация Местоположение: C:\Documents and Settings\USER\Desktop\instant_unit_converter.exe[xplib.fne]

Авира го лови само при ръчен скан,но защо някакво обяснение за това поведение.
http://prikachi.com/files/513090b.jpg

http://prikachi.com/files/513090x.jpg

http://prikachi.com/files/513090y.jpg

Танганайка при мене Авирка го засича на входа.

Редактирано 27 декември 200817 г. от nikssi (преглед на промените)

Отговори 1,8k
Прегледи 171,8k
Създадено 21 г.21 г.
Последен отговор 17 г.17 г.

Потребители с най-много отговори

nologo 257 поста
TNN 237 поста
nikssi 137 поста
lost in 114 поста

Публикувани изображения

26 декември 200817 г.

http://www.torrentreactor.net/torrents/193...Inc-Working-Key http://www.virscan.net/report/48bf61ce5b22...f9e2de53a1.html Специално за mihnev_sz ! Нивото е динамично променливо. Чакам KIS и ESET да се появят - и аз не зная кой ще изпревари от тях - но някои вече са стигнали ... Поздрави

26 декември 200817 г.

http://www.torrentreactor.net/torrents/193...Inc-Working-Key http://www.virscan.net/report/48bf61ce5b22...f9e2de53a1.html Специално за mihnev_sz ! Нивото е динамично променливо. Чакам KIS и ESET да се появят - и аз не зная кой ще изпревари от тях - но някои вече са стигнали ... Поздрави

Kis 2009 го засече и изтри при ръчно сканиране,Нейчев, ти си.

Virscan отново с не актуална база данни.

Редактирано 26 декември 200817 г. от mihnev_sz (преглед на промените)

26 декември 200817 г.

http://www.torrentreactor.net/torrents/193...Inc-Working-Key http://www.virscan.net/report/48bf61ce5b22...f9e2de53a1.html Специално за mihnev_sz ! Нивото е динамично променливо. Чакам KIS и ESET да се появят - и аз не зная кой ще изпревари от тях - но някои вече са стигнали ... Поздрави

Комодо ИС го прибра на топло въпреки че го няма в карантината му и не ми показа предупреждение.После защо няма инфекции въпреки че не лови нищо притворен и подъл излезе безплатния Американец.Авира не е виновна защото е на интерактивен режим и щеше да ме пита.

nikssi

Танганайка виж при мене Авирка засича на входа това:

При мен го лови само при ръчен скан и това е какви ли настройки не правих всичко е на макс.Може параноика CIS да има пръст в тази работа,ще бъде следен изкъсо доколкото ми позволява.

Интересно съвпадение.

http://torrentreactornet.ourtoolbar.com/

http://www.virustotal.com/analisis/673ce3a...6a5685928027f9d

Редактирано 26 декември 200817 г. от tanganika (преглед на промените)

26 декември 200817 г.

Kis 2009 го засече и изтри при ръчно сканиране,Нейчев, ти си.
Virscan отново с не актуална база данни.

Това е невероятно - как е възможно статистически лидер да е изпреварен от разни други!? Нещо някъде сигурно ние сме сгрешили - дали не трябва всичко да си препроверим !? Поздрави

26 декември 200817 г.

Това е невероятно - как е възможно статистически лидер да е изпреварен от разни други!? Нещо някъде сигурно ние сме сгрешили - дали не трябва всичко да си препроверим !? Поздрави

Невероятно,НО факт,за разлика при теб,там е тъмна Индия,само ти си знаеш! Замисли се!

Редактирано 26 декември 200817 г. от mihnev_sz (преглед на промените)

26 декември 200817 г.

http://www.torrentreactor.net/torrents/193...Inc-Working-Key http://www.virscan.net/report/48bf61ce5b22...f9e2de53a1.html Специално за mihnev_sz ! Нивото е динамично променливо. Чакам KIS и ESET да се появят - и аз не зная кой ще изпревари от тях - но някои вече са стигнали ... Поздрави

При мен ESS засича temp файл, който се създава при стартиране на SetupAnyDVD6450.exe . Поради тази причина не премахва exe-то.

27.12.2008 г. 00:48 ч. Real-time file system protection file C:\Windows\TEMP\Set6A53.tmp a variant of Win32/Adware.Virtumonde.NAE application deleted - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\Windows\system32\svchost.exe.

Редактирано 26 декември 200817 г. от Fixer (преглед на промените)

26 декември 200817 г.

Невероятно,НО факт,за разлика при теб,там е мътна Индия,само ти си знаеш! Замисли се!

Да -съгласен - но ми идва пак да инсталирам Twister - той стреля и не се интересува дали ще има кой да анализира резултатите.

26 декември 200817 г.

Да -съгласен - но ми идва пак да инсталирам Twister - той стреля и не се интересува дали ще има кой да анализира резултатите.

Недей ми го хвали.Видях го как стреля...но като гледам мерника му е крив или е поркан пустият му китаец...не може да носи явно

А,Рисинг - платеният така се издъни,че просто нямам думи.

Реакцият от тандема Avira Premium+Comodo IS до сега перфектно сработване без забавяне и разпри

Кой сайт хакнаха.Калдата или Прикачи

http://www.radikal.ru/ ползвайте ако искате този

Редактирано 27 декември 200817 г. от nikssi (преглед на промените)

26 декември 200817 г.

Недей ми го хвали.Видях го как стреля...но като гледам мерника му е крив или е поркан пустият му китаец...не може да носи явно
А,Рисинг - платеният така се издъни,че просто нямам думи.

Кой сайт хакнаха.Калдата или Прикачи

ползвайте ако искате този

:rolleyes: лелее какво е станало защо е станало така? Трий бързо че може да има деца оправих си поста

Редактирано 26 декември 200817 г. от tanganika (преглед на промените)

27 декември 200817 г.

Щом се намеси и Ивана в темата работата е ясна ай на здраве хаха.
bestmyscanneronilne4.com
Nikssi компютъра ти е заразен не усещаш ли?Ебават се с тебе.

Както и с други хора предполагам.Защо ли се вижда от ползващи различни защити...По скоро се ебава хостинга

27 декември 200817 г.

http://www.siteadvisor.com/sites/bestmysca...stid/?p=1301949 http://safeweb.norton.com/report/show?name...nneronilne4.com

27 декември 200817 г.

TNN

bbs.ikaka.com/showtopic-8576776.aspx Резултати http://www.virscan.net/report/6c1aa8628969...01f3ec2ff7.html Има ли желаещи да изследват възможности при подобно ниво !? Поздрави

Авира се справя без проблем

27 декември 200817 г.

http://lonerd.dreamprogs.net/ Банерите

http://www.geocities.com/worst_viruses/EXEBA.zip

=> https://www.virustotal.com/analisis/071c21d...82cbbd3f11782c1

http://www.geocities.com/worst_viruses/WINPasswordCreatorChanger.zip

=> https://www.virustotal.com/analisis/f16268b...d2290de2dab498b

http://www.geocities.com/worst_viruses/ClownCall.zip

=> https://www.virustotal.com/analisis/a392f37...4e7ae168b703df7

Касперски си трае ма....

Редактирано 27 декември 200817 г. от nikssi (преглед на промените)

27 декември 200817 г.

nikssi, банерите водят към нещо доста динамично и в края на краищата се тегли:

http://websecurityworld.com/downloadsetupws.php?affid=02100

ESET Smart Security не гъкна, справка за файла от: virustotal 10/39. P.S. Вчера пуснах нов мирър и нов файл за SpywareGuard 2008: тук. Вече се идентифицира и от Kaspersky - Trojan-Dropper.Win32.Joiner.hp - virustotal 4/39. Това е излкючително опасно rogue приложение. Вече има малко променен линк за download:

http://getsgd3.com/setup.php?track_id=20032

Може да се свърже и с това (virustotal 7/39):

http://211.95.79.188/music2/ldr.exe

27 декември 200817 г.

nikssi, банерите водят към нещо доста динамично и в края на краищата се тегли:
http://websecurityworld.com/downloadsetupws.php?affid=02100
ESET Smart Security не гъкна, справка за файла от: virustotal 10/39. P.S. Вчера пуснах нов мирър и нов файл за SpywareGuard 2008: тук. Вече се идентифицира и от Kaspersky - Trojan-Dropper.Win32.Joiner.hp - virustotal 4/39. Това е излкючително опасно rogue приложение. Вече има малко променен линк за download:
http://getsgd3.com/setup.php?track_id=20032
Може да се свърже и с това (virustotal 7/39):
http://211.95.79.188/music2/ldr.exe

Знам защо мислиш,че не дадох линка директно

27 декември 200817 г.

Знам защо мислиш,че не дадох линка директно

Уф, лоша работа. На системата, пазена от ESET Smart Security от твоя динамичен линк, свързан с банера се получават доста интересни нещица. MBAM намери 6 зарази, като не е инсталирано абсолютно нищо, само изчаках страницата да се зареди:

После дръпнах инсталатора на ментето. Резултат от MBAM:

Заразени ключове в регистратурата: 3
Заразени стойности в регистратурата: 1

Заразени файлове: 2

Не съм сигурен дали ще се получи точно това при други подобни конфигурации, защото при втория опит не можах да заредя страницата...

Редактирано 27 декември 200817 г. от nologo (преглед на промените)

27 декември 200817 г.

Уф, лоша работа. На системата, пазена от ESET Smart Security от твоя динамичен линк, свързан с банера се получават доста интересни нещица. MBAM намери 6 зарази, като не е инсталирано абсолютно нищо, само изчаках страницата да се зареди:

После дръпнах инсталатора на ментето. Резултат от MBAM:

Не съм сигурен дали ще се получи точно това при други подобни конфигурации, защото при втория опит не можах да заредя страницата...

Malwarebytes' Anti-Malware 1.31
Версия на базата от данни: 1554

Windows 5.1.2600 Service Pack 3

27.12.2008 г. 12:39:36

mbam-log-2008-12-27 (12-39-36).txt

Тип сканиране: Бързо сканиране

Сканирани обекти: 54212

Изминало време: 3 minute(s), 29 second(s)

Заразени процеси в паметта: 0

Заразени модули в паметта: 0

Заразени ключове в регистратурата: 0

Заразени стойности в регистратурата: 0

Заразени информационни обекти в регистратурата: 0

Заразени папки: 0

Заразени файлове: 0

Заразени процеси в паметта:

(Нямаше открити заплахи)

Заразени модули в паметта:

(Нямаше открити заплахи)

Заразени ключове в регистратурата:

(Нямаше открити заплахи)

Заразени стойности в регистратурата:

(Нямаше открити заплахи)

Заразени информационни обекти в регистратурата:

(Нямаше открити заплахи)

Заразени папки:

(Нямаше открити заплахи)

Заразени файлове:

(Нямаше открити заплахи)

Също изтеглих файла,дори за да му сложа парола на архива се наложи да спра някои модули на Касперски.

Засече ли архив с парола - трие без да пита Много се мъча като пращам файлове

27 декември 200817 г.

http://websecurityworld.com/downloadsetupws.php?affid=02100[code]

Може да се свърже и с това 

[code]http://211.95.79.188/music2/ldr.exe

Dr.Web Security Space

Редактирано 27 декември 200817 г. от vanio (преглед на промените)

27 декември 200817 г.

Свали - Yas.rar - OpenFile.ru

https://www.virustotal.com/analisis/5de1f1b...aa34275e126a36a

Тука ESET се представя по добре от Касперски и доста други защити

Редактирано 27 декември 200817 г. от nikssi (преглед на промените)

27 декември 200817 г.

Име на хост lonerd.dreamprogs.net Интернет доставчик Keyweb AG

Държава Германия Код на държава DE (DEU)

Град Erfurt Регион Thuringen

IP адрес 84.19.187.7 Пощенски код Неизвестен

Знаме Географска ширина 50.9833

Местно време* 27 Dec 2008 11:55 Географска дължина 11.0333

27 декември 200817 г.

http://freechristmassite.com/ecard.exe

27 декември 200817 г.

Свали - Yas.rar - OpenFile.ru

https://www.virustotal.com/analisis/5de1f1b...aa34275e126a36a

Тука НОД се представя по добре от Касперски и доста други защити

ESS намери зараза в Yas.rar след изтеглянето му и сканиране:

А за този линк от vanio:

http://freechristmassite.com/ecard.exe

ESET Smart Security реагира така:

Редактирано 27 декември 200817 г. от nologo (преглед на промените)

27 декември 200817 г.

http://safeweb.norton.com/report/show?name...ristmassite.com

27 декември 200817 г.

Това го взех от Norton Safe Web (beta) - CamFrog:

http://64.20.39.226/yahoo.html

http://www.biggiemovies.com/camfrogSetup.exe

Справка: virustiotal 7/38.

Редактирано 27 декември 200817 г. от nologo (преглед на промените)

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 3

Featured Replies

Потребители с най-много отговори

Популярни дни

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)