Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 3

Последователи

27 декември 200817 г.

Това го взех от Norton Safe Web (beta) - CamFrog:
http://64.20.39.226/yahoo.html

http://www.biggiemovies.com/camfrogSetup.exe
Справка: virustiotal 7/38.

KIS 2009

На двата горни линкове мълчи

За този тук https://www.virustotal.com/analisis/5de1f1b...aa34275e126a36a

след 20 минути ми отговориха,че не е заразен Дали е фалшива тревога...

Отговори 1,8k
Прегледи 171,8k
Създадено 21 г.21 г.
Последен отговор 17 г.17 г.

Потребители с най-много отговори

nologo 257 поста
TNN 237 поста
nikssi 137 поста
lost in 114 поста

Публикувани изображения

27 декември 200817 г.

Това го взех от Norton Safe Web (beta) - CamFrog:
http://64.20.39.226/yahoo.html

http://www.biggiemovies.com/camfrogSetup.exe
Справка: virustiotal 7/38.

http://www.virscan.net/report/4b6c2021d354...aa66e0f94b.html Виждате колко е достоверно при тези китайци - а Авира още не реагира. Поздрави

27 декември 200817 г.

Ето нещо по-различно:

h**p://www.wowgasm.org/

ESET Smart Security v4 Beta 1 при вход в този форум, сигнализира за:

27.12.2008 г. 14:52 ч. HTTP filter file http://209.160.28.40/xeontelecom/themes/push/index.php JS/Kryptik.B trojan connection terminated - quarantined PC\Maniac Threat was detected upon access to web by the application: C:\Program Files\Mozilla Firefox\firefox.exe.

Преди 1 седмица писах на тези вманиачени изроди да си коригират кода, но никаква реакция.

27 декември 200817 г.

Ето нещо по-различно:
h**p://www.wowgasm.org/
ESET Smart Security v4 Beta 1 при вход в този форум, сигнализира за:

Преди 1 седмица писах на тези вманиачени изроди да си коригират кода, но никаква реакция.

27 декември 200817 г.

Къде се криеше опасността?Дайте директен линк че докато открия къде е инфекцията ще стане утре.

Редактирано 27 декември 200817 г. от tanganika (преглед на промените)

27 декември 200817 г.

Нали знаеш руски език, аз си признавам, че много малко му разбирам, но даже и аз разбрах какво значи ".....index.php содержащего троянскую программу Trojan.....".

По просто - index.php съдържа зловреден код.

Ти щом затова ще се чудиш до утре.......

Редактирано 27 декември 200817 г. от Fixer (преглед на промените)

27 декември 200817 г.

... Вчера пуснах нов мирър и нов файл за SpywareGuard 2008: тук. Вече се идентифицира и от Kaspersky - Trojan-Dropper.Win32.Joiner.hp - virustotal 4/39. Това е излкючително опасно rogue приложение. Вече има малко променен линк за download:
http://getsgd3.com/setup.php?track_id=20032
Може да се свърже и с това (virustotal 7/39):
http://211.95.79.188/music2/ldr.exe

Опитах да стартирам този файл под зоркото око на Panda IS 2009

После сканирах за остатъчни инфекции с MBAM

Вижда се откритата зараза.Изобщо не е допуснала пробив Пандата Почвам да се влюбвам и в нея Ако държи така това е най доброто представяне при стартиране на такива зарази досега.Няма да се връщам за това кой колко си почиваше докато другите ментета сканираха охраняваният от тях комп...

Стартирал съм такива файлове при КИС но този резултат постигам и с Panda Internet Security 2009 естествено с добавени отметки в настройките.Това важи за всички програми които съм ползвал.

27 декември 200817 г.

Опитах да стартирам този файл под зоркото око на Panda IS 2009

После сканирах за остатъчни инфекции с MBAM

Вижда се откритата зараза.Изобщо не е допуснала пробив Пандата Почвам да се влюбвам и в нея Ако държи така това е най доброто представяне при стартиране на такива зарази досега.Няма да се връщам за това кой колко си почиваше докато другите ментета сканираха охраняваният от тях комп...

Стартирал съм такива файлове при КИС но този резултат постигам и с Panda Internet Security 2009 естествено с добавени отметки в настройките.Това важи за всички програми които съм ползвал.

Така действа a-squared Anti-Malware и Twister защото не сканира ехе-а при сваляне лови ги при ръчен скан или стартирането им.Ако не го лови при ръчен скан или свалянето след стартирането има задължително инфекции,при всички е така които съм тествал.Или го вижда или не.

Редактирано 27 декември 200817 г. от tanganika (преглед на промените)

27 декември 200817 г.

Така действа .....Twister защото не сканира ехе-а при сваляне лови ги при ръчен скан или стартирането им.Ако не го лови при ръчен скан или свалянето след стартирането има задължително инфекции,при всички е така които съм тествал.Или го вижда или не.

Моля те не ми причинявай отново китайски кошмари :help:

Видях какво може Twister .Нищо и половина.Остатъчни 6 инфекции при стартиране на подобен файл.При Касперски бяха само два файла,при Нод двайсетина,а при Rising над 40 :angry: при Panda николко Ще взема да пробвам отново NIS 2009 как ще е.

27 декември 200817 г.

Моля те не ми причинявай отново китайски кошмари
Видях какво може Twister .Нищо и половина.Остатъчни 6 инфекции при стартиране на подобен файл.При Касперски бяха само два файла,при Нод двайсетина,а при Rising над 40 при Panda николко Ще взема да пробвам отново NIS 2009 как ще е.

Тогава ще го кажа така Panda не допуска инфекции защото го лови ако не го лови резултатите при всички добри са еднакви има само по-малко инфекции.Аз още не съм открил антивирусната която дори да не го лови при стартиране да мина без инфекции.Или го лови или не няма средно положение някой преди 6 месеца беше писал "това да не е прасе та да го гони из кочината да го хване"

27 декември 200817 г.

Понякога Panda има доста параноични реакции. Но като че ли с последните версии тази параноя полека-лека намалява. Ето пример с TeamViewer 4.0 Build 5459 - virustotal 3/39. Tук подозренията са от: Panda (Suspicious file) и eSafe (Suspicious File). А Sophos има направо дефиниция: TeamViewer!

27 декември 200817 г.

Понякога Panda има доста параноични реакции. Но като че ли с последните версии тази параноя полека-лека намалява. Ето пример с TeamViewer 4.0 Build 5459 - virustotal 3/39. Tук подозренията са от: Panda (Suspicious file) и eSafe (Suspicious File). А Sophos има направо дефиниция: TeamViewer!

:help: KIS 2009 позволи на този файл връзка :newspaper:

с тази мадама

Редактирано 27 декември 200817 г. от nikssi (преглед на промените)

27 декември 200817 г.

ww.tinyurl.com как сме тук

един много добър комбиниран тест against viruses, spyware and hackers.

http://www.pc-st.com/us/index.htm

27 декември 200817 г.

Para ayudar a proteger su seguridad

internet Explorador no permitio que este

sitio descargara achivos en su equipo.

Редактирано 27 декември 200817 г. от [Mpower] (преглед на промените)

27 декември 200817 г.

ww.tinyurl.com как сме тук

един много добър комбиниран тест against viruses, spyware and hackers.

http://www.pc-st.com/us/index.htm

По време на сканирането нод32 намери вирус.

27 декември 200817 г.

Намери eicar... такива тестове са пълни глупости.

27 декември 200817 г.

Нормално ли е това

Засече и промяна в автостартирането след което нод32 изпищя, че има вирус.

Редактирано 27 декември 200817 г. от King_Of_Kings (преглед на промените)

27 декември 200817 г.

Някои от "лидерите" явно вече празнуват

http://codecdownload.strongestarchive.com/exclusivemovie.1677.exe

Nod-а на реалната машина не реагира, а Dr.Web Security Space на виртуалната го закова

27 декември 200817 г.

Нормално ли е това

Засече и промяна в автостартирането след което нод32 изпищя, че има вирус.

Нормално е, защото PC Security Test 2007 променя настройките на IE, за да види дали ще има някаква защитна реакция.

27 декември 200817 г.

Нормално е, защото PC Security Test 2007 променя настройките на IE, за да види дали ще има някаква защитна реакция.

Като дам да го блокира, програмата се затваря.

Някои от "лидерите" явно вече празнуват
http://codecdownload.strongestarchive.com/exclusivemovie.1677.exe
Nod-а на реалната машина не реагира, а Dr.Web Security Space на виртуалната го закова

И все още намира зарази.

Забелязох, че при нод дори да не засича .exe файловете, след активирането ги засича. Според мен това е един голям +

След това дадох на мамуту да блокира това .exe и атаките изчезнаха

REMOVEIT PRO намери 2 заплахи след това. Malwarebytes казва, че е чисто.

Редактирано 27 декември 200817 г. от King_Of_Kings (преглед на промените)

27 декември 200817 г.

http://www.virustotal.com/analisis/96f9359...aff6ebbb856dd74

27 декември 200817 г.

Като дам да го блокира, програмата се затваря.

И все още намира зарази.

Забелязох, че при нод дори да не засича .exe файловете, след активирането ги засича. Според мен това е един голям +

След това дадох на мамуту да блокира това .exe и атаките изчезнаха

REMOVEIT PRO намери 2 заплахи след това. Malwarebytes казва, че е чисто.

Защо ползваш Mamutu до NOD32 така и не ми стана много ясно.Би ли пояснил него за какво го ползваш?

27 декември 200817 г.

Защо ползваш Mamutu до NOD32 така и не ми стана много ясно.Би ли пояснил него за какво го ползваш?

Мамутът е доста добър помощник не само на Нод 32 - достатъчно е само човек да се научи да ползва и тълкува логовете му - това е ценна отправна информация. Поздрави

27 декември 200817 г.

Защо ползваш Mamutu до NOD32 така и не ми стана много ясно.Би ли пояснил него за какво го ползваш?

По-сигурно ми е до него. С нищо не ми пречи, пък и е доста добър помощник.

27 декември 200817 г.

Намери eicar... такива тестове са пълни глупости.

Съгласен съм...За този тест е писано доста отдавна (за негова по-стара версия) и няма никога да изкарате 100% на резултатите, защото гледа да продаде своето отроче. (Поне преди имаха и някаква антивирусна) и с нея се изкарваха мечтаните 100%