Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 3

Dr.Web · 2005-02-21T07:32:13+00:00

Kis 2009 не реагира: Изпращам файла. Не,пак е така. Тук пак е същото!

Последователи

28 декември 200817 г.

Мирър за RegistryBot на 4storing:
http://4storing.com/akmvt/97a188f659d60e8a77b404d9a4523636.html

Kis 2009 не реагира: Изпращам файла.

P.S. A този линк не става ли?
http://setup.registryclear.com/setupxv.exe

Не,пак е така.

http://www.nigma.ru/index.php?s=http%3A%2F...=1&lang=all Пробвай оттук - същото ли е ?

Тук пак е същото!

Редактирано 28 декември 200817 г. от mihnev_sz (преглед на промените)

Отговори 1,8k
Прегледи 171,8k
Създадено 21 г.21 г.
Последен отговор 17 г.17 г.

Потребители с най-много отговори

nologo 257 поста
TNN 237 поста
nikssi 137 поста
lost in 114 поста

Публикувани изображения

28 декември 200817 г.

И още една фейк програма за регистри: RegSort - virustotal 15/35

http://www.regsort.com/download/regsort_setup.exe

И този път ESET Smart Security се справи, макар да го направи сравнително късно. Пак позволи изтеглянето на ментето и старт на инсталацията. После я прекъсна и не позволи да довърши:

N.B. Това е сравнително стар рилийз на rogue приложение...

28 декември 200817 г.

Вече и от MBAM се засича файла (дори този без разширението, а Symantec нека блее и да пасе овчици)

Нали имат дефиниция за MS-AntiSpyware за какво им е да засичат файловете му.

Тези приятелчета от МБАМ ги знам много добре.Единия пише поредното Рогуе или фейк,а колегата му до него пише дефиниции за него.

Признавам те за експерт по тулчетата и премахване на подобни зарази :angry: Поздрави.

Аз обаче си имам други методи за тях много по различни от твоите :angry:

Редактирано 28 декември 200817 г. от [Mpower] (преглед на промените)

28 декември 200817 г.

Нали имат дефиниция за MS-AntiSpyware за какво им е да засичат файловете му.

Тези приятелчета от МБАМ ги знам много добре.Единия пише поредното Рогуе или фейк,а колегата му до него пише дефиниции за него.

А дали наистина го лови...? Ако да ще спя като къпан

http://www.kaldata.com/forums/index.php?s=...t&p=1219071

http://www.malwarebytes.org/forums/index.php?showtopic=8885

Мерси за признанието, но не го правя за това. И аз имам много да уча и не се правя на експерт. Има си онлайн училища раздаващи дипломи сертифициращи дадени умения. Нe съм ги завършил. Просто тези фейкове се променят всеки ден (ID Code) за да останат незасечени...Затова питам дали си пратил последните модификации на Symantec специално за MS Antispyware 2009 ? :angry:

Редактирано 28 декември 200817 г. от B-boy[StyLe] (преглед на промените)

28 декември 200817 г.

Нали имат дефиниция за MS-AntiSpyware за какво им е да засичат файловете му.
Тези приятелчета от МБАМ ги знам много добре.Единия пише поредното Рогуе или фейк,а колегата му до него пише дефиниции за него.

И защо да се ангажира колега - и сам може да се справя. А ако колегата твори същото - ще нарасне производителността. Шегувам се. Поздрави

28 декември 200817 г.

А ето един фейк, който е доста опасен: System Security - virustotal 7/39

http://websafetyguide.com/downloadsetupws.php?affid=00000

Мирър:

http://4storing.com/olxo2/882091e5d8291f7b0091a936a9e62dbf.html

ESET Smart Security не гъкна. Ментето се инсталира:

Снимка на ментето System Security и ESET Smart Security заедно:

Резултат от намесата на MBAM:

Заразени папки: 1
C:\Documents and Settings\Admin\Start Menu\Programs\System Security (Rogue.SystemSecurity)

Заразени файлове: 2

C:\Documents and Settings\Admin\Start Menu\Programs\System Security\System Security.lnk (Rogue.SystemSecurity)

C:\Documents and Settings\Admin\Desktop\System Security.lnk (Rogue.SystemSecurity)

Не съм сигурен дали всички зарази бяха премахнати от MBAM, за съжаление...

28 декември 200817 г.

А дали наистина го лови...? Ако да ще спя като къпан

http://www.kaldata.com/forums/index.php?s=...t&p=1219071

http://www.malwarebytes.org/forums/index.php?showtopic=8885

Мерси за признанието, но не го правя за това. И аз имам много да уча и не се правя на експерт. Има си онлайн училища раздаващи дипломи сертифициращи дадени умения. Нe съм ги завършил. Просто тези фейкове се променят всеки ден (ID Code) за да останат незасечени...Затова питам дали си пратил последните модификации на Symantec специално за MS Antispyware 2009 ?

Спи спокойно B-boy.....

http://www.threatexpert.com/report.aspx?md...4275ca8025a8a2f

Packed.Generic.187 [symaPacked.Generic.187 [symantec] is known to be created as:

%ProgramFiles%\microsoft common\wuauclt.exe

%System%\av2009install_880593.exe

%System%\css2_32.dll

%System%\iebho.dll

%System%\ieexplorer32.exe

%System%\mkrnl.exe

%System%\msupdate.exe

%System%\msxml71.dll

%Temp%\ieexplorer32.exe

%Temp%\ieupdates.exe

%Temp%\svchost.exe

29 декември 200817 г.

Ето една нова зараза:
http://systemprotectiondownloads.com/zsa09/zs880000.exe

Kaspersky Internet Security 2009(8.0.0.454 a)

http://89.238.137.75/index.html

http://scanner5.com

http://personaldefender2009.com/

http://www.myfasterpc.com/

Тези не се засичат

http://onlineav-scanner.com/

http://www.perfectoptimizer.com/download.aspx?dl=PERFECTOPTIMIZER.EXE

Позволи сваляне и при сканиране ето:

Аз затова я публикувах де...Да може да се изпрати на Kaspersky, макар че не ги гледай много тези от softpedia...Доста гнили ябълки имат там...

Направено е вече.Благодаря ти.

http://privacycontrol.com/

Не се засича също.

http://imagesyourlife.com/addon/video255.cfg

А това

http://scanner5.com/download/install.php

http://bestserials.com/

Според Касперски -> Обнаружено: Trojan-Clicker.HTML.Agent.a Opera Internet Browser hххp://85.17.52.45/pay/enter.php?id=2

А ето един фейк, който е доста опасен: System Security - virustotal 7/39
http://websafetyguide.com/downloadsetupws.php?affid=00000
Мирър:
http://4storing.com/olxo2/882091e5d8291f7b0091a936a9e62dbf.html
ESET Smart Security не гъкна. Ментето се инсталира:

Снимка на ментето System Security и ESET Smart Security заедно:

Резултат от намесата на MBAM:

Не съм сигурен дали всички зарази бяха премахнати от MBAM, за съжаление...

Резултат от КИС 2009 в огнено червено

NOLOGO Мерси за линковете,тези които не се засичат вече са пратени. RISING ще се наака повече.Радвам се,че още някой се реши да пробва статистическият първенец и сега остава да се надявам да пробваш и Рисинг нека се види да не се приказва,че ...всеки пропуска но някои повече...

Редактирано 29 декември 200817 г. от nikssi (преглед на промените)

29 декември 200817 г.

Nikssi, защо ми се струва, че с настройки по подразбиране - безплатният Rising , при ползване на стената на Win XP , може да претендира за номер 1 по критерий "дуракоустойчивост" !? Или може-би някой друг е още по-добър ? Как мислиш ? Поздрави

29 декември 200817 г.

Nikssi, защо ми се струва, че с настройки по подразбиране - безплатният Rising , при ползване на стената на Win XP , може да претендира за номер 1 по критерий "дуракоустойчивост" !? Или може-би някой друг е още по-добър ? Как мислиш ? Поздрави

Ти вече се бъзикаш Да не съм луд,че да си трия пак ОС Нека пробва някой по шантав от мене :no-no:

29 декември 200817 г.

Ти вече се бъзикаш Да не съм луд,че да си трия пак ОС Нека пробва някой по шантав от мене

Не се шегувам - сетих се за едно мнение на порноманиак - че Rising го отървал от вируси и вече не се чудел какво да прави ту с този ту с онзи вирус, които се установявали от други програми при предпочитаните му портали. Поздрави

29 декември 200817 г.

Няколко зарази от форума на MBAM, които не се засичат от програмата при сканиране от контекстното меню.

Повечето файлове са създадени от различни фейкове при инсталирането им на виртуална машина.

Бяха ми пратени ми лични съобщения, тъй като някои от адресите им вече са неактивни:

http://rapidshare.com/files/177816377/Several_Malwares.zip.html

29 декември 200817 г.

...........................
NOLOGO Мерси за линковете,тези които не се засичат вече са пратени. RISING ще се наака повече.Радвам се,че още някой се реши да пробва статистическият първенец и сега остава да се надявам да пробваш и Рисинг нека се види да не се приказва,че ...всеки пропуска но някои повече...

Няма проблем, ще сменя ESEТ Smart Security с нещо друго. Но още не съм решил още с какво. Този път ще се опитам да има по-детайлни картинки, hijack лог и опити за поправяне на заразите. Не съм сигурен дали да използвам Rising, няма смисъл...

Ето нещо ново - фейк с име iSafe Antivirus 2.1 - virscan 6/39:

http://isafeantivirus.com/

http://isafeantivirus.com/soft/1/isf_2_1_setup.exe

Ако страницата е блокирана, ето мирър на 4storing:

http://4storing.com/nhizd/c9d5c454a903b0e97bfa0ba1d4e05291.html

N.B. Не съм взел този линк от форумите на MBAM. Надявам се те да го вземат оттук, да са живи и здрави!

29 декември 200817 г.

http://www.filibe.com/ukazatel/u135.html

Аваст реве...другите как са?

Редактирано 29 декември 200817 г. от coolmeen (преглед на промените)

29 декември 200817 г.

Няма проблем, ще сменя ESEТ Smart Security с нещо друго. Но още не съм решил още с какво. Този път ще се опитам да има по-детайлни картинки, hijack лог и опити за поправяне на заразите. Не съм сигурен дали да използвам Rising, няма смисъл...

Ето нещо ново - фейк с име iSafe Antivirus 2.1 - virscan 6/39:
http://isafeantivirus.com/

http://isafeantivirus.com/soft/1/isf_2_1_setup.exe
Ако страницата е блокирана, ето мирър на 4storing:
http://4storing.com/nhizd/c9d5c454a903b0e97bfa0ba1d4e05291.html
N.B. Не съм взел този линк от форумите на MBAM. Надявам се те да го вземат оттук, да са живи и здрави!

Съвместно добро съжителство на КИС 2009 и iSafe AntiVir.Май ще трябва да правя формат че,не ми се занимава с чистене.Гледайте клипа.

http://4storing.com/3fdmy/ef5ece7d59cbc00d...dce0c4d25f.html

29 декември 200817 г.

Име на хост isafeantivirus.com Интернет доставчик Неизвестен

Държава Латвия Код на държава LV (LVA)

Град Неизвестен Регион Неизвестен

IP адрес 94.247.3.240 Пощенски код Неизвестен Географска ширина 57

Местно време* 29 Dec 2008 19:57 Географска дължина 25

a-squared Malware-Info

Name: Generic.Win32.Malware.Antispycheck!IK Безплатната австрийска програма го неутрализира при ръчно сканиране, а Комодо не го лови - но това почти е без значение. Поздрави

29 декември 200817 г.

Ето картинка за:

http://isafeantivirus.com/

http://isafeantivirus.com/soft/1/isf_2_1_setup.exe

Операционна система: Windows XP SP3 Защитна стена: Online Armor Personal Firewall (3) с HIPS Антивирусна програма: F-prot

Проблем - никакъв... P.S. coolmeen, при мен страницата се отваря нормално:

http://www.filibe.com/ukazatel/u135.html

Редактирано 29 декември 200817 г. от nologo (преглед на промените)

29 декември 200817 г.

http://isafeantivirus.com/

http://isafeantivirus.com/soft/1/isf_2_1_setup.exe

NIS не го засича, не съм пробвал да го инсталирам.

29 декември 200817 г.

[Mpower], много е забързан този твой клип, но се вижда. Едвам го пуснах. Може да даваш снимки, както другите или да използваш например CamStudio за видеозапис на десктопа.

29 декември 200817 г.

P.S. coolmeen, при мен страницата се отваря нормално:
http://www.filibe.com/ukazatel/u135.html

Ето нагледно, какво засича Avast Home 4.8 . Вид Malware: Троянски кон -малко смешно звучи,XMAS трябва да го корегира

JS:Packed-Z JavaScript

Kis версии 7/8 не реагират.

Редактирано 29 декември 200817 г. от mihnev_sz (преглед на промените)

29 декември 200817 г.

http://www.filibe.com/ukazatel/u135.html
Аваст реве...другите как са?

Атакуваща страница - Комодо пак нищо не лови - но после пак нищо не се случва. Реагират имунизираните браузър и ОС. Поздрави

29 декември 200817 г.

Атакуваща страница - Комодо пак нищо не лови - но после пак нищо не се случва. Реагират имунизираните браузър и ОС. Поздрави

Как реагират имунизирания браузър и ОС? Например: не се отваря страницата, блокира се, затваря се, предупреждава за някаква атака. Какво точно става? За кой браузър и ОС става дума? Какви са имунизациите?

29 декември 200817 г.

Потребителите на WoT са разрешили този сайт. Мозилата не го блокира. NIS не реагира. Да се чувствам ли заразен? VirusTotal http://www.mywot.com/en/scorecard/www.filibe.com

Редактирано 29 декември 200817 г. от King_Of_Kings (преглед на промените)

29 декември 200817 г.

http://www.filibe.com/ukazatel/u135.html
Аваст реве...другите как са?

Какво атакуващо има и какво зловредно действие отразява тази безобидна на пръв поглед страница?

29 декември 200817 г.

Как реагират имунизирания браузър и ОС? Например: не се отваря страницата, блокира се, затваря се, предупреждава за някаква атака. Какво точно става? За кой браузър и ОС става дума? Какви са имунизациите?

IE 8 Beta 2 на Win XP SP3 предупреждава - аз разрешавам. Имунизациите са със Спайбот - но не съм ги актуализирал над месец - пак работят. Spybot скоро пак ще го изтегля - ще имунизирам и ще го деинсталирам - трябва ми най-доброто от него. Поздрави