Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 4

Последователи

Нова тема

6 февруари 200917 г.

Fixer, тук имаше коментар, който беше изтрит преди около два часа. В аватара от профила имаше картинка с експлоит. Имаше го по едно време и в тази тема: Изследване възможностите на антивирусите . Става дума за:
http://xs131.xs.to/xs131/08391/1016705664103.jpg

Благодаря ти за информацията! Как ми е писнало от боклуци не е истина....

Отговори 1,4k
Прегледи 95,3k
Създадено 17 г.17 г.
Последен отговор 17 г.17 г.

Потребители с най-много отговори

TNN 275 поста
nikssi 216 поста
tanganika 143 поста
nologo 115 поста

Най-популярни публикации

B-boy/StyLe/

29 март 200917 г.

Едва ли някой ще се заеме с човек, който иска помощ, а прави каквото си иска. Дръжте си откраднатата и платена алтернатива на Spybot S & D (наречена SpyRemover с КРАК-а) и недейте да сканирате с б
Maniac

29 март 200917 г.

Поради простата причина, че не разбирате не трябваше да се изказвате неподготвена. Ако можехте да разчитате логовете на ComboFix щяхте да разберете, че почистихме опасни файлове. Дадох Ви инструкции,
Ken

29 март 200917 г.

Не ви ли прави впечатление, че не сте в правилната тема ?

Публикувани изображения

6 февруари 200917 г.

wcontact.cn/zsadmin/ldr.exe

http://www.virustotal.com/analisis/dd9ce65...f5dcb8a33c7126c

http://openfile.ru/196295/

http://www.virustotal.com/analisis/fbc6b8d...41fae118c3fae30

http://openfile.ru/196290/

http://www.virustotal.com/analisis/1ab9f5b...3d99d15ad60bb95

http://openfile.ru/196283/

http://www.virustotal.com/analisis/bbfcbd0...1b1ceedb55e8c09

http://openfile.ru/196275/

http://www.virustotal.com/analisis/64bf8df...da46db42a3034ec

Как сме тука

Редактирано 6 февруари 200917 г. от nikssi (преглед на промените)

6 февруари 200917 г.

................
Как сме тука

Резултат за Panda Internet Security 2009:

wcontact.cn/zsadmin/ldr.exe

Tук евристиката сработи:

А за останалите все още няма реакция при сканиране на файловете:

Редактирано 6 февруари 200917 г. от nologo (преглед на промените)

6 февруари 200917 г.

Резултат за Panda Internet Security 2009:
wcontact.cn/zsadmin/ldr.exe
Tук евристиката сработи:

А за останалите все още няма реакция при сканиране на файловете:

Благодаря ти nologo Интересно ми е обаче само Panda и Kaspersky ли се ползват от форумците

Липсват отговорите на ползващите останалите програми за сигурност например от тука http://www.kaldata.com/forums/index.php?sh...t&p=1273527

Да напомня на останалите участници в темата,че тя е На кого колко му лови антивирусната програма - част 4

Не става въпрос за Защитни стени и прочие :question:

Редактирано 6 февруари 200917 г. от nikssi (преглед на промените)

6 февруари 200917 г.

Да ви попитам значи искам да инсталирам Comodo Firewall Free http://www.kaldata.com/modules.php?modid=1...show&id=104 обаче трябва ли да деинсталирам тая дето си върви с win ? :question: или кажете по добра защитна стена която да е безплатна !

Редактирано 7 февруари 200917 г. от emkata123 (преглед на промените)

6 февруари 200917 г.

Tук май не е ставало дума за VirusDoctor. Това е опасна фалшива програма за сигурност - virustotal 2/35.
http://www.virus-doctor.com/

http://www.virus-doctor.com/downloads/?uid=7&l=69
Мирър:
http://rapidshare.com/files/194764419/VirusDoctor.exe.html
Panda Internet Security 2009 затри инсталатора на ментето, но с евристика:

Тоя пост май го пропуснах

Редактирано 6 февруари 200917 г. от nikssi (преглед на промените)

6 февруари 200917 г.

Avira AntiVir Personal

Report file date: Saturday, February 07, 2009 00:55

Scanning for 1322990 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows Vista x64 Edition

Windows version: (Service Pack 1) [6.0.6001]

Boot mode: Normally booted

Username: B-boy

Computer name: B-BOY-PC

Version information:

BUILD.DAT : 8.2.0.337 16934 Bytes 18.11.2008 г. 13:05:00

AVSCAN.EXE : 8.1.4.10 315649 Bytes 18.11.2008 г. 07:21:26

AVSCAN.DLL : 8.1.4.0 40705 Bytes 26.5.2008 г. 06:56:40

LUKE.DLL : 8.1.4.5 164097 Bytes 12.6.2008 г. 11:44:19

LUKERES.DLL : 8.1.4.0 12033 Bytes 26.5.2008 г. 06:58:52

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 г. 10:30:36

ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14.1.2009 г. 12:20:45

ANTIVIR2.VDF : 7.1.1.207 1359360 Bytes 30.1.2009 г. 17:34:32

ANTIVIR3.VDF : 7.1.1.239 314880 Bytes 6.2.2009 г. 17:24:45

Engineversion : 8.2.0.76

AEVDF.DLL : 8.1.1.0 106868 Bytes 30.1.2009 г. 17:36:22

AESCRIPT.DLL : 8.1.1.43 344442 Bytes 6.2.2009 г. 17:24:48

AESCN.DLL : 8.1.1.6 127348 Bytes 30.1.2009 г. 17:36:04

AERDL.DLL : 8.1.1.3 438645 Bytes 4.11.2008 г. 12:58:38

AEPACK.DLL : 8.1.3.8 397684 Bytes 4.2.2009 г. 17:30:55

AEOFFICE.DLL : 8.1.0.33 196987 Bytes 31.12.2008 г. 10:36:34

AEHEUR.DLL : 8.1.0.90 1573237 Bytes 4.2.2009 г. 17:30:48

AEHELP.DLL : 8.1.2.0 119159 Bytes 31.12.2008 г. 10:36:24

AEGEN.DLL : 8.1.1.14 332148 Bytes 6.2.2009 г. 17:24:46

AEEMU.DLL : 8.1.0.9 393588 Bytes 14.10.2008 г. 09:05:56

AECORE.DLL : 8.1.6.4 176501 Bytes 2.2.2009 г. 22:37:28

AEBB.DLL : 8.1.0.3 53618 Bytes 14.10.2008 г. 09:05:56

AVWINLL.DLL : 1.0.0.12 15105 Bytes 9.7.2008 г. 07:40:05

AVPREF.DLL : 8.0.2.0 38657 Bytes 16.5.2008 г. 08:28:01

AVREP.DLL : 8.0.0.2 98344 Bytes 31.7.2008 г. 11:02:15

AVREG.DLL : 8.0.0.1 33537 Bytes 9.5.2008 г. 10:26:40

AVARKT.DLL : 1.0.0.23 307457 Bytes 12.2.2008 г. 07:29:23

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.6.2008 г. 11:27:49

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.1.2008 г. 16:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.6.2008 г. 11:49:40

NETNT.DLL : 8.0.0.1 7937 Bytes 25.1.2008 г. 11:05:10

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.6.2008 г. 12:48:07

RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.6.2008 г. 12:34:37

Configuration settings for the scan:

Jobname..........................: ShlExt

Configuration file...............: C:\Users\B-boy\AppData\Local\Temp\8a64d080.avp

Logging..........................: low

Primary action...................: delete

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:,

Process scan.....................: off

Scan registry....................: off

Search for rootkits..............: off

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,

Macro heuristic..................: on

File heuristic...................: high

Skipped files....................: D:\Games - x64\Crysis\Bin32\PAUL.DLL, D:\Games Images\Games Updates\Crysis\Crysis Warhead - Crack\PAUL.DLL, D:\GAMES\Yu-Gi-Oh! Power of Chaos KAIBA THE REVENGE\kaiba_pc.exe, D:\SOFTWARE\SMITFRAUDFIX\SMITFRAUDFIX\ComboFix.exe, D:\SOFTWARE\SMITFRAUDFIX\SMITFRAUDFIX\Flash_Disinfector.exe, D:\SOFTWARE\SMITFRAUDFIX\SMITFRAUDFIX\SmitfraudFix.exe, D:\SOFTWARE\SMITFRAUDFIX\SMITFRAUDFIX\smitRem.exe, D:\SOFTWARE\SMITFRAUDFIX\SMITFRAUDFIX\VirtumundoBeGone.exe,

Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: Saturday, February 07, 2009 00:55

Starting the file scan:

Begin scan in 'C:\Users\B-boy\Desktop\infected'

C:\Users\B-boy\Desktop\infected\hiwdeqls.exe

[DETECTION] Is the TR/Dldr.Agent.drr Trojan

[NOTE] A backup was created as '4a03c03c.qua' ( QUARANTINE )

[NOTE] The file was deleted!

C:\Users\B-boy\Desktop\infected\InstallAVg_77014206.exe

[DETECTION] Is the TR/Dropper.Gen Trojan

[NOTE] A backup was created as '49ffc041.qua' ( QUARANTINE )

[NOTE] The file was deleted!

C:\Users\B-boy\Desktop\infected\rgmonsvc.exe

[DETECTION] Is the TR/Dldr.Agent.drr Trojan

[NOTE] A backup was created as '49f9c03a.qua' ( QUARANTINE )

[NOTE] The file was deleted!

End of the scan: Saturday, February 07, 2009 00:55

Used time: 00:01 Minute(s)

The scan has been done completely.

1 Scanning directories

7 Files were scanned

3 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

3 files were deleted

0 files were repaired

3 files were moved to quarantine

0 files were renamed

0 Files cannot be scanned

4 Files not concerned

1 Archives were scanned

0 Warnings

3 Notes

:question:

6 февруари 200917 г.

Comodo Firewall Free лови и този вирус.Вече се отчайвам че ще и намеря достоен вирус който да не го вижда :question:

Трябва ли да има дискриминация относно кой какво е решил да ползва/счита за антивирусна програма ?Щом Comodo Firewall Free не допуска инсталация на вируси значи е антивирусна програма,а когато антивирусна програма допуска инсталация на вируси какво е,къде трябва да пишем че не го лови защото излиза че е плеър и не би трябвало да се обсъжда в тази тема ?Всичко зависи от гледната точка на потребителя и възможностите му.

7 февруари 200917 г.

Автор

http://www.siteadvisor.com/sites/virus-doc...stid/?p=1398884

7 февруари 200917 г.

http://www.virus-doctor.com/

http://www.virus-doctor.com/downloads/?uid=7&l=69

.exe файла, не се засича от NOD32. Не съм пробвал да я инсталирам.

7 февруари 200917 г.

http://www.virus-doctor.com/

http://www.virus-doctor.com/downloads/?uid=7&l=69
.exe файла, не се засича от NOD32. Не съм пробвал да я инсталирам.

По добре недеий

7 февруари 200917 г.

Съмнявам се да опусне :rolleyes:

7 февруари 200917 г.

Най новото още е горещо пари :rolleyes:

defender-2009.com

http://asc-antispyware.net/welcome.php

7 февруари 200917 г.

defender-2009.com

NOD32

http://asc-antispyware.net/welcome.php

Тук няма реакция.

Редактирано 7 февруари 200917 г. от King_Of_Kings (преглед на промените)

7 февруари 200917 г.

VirusTotal - 13/39

http://viewformey.com/download/1/1028/0/windows-player.exe

7 февруари 200917 г.

Nod32 много бавно достига до зловредния код,тук пак няма реакция :speak:

spamfighter.com

7 февруари 200917 г.

Nod32 много бавно достига до зловредния код,тук пак няма реакция
spamfighter.com

Кое е зловредното в този сайт?

7 февруари 200917 г.

Автор

https://www.mcafeesecure.com/RatingVerify?r...spamfighter.com

7 февруари 200917 г.

Кое е зловредното в този сайт?

Според Fixer сайта е редовен няма зловреден код в него (разбирач)

7 февруари 200917 г.

Според Fixer сайта е редовен няма зловреден код в него (разбирач)

Попитах те: Къде е зловредния код в сайта? Извинявай забравих да добавя "тъпако".

Уважавания от теб Norton:

http://safeweb.norton.com/report/show?url=...amp;x=0&y=0

McAfee:

http://www.siteadvisor.com/sites/spamfight...;os_ver=6.0.1.0

LinkScanner:

http://linkscanner.explabs.com/linkscanner...spamfighter.com

Официална страница е на програмата SPAMfighter Standard:

http://www.kaldata.com/comments.php?id=417...ght=spamfighter

Чакам да видя къде го виждаш този зловреден код!

7 февруари 200917 г.

Fixer по ще ти приляга да се занимаваш със селско стопанство крави прасета и др. по полезни неща от които разбираш.Остави това PS...

Sat, February 7th, 2009 at 5:20

The most typical spyware removal method is to remove VirusFighter&SpywareFighter by using

"Add or Remove Programs" service. However there may be hidden VirusFighter

files, running processes and registries in your computer, so VirusFighterSpywareFighter

may recreate all other files after reboot.

SafeWeb недей го гледай те са хитри.

Редактирано 7 февруари 200917 г. от IBM (преглед на промените)

7 февруари 200917 г.

Да ти имам доказателствата, овчарю! С това, ако си мислиш, че си убедил някой, жестоко се лъжеш! Опитай отново!

П.П.: Пише се: PC:

http://en.wikipedia.org/wiki/PC

7 февруари 200917 г.

Fixer И англииски ли не разбираш,искаш да ти превеждам ли? :offtopic_s:

Би Бой къде си преведи му на Хер_Фик за какво става въпрос...

7 февруари 200917 г.

Искам тези файлове/ключове в регистрите и всичко, което си мислиш, че е опасно, изпратено за анализ до ESET, Avira и Kaspersky и когато те потвърдят тогава пак ще говорим. През другото време тези глупости си ги пази за себе си, смешник такъв!

7 февруари 200917 г.

spamfighter.com e сайт на известна програма за борба със спама даже е сертифицирана от Microsoft.Бих казал че дори е доста добра ползвам я от доста дълго време така че сайта е чист :speak: