Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 4

Последователи

Нова тема

7 февруари 200917 г.

я да видим

http://zcounter.cn/google.com

Отговори 1,4k
Прегледи 95,3k
Създадено 17 г.17 г.
Последен отговор 17 г.17 г.

Потребители с най-много отговори

TNN 275 поста
nikssi 216 поста
tanganika 143 поста
nologo 115 поста

Най-популярни публикации

B-boy/StyLe/

29 март 200917 г.

Едва ли някой ще се заеме с човек, който иска помощ, а прави каквото си иска. Дръжте си откраднатата и платена алтернатива на Spybot S & D (наречена SpyRemover с КРАК-а) и недейте да сканирате с б
Maniac

29 март 200917 г.

Поради простата причина, че не разбирате не трябваше да се изказвате неподготвена. Ако можехте да разчитате логовете на ComboFix щяхте да разберете, че почистихме опасни файлове. Дадох Ви инструкции,
Ken

29 март 200917 г.

Не ви ли прави впечатление, че не сте в правилната тема ?

Публикувани изображения

7 февруари 200917 г.

Consumer Alert for VIRUSfighter: New Trojan Attempting to Steal Credit Card Information Poses as VIRUSfighter

No Comment

Редактирано 7 февруари 200917 г. от IBM (преглед на промените)

8 февруари 200917 г.

Ето един троянец: Trojan DDoS (Distributed Denial of Service) - virustotal 36/39. Тук само Microsoft (доста странен пропуск), TheHacker и ViRobot не са в час.

http://4storing.com/ebyot/9917aac3fa6c23d9b8eb303dacb78d87.html

Тук Panda IS 2009 идентифицира сравнително добре:

Препоръчително е да не се правят опити за анализ на този троянец от потребители, които нямат понятие за какво става дума. В тази тема напоследък има доста смешни и неадекватни мнения от едни и същи автори, които не четат какво пишат и се излагат...

P.S. Пояснение: DDoS (Distributed Denial of Service) не е DOS (Disk Operating System), както се бъркаше в по-старите издания на тази тема...

Редактирано 8 февруари 200917 г. от nologo (преглед на промените)

8 февруари 200917 г.

Nologo нещо си се объркал,разгледах инструмента (няма троянец) с него се извършва скан на портовете на избраната жертва и след това проникване затова и няма инструкции за премахване...

Разгледай добре този линк. http://www.symantec.com/security_response/...-99&tabid=1

8 февруари 200917 г.

Nologo нещо си се объркал,разгледах инструмента (няма троянец) с него се извършва скан на портовете на избраната жертва и след това проникване затова и няма инструкции за премахване...
Разгледай добре този линк...........

Нищо не съм объркал. И преди е ставало дума за хактулчета, както и за рууткит инструменти. Явно не знаеш, че в доста от тулчетата се съдържа зловреден код, затова програмите за сигурност реагират и то с право. Опитай да се осветлиш по въпроса. И не ми давай повече линкове за обяснения, по-добре си ги чети сам на спокойствие.

8 февруари 200917 г.

2.5 Не са желателни прекомерните off-topic – мнения, които не са свързани с темата.

Редактирано 8 февруари 200917 г. от dragozow (преглед на промените)

8 февруари 200917 г.

Ето едно менте: MalwareRemovalBot (с нова версия). Отличава се с това, че показва фалшиви съобщения за опасност и неверни резултати при сканиране (тип плеър) - virustotal 3/39. Тук се засича заплаха само от NOD32, Norman и a-squared (в момента):

http://www.malwareremovalbot.com/ 

http://setup.malwareremovalbot.com/setupxv.exe

Мирър:

http://4storing.com/tssmr/2edc7882617aff1ad7f71a4a21ac7121.html

В момента използвам вече около месец за проби Panda Internet Security 2009, която ще заменя с някоя друга популярна програма за сигурност съвсем скоро. В случая Panda IS не се представи добре, допусна инсталация на ментето:

Пропуснати зарази oт Panda IS след инсталация на MalwareRemovalBot - виж текстовия файл v.txt, който е прикачен в този коментар. Файлът setupxv.exe е изпратен за анализ на Panda.

Редактирано 8 февруари 200917 г. от nologo (преглед на промените)

8 февруари 200917 г.

Автор

http://www.siteadvisor.com/sites/malwarere...loads/17035033/

8 февруари 200917 г.

http://www.siteadvisor.com/sites/malwarere...loads/17035033/

Дотук добре. Обаче McAfee SiteAdvisor има предвид, според твоя линк: MalwareRemovalBot 1.9 1.9.3163.891 (setup.exe). Аз съм дал нещо съвсем друго: setupxv.exe. Но това не е толкова от значение, достатъчно е сайтът да се идентифицира като "заразен" от McAfee SiteAdvisor.

Редактирано 8 февруари 200917 г. от nologo (преглед на промените)

8 февруари 200917 г.

Някой засича ли нещо злобно на този адрес

http://www.kenvitech.com/_board/skin/loveseoul_board/images/txt_home.gif

Kaspersky Internet Security 2009 /8.0.0.454 a/

объект заражен Trojan-Downloader.HTML.IFrame.ij

Редактирано 8 февруари 200917 г. от nikssi (преглед на промените)

8 февруари 200917 г.

Някой засича ли нещо злобно на този адрес
http://www.kenvitech.com/_board/skin/loveseoul_board/images/txt_home.gif
Kaspersky Internet Security 2009 /8.0.0.454 a/

Toва май е от аватарчето на CHELSY - virustotal 8/39:

8 февруари 200917 г.

Toва май е от аватарчето на CHELSY - virustotal 8/39:

Да от него е,това е връзката му към аватара(детска му работа),но на самия сайт е по-опасно,зареждат се в много повече:

http://www.kenvitech.com

8 февруари 200917 г.

Някой ще вземе ли мерки :rolleyes:

8 февруари 200917 г.

В момента използвам Comodo IS Free антивируса наистина не лови този вирус но при стартиране стената го блокира успешно и не съм заразен.

На този адрес антивируса на Комодо също не реагира,но вярвам стената да ме е защитила нали все пак е пакетен продукт.

http://www.kenvitech.com/_board/skin/loveseoul_board/images/txt_home.gif

Редактирано 9 февруари 200917 г. от tanganika (преглед на промените)

9 февруари 200917 г.

Автор

Threat Name: Infostealer.Gampass

Location: hxxp://www.keygen.ms/crack/92127/

Threat Name: Infostealer.Gampass

Location: hxxp://www.keygen.ms/cracks/105311

Symantec и резултати за холандско творчество. http://www.virscan.net/report/6a817c143c34...5ad4f62d7a.html Ако се вярва на китайците - доста не реагират. Така ли е ? Поздрави

9 февруари 200917 г.

нищо не казахте за това

http://zcounter.cn/google.com

засича ли ви троянец или е фалшива тревога?

9 февруари 200917 г.

нищо не казахте за това
http://zcounter.cn/google.com
засича ли ви троянец или е фалшива тревога?

Касапа това засича:

Редактирано 9 февруари 200917 г. от mihnev_sz (преглед на промените)

9 февруари 200917 г.

Автор

нищо не казахте за това
http://zcounter.cn/google.com
засича ли ви троянец или е фалшива тревога?

Име на хост zcounter.cn Интернет доставчик "DATORU EXPRESS SERVISS" Ltd.

Държава Латвия Код на държава LV (LVA)

IP адрес 94.247.2.38

Нормален достъп със Симантек - изтеглих файла - нищо при контролно сканиране. Поздрави

9 февруари 200917 г.

Да потвърждавам данните на Михнев проверени с Kaspersky Internet Security 2009 версия /8.0.0.454 а /

09.2.2009 г. 12:12:09 h ttp://zcounter.cn/google.com Firefox Запрещено: HEUR:Trojan.Script.Iframer
09.2.2009 г. 12:12:09 h ttp://zcounter.cn/google.com Firefox Обнаружено: HEUR:Trojan.Script.Iframer

9 февруари 200917 г.

Касапа това засича:

Антивируса на Комодо мълчи като пукел да считам ли че съм заразен ?

Редактирано 11 февруари 200917 г. от tanganika (преглед на промените)

9 февруари 200917 г.

Две мутации:

systemguard2009

VirusTotal (2/39)

xp-police

VirusTotal (4/39)

http://4storing.com/667dy/897a57e76edb63dda590af85a9580f56.html

9 февруари 200917 г.

Автор

http://www.nigma.ru/index.php?s=XP+Police+...=1&lang=all http://www.nigma.ru/index.php?s=systemguar...=1&lang=all P.S. https://www.virustotal.com/analisis/e6144a3...79ee18583a371b2 Касае коментари 721-722-723. Поздрави

Редактирано 9 февруари 200917 г. от TNN (преглед на промените)

9 февруари 200917 г.

Понеже днес стана дума за Antivirus 2009/ 360, ето малко дании за една мутация: virustotal 6/39. В момента се засича само от следните програми за сигурност: AntiVir, McAfee, Prevx1, Microsoft, SecureWeb-Gateway и Sophos.

http://antimalware-live-pro-scan.com/

http://antimalware-live-pro-scan.com/promo/download/trial/InstallAVg_77075648.exe

Mирър:

http://4storing.com/0lagi/7c3e413af24ba46fe0966dd280f0bef7.html

P.S. Възможно е да има по-нови мутации. nikssi е дал в темата май по-нова версия: тук

http://antimalware-live-pro-scan.com/promo/download/trial/InstallAVg_77083909.exe

Редактирано 9 февруари 200917 г. от nologo (преглед на промените)

9 февруари 200917 г.

P.S. Възможно е да има по-нови мутации. nikssi е дал в темата май по-нова версия: тук
http://antimalware-live-pro-scan.com/promo/download/trial/InstallAVg_77083909.exe

Няма логика да е по нова,щом засичам на nikssi линка,а този даден от теб по-горе няма реакция от Kaspersky 2009.

Ето на този даден от теб по-горе,няма реакция при Касапа.Вярно че числата са в по малка редукция,но явно те нямат нищо общо.

http://antimalware-live-pro-scan.com/promo/download/trial/InstallAVg_77075648.exe

Редактирано 9 февруари 200917 г. от mihnev_sz (преглед на промените)

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
25%

Дарени 252.69 EUR от нужните 1,000.00 EUR
- +17

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 4

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

B-boy/StyLe/

Maniac

Ken

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)