Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 5

Последователи

2 юни 200917 г.

току що реших да тествам една програма на моя компютър във Virustotal и ето резултата:

a-squared 4.0.0.101 2009.06.02 Backdoor.Win32.SdBot!IK
AhnLab-V3 5.0.0.2 2009.06.02 Win-Trojan/Xema.variant
AntiVir 7.9.0.180 2009.06.02 TR/ATRAPS.Gen
Antiy-AVL 2.0.3.1 2009.06.02 -
Authentium 5.1.2.4 2009.06.02 W32/Heuristic-210!Eldorado
Avast 4.8.1335.0 2009.06.02 Win32:Trojan-gen {Other}
AVG 8.5.0.339 2009.06.02 -
BitDefender 7.2 2009.06.02 Trojan.Generic.1273803
CAT-QuickHeal 10.00 2009.06.02 Trojan.Agent.ATV
ClamAV 0.94.1 2009.06.02 -
Comodo 1239 2009.06.02 Unclassified Malware
DrWeb 5.0.0.12182 2009.06.02 -
eSafe 7.0.17.0 2009.06.02 Win32.NewMalware.je
eTrust-Vet 31.6.6536 2009.06.02 -
F-Prot 4.4.4.56 2009.06.02 W32/Heuristic-210!Eldorado
F-Secure 8.0.14470.0 2009.06.02 -
Fortinet 3.117.0.0 2009.06.02 -
GData 19 2009.06.02 Trojan.Generic.1273803
Ikarus T3.1.1.57.0 2009.06.02 -
K7AntiVirus 7.10.752 2009.06.02 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2009.06.02 -
McAfee 5634 2009.06.02 Generic.dx
McAfee+Artemis 5634 2009.06.02 Generic.dx
McAfee-GW-Edition 6.7.6 2009.05.29 Trojan.ATRAPS.Gen
Microsoft 1.4701 2009.06.02 -
NOD32 4124 2009.06.02 probably a variant of Win32/Agent
Norman 6.01.05 2009.06.02 W32/Atraps.BQS
nProtect 2009.1.8.0 2009.06.02 -
Panda 10.0.0.14 2009.06.02 Generic Trojan
PCTools 4.4.2.0 2009.06.02 Packed/ExeSt
Prevx 3.0 2009.06.02 Medium Risk Malware
Rising 21.32.14.00 2009.06.02 -
Sophos 4.42.0 2009.06.02 -
Sunbelt 3.2.1858.2 2009.06.02 -
Symantec 1.4.4.12 2009.06.02 Trojan Horse
TheHacker 6.3.4.3.337 2009.06.02 -
TrendMicro 8.950.0.1092 2009.06.02 -
VBA32 3.12.10.6 2009.06.02 -
ViRobot 2009.6.2.1765 2009.06.02 -
VirusBuster 4.6.5.0 2009.06.02 Packed/ExeStealth

Понеже резултата не е еднозначен, посъветвайте ме как да процедирам с тази програма, опасна ли е, ползвам я под вин7, има ли значение ОС...

кажете си мнението...

Благодаря предварително

Отговори 1,3k
Прегледи 105,1k
Създадено 17 г.17 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

TNN 338 поста
lost in 174 поста
nikssi 164 поста
B-boy/StyLe/ 76 поста

Най-популярни публикации

TNN

7 септември 200917 г.

http://virscan.org/report/9a69280751a6614b821e81f2ed38f1e5.html Появи се първият с класифициране. Вариантните защити IDS + HIPS са с безпроблемно справяне и също блокират. ESET и останалите уж лид
TNN

19 септември 200916 г.

File setup_build8_173.exe received on 2009.09.19 18:33:47 (UTC) Result: 7/41 (17.08%) Antivirus Version Last Update Result a-squared 4.5.0.24 2009.09.19 Trojan-Downloader.Win32.FraudLoad!IK DrWe
TNN

7 септември 200917 г.

hxxp://search.4shared.com/network/search.jsp?searchmode=2&searchName=teracopy Защитата ми блокира изтеглянето на всички файлове от тип "teracopy". Били тествани с KAV. Вярно ли е това? И наист

Публикувани изображения

2 юни 200917 г.

viruscatcher.net/build7_1003599.php?cmd=getFile&counter=2&p=WKmimHVlaGmUYp2fV5GPlqR1sXCjhHOuU8%2FXoGhdoami2NmRglqbnZxxmpiqcpo%3D

search-adverts.net/forum/load.php?id=4

tubez4fun.net/go.php?afid=

unvirex.com

Редактирано 4 юни 200917 г. от trix (преглед на промените)

3 юни 200917 г.

току що реших да тествам една програма на моя компютър във Virustotal и ето резултата:

Понеже резултата не е еднозначен, посъветвайте ме как да процедирам с тази програма, опасна ли е, ползвам я под вин7, има ли значение ОС...
кажете си мнението...

Благодаря предварително

Nod 32 и Symantec обикновено почти не дават фалшиви тревоги, а този път реагират. Едва ли грешат, според мен... Все пак - би ли посочил файла и източника на изтегляне. Поздрави

3 юни 200917 г.

а , аз не съм копирал целия текст...

File translo.exe received on 2009.06.02 21:53:27 (UTC)

Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED

Result: 22/40 (55%)

Loading server information...

Your file is queued in position: 1.

Estimated start time is between 43 and 62 seconds.

Do not close the window until scan is complete.

The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.

If you are waiting for more than five minutes you have to resend your file.

Your file is being scanned by VirusTotal in this moment,

results will be shown as they're generated.

Compact Print results Your file has expired or does not exists.

Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. Email:

Antivirus Version Last Update Result

a-squared 4.0.0.101 2009.06.02 Backdoor.Win32.SdBot!IK

AhnLab-V3 5.0.0.2 2009.06.02 Win-Trojan/Xema.variant

AntiVir 7.9.0.180 2009.06.02 TR/ATRAPS.Gen

Antiy-AVL 2.0.3.1 2009.06.02 -

Authentium 5.1.2.4 2009.06.02 W32/Heuristic-210!Eldorado

Avast 4.8.1335.0 2009.06.02 Win32:Trojan-gen {Other}

AVG 8.5.0.339 2009.06.02 -

BitDefender 7.2 2009.06.02 Trojan.Generic.1273803

CAT-QuickHeal 10.00 2009.06.02 Trojan.Agent.ATV ...

Трансло е един от първите български опити за компютърен преводач, последната версия е от 2002(редакция 2005 год било все пак - източник) год мисля, едва ли някъде из интернет ще го има.

Тази последната я пуснаха в безплатен вариант с каре за реклами, но се показват от сайта им, който translosoft.com отдавна не съществува.

Аз обаче си я ползвам вече лтолкова години и досега никога не е била засичана като вирус, почна се от около 3-4 месеца.

редакция: Ето я програмата :angry:

Translo_2.0.2_free

Редактирано 3 юни 200917 г. от gaffer (преглед на промените)

3 юни 200917 г.

Ето я програмата

Има някаква грешка,показателите са други,качих я преди броени минути,определено е FP или по точно вида на архивиране ги смущава нещо.

VIRUSTOTAL-Result: 3/30 (10.00%)

П.с. Ползвай си я спокойно! VIRUSTOTAL нещо бъгясва в последно време.

Редактирано 3 юни 200917 г. от mihnev_sz (преглед на промените)

3 юни 200917 г.

Не мисля да е грешка - и с Касперски нямам достъп и не мога да изтегля файла - следват съобщения за серия грешки.Нищо не е константа. Симантек и Панда си го ловят - нормално е поведението им. Бих допълнил - да си я ползва с няколко наум. Ако може другаде да я посочи - за да мога да я изтегля тази програма.Засега не успявам. Поздрави

3 юни 200917 г.

Не мисля да е грешка - и с Касперски нямам достъп и не мога да изтегля файла - следват съобщения за серия грешки.Нищо не е константа. Симантек и Панда си го ловят - нормално е поведението им. Бих допълнил - да си я ползва с няколко наум. Ако може другаде да я посочи - за да мога да я изтегля тази програма.Засега не успявам. Поздрави

Няма никаква връзка с Kaspersky, дава ти грешка понеже,@gaffer е поставил грешно линка,ето го :

http://dox.abv.bg/files/dw?a=dcb7e231c9&am...;lt%3b/a&gt

Качвам го и тук: http://4storing.com/oxp8u1/1bc053b0265e468...e1e675f926.html

Редактирано 3 юни 200917 г. от mihnev_sz (преглед на промените)

3 юни 200917 г.

Ето това казва аваст

дълго

няма информация за вида на заплахата

3 юни 200917 г.

разликата е от това че качих инстационния файл, и вируса го намира в самото ехе на инсталираната програма

пп Аз тази програма няма да спра да си я използвам, колкото и да ме убеждават че е вирус, ползвам си я вече няколко години, но е типичен пример как от някаква част от код който се използва в някой вирус, антивирусните блокират и трият програми които работят от години.

Не че вирустотал греши, в случая заради тази част от код грешат почти всички антивирусни.

Малко по напред писах и къде вероятно е проблема - в това каре за реклами, което от години стои празно защото захранващия сайт го няма, но самия опит да се свърже със нещо си те го отчитата като заплаха. Още повече несъществуващо.

Редактирано 3 юни 200917 г. от gaffer (преглед на промените)

3 юни 200917 г.

разликата е от това че качих инстационния фай, и вируса го намира в самото ехе на инсталираната програма

Ахам,ами ако искаш качи само това exe в http://4storing.com/ ,след което стартирай въпросната програма и дай един лог от HiJackThis ,да видим как ще го определи самия процес,ако е троянска програма,определено ще има и services за фиксиране.

Самия файл има цифров подпис,едва ли трябва да сте настроени толкова параноично,ако някои има други идеи, нека пише.

Малко по напред писах и къде вероятно е проблема - в това каре за реклами, което от години стои празно защото захранващия сайт го няма, но самия опит да се свърже със нещо си те го отчитата като заплаха. Още повече несъществуващо.

Най-вероятно,напомня ми за един подобен случай с подобна клевета. :baby:

Редактирано 3 юни 200917 г. от mihnev_sz (преглед на промените)

3 юни 200917 г.

http://virscan.org/report/2953a294552ca5c9...9d5aafa959.html Предпочитаните за мен програми сега нищо не ловят.

3 юни 200917 г.

http://virscan.org/report/2953a294552ca5c9...9d5aafa959.html Предпочитаните за мен програми сега нищо не ловят.

Ето го и от тук самото ексе:

http://virscan.org/report/43523a6e78870ed7...ab4b3dbdef.html

4 юни 200917 г.

https://www.virustotal.com/ru/analisis/fa9f...872d-1244100478 http://www.nigma.ru/index.php?s=http%3A%2F...ang=all&rg= Липсва ли тук реакция на Нод 32 и Касперски? http://virusscan.jotti.org/en/scanresult/e...b1cf68b9e7dcfe1

Редактирано 4 юни 200917 г. от TNN (преглед на промените)

4 юни 200917 г.

https://www.virustotal.com/ru/analisis/fa9f...872d-1244100478 http://www.nigma.ru/index.php?s=http%3A%2F...ang=all&rg= Липсва ли тук реакция на Нод 32 и Касперски? http://virusscan.jotti.org/en/scanresult/e...b1cf68b9e7dcfe1

Error

The file could not be found. Please check the download link.

Ако имаш желание качи архива някъде другаде тук например.

4 юни 200917 г.

Error

The file could not be found. Please check the download link.
Ако имаш желание качи архива някъде другаде тук например.

http://4storing.com/plwtal/d4e418db5db8cfc...cf5825d220.html

4 юни 200917 г.

http://4storing.com/plwtal/d4e418db5db8cfc...cf5825d220.html

Благодаря,потвърждавам,няма реакция от КИС 2010

Редактирано 4 юни 200917 г. от mihnev_sz (преглед на промените)

4 юни 200917 г.

http://virscan.org/report/5b7336cee6d7c164...aba14ee154.html Касае същия файл. Няма да деинсталирам KIS 8.0.0.506 заради единичен пропуск. Nod 32 май почти непрекъснато пропуска - или може-би греша?

4 юни 200917 г.

XP Deluxe Protector

hxxp://www.softwaredownloadcentercom.com/xpdel.exe

VirusTotal (14/40)

С благодарности към Jaxryley от MBAM форума.

4 юни 200917 г.

hxxp://4storing.com/n0tul3/adb88a260b2c608d84c7535113d9d6f4.html http://virscan.org/report/ff8f81dbf2b55ac7...7486ce4d56.html Троянец от 2007 година - пак има няколко разсеяни за дефинициите си. Поздрави

5 юни 200917 г.

hXXp://4storing.com/n0ubr3/bf44e2aa36f8deb792c46cce6ca46a60.html

С благодарности към Jaxryley от MBAM форума.

5 юни 200917 г.

hXXp://4storing.com/n0ubr3/bf44e2aa36f8deb792c46cce6ca46a60.html
С благодарности към Jaxryley от MBAM форума.

5 юни 200917 г.

https://www.virustotal.com/ru/analisis/8e67...0561-1244180582 Вижда се кои са отличници сега- а дали изобщо има водещи и изоставащи защитни продукти? Ето файла за желаещите hxxp://4storing.com/vg2ded/6e900fb0c3a96766901b7482cfea15c4.html

5 юни 200917 г.

http://www.nowtorrents.com/torrents/ghost-(1990)-soundtrack.html

5 юни 200917 г.

http://www.nowtorrents.com/torrents/ghost-(1990)-soundtrack.html

Нормален свободен достъп със Симантек 11 и IE 8. Авира дали отново не е на вълна FP ? Временно не я ползвам заради доста подобни констатации. Поздрави

5 юни 200917 г.

Кода на Iexplore е твърде прецакан , тежи 10 пъти повече от Firefox , 10 пъти по-бавен е и 10 пъти по-неудобен като графичен интерфейс и код. Дупките в Iexplore са значително повече , ако можеш докажи обратното , да не говорим за стотиците Security добавки за Firefox.

Очаквах мнение за последната реакция на Авира. За браузърите са други теми. Често едновременно са ми инсталирани 5-6 различни - дори понякога едновременно ги ползвам при отворени 5-6 сайта. Лисицата засега не е в списъка ми. Поздрави

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 5

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

TNN

TNN

TNN

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)