Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 5

Последователи

Нова тема

1 юли 200916 г.

iframecash.net/cache/bin/main.exe

W32 Slegon.

http://ina6iq.com/download/InternetAntivirusPro.exe

http://abdomains.cn

http://q5wq.cn/d/20.exe

Редактирано 1 юли 200916 г. от Dogydog7 (преглед на промените)

Отговори 1,3k
Прегледи 102,3k
Създадено 17 г.17 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

TNN 338 поста
lost in 174 поста
nikssi 164 поста
B-boy/StyLe/ 76 поста

Най-популярни публикации

TNN

7 септември 200916 г.

http://virscan.org/report/9a69280751a6614b821e81f2ed38f1e5.html Появи се първият с класифициране. Вариантните защити IDS + HIPS са с безпроблемно справяне и също блокират. ESET и останалите уж лид
TNN

19 септември 200916 г.

File setup_build8_173.exe received on 2009.09.19 18:33:47 (UTC) Result: 7/41 (17.08%) Antivirus Version Last Update Result a-squared 4.5.0.24 2009.09.19 Trojan-Downloader.Win32.FraudLoad!IK DrWe
TNN

7 септември 200916 г.

hxxp://search.4shared.com/network/search.jsp?searchmode=2&searchName=teracopy Защитата ми блокира изтеглянето на всички файлове от тип "teracopy". Били тествани с KAV. Вярно ли е това? И наист

Публикувани изображения

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

1 юли 200916 г.

Компютърът издаваше странни тититкания през 2-3 секунди и нищо не можех да пиша- ако примерно напиша t се получава ttttttttttttttttttttttttttt Сториха ми се като симптоми от инфектиране.Всичко това изчезна като извадих кабела на клавиатулата от компютъра. А преди това си смених антивирусната и изчаках пълно сканиране. Сега ми изглежда смешно - но снощи не бе така. Можеше да тръгна и Win да преинсталирам, ако не бях се сетил. Поздрави

Проблем със задклавиатурното устройство...мисля..!??!!

1 юли 200916 г.

Проблем със задклавиатурното устройство...мисля..!??!!

И задклавиатурното устройство изглежда се влияе от ползваната програма - да изкараш две седмици с Comodo IS Free на параноични настройки си е "постижение".... С безбройни въпроси за какво ли не - как да не ти каталяса клавиатурата. Поздрави

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

1 юли 200916 г.

И задклавиатурното устройство изглежда се влияе от ползваната програма - да изкараш две седмици с Comodo IS Free на параноични настройки си е "постижение".... С безбройни въпроси за какво ли не - как да не ти каталяса клавиатурата. Поздрави

Ееееее....това Комодо.....чета ти постовете от много време и направо се чудя от къде тази енергия граничеща с малка доза параноя..относно антивирусна защита....споко бе човек....сега вече с КИС 2010 НЯМА ДА ИМАШ ПРОБЛЕМИ...! :eek:

1 юли 200916 г.

Ееееее....това Комодо.....чета ти постовете от много време и направо се чудя от къде тази енергия граничеща с малка доза параноя..относно антивирусна защита....споко бе човек....сега вече с КИС 2010 НЯМА ДА ИМАШ ПРОБЛЕМИ...!

На този компютър ми е безпроблемно със SEP 11 и съвсем не се влияя кои хора на кое място в тестове са го класирали.Реално световният пазар го класира при лидерите. КИС 2010 се надявам да е доста по-добър от предните версии - сега е отново на един от домашните компютри.

1 юли 200916 г.

На този компютър ми е безпроблемно със SEP 11 и съвсем не се влияя кои хора на кое място в тестове са го класирали.Реално световният пазар го класира при лидерите. КИС 2010 се надявам да е доста по-добър от предните версии - сега е отново на един от домашните компютри.

Може-би при KIS 2010 нещата са по-добре. Аз отчетох първи пробив след почти 2 седмици с параноично настроен Comodo IS Free - май само в мечтите и тази защита изглежда непреодолима. Но за безплатна възможност програмата е повече от прилична. Поздрави

Компютърът издаваше странни тититкания през 2-3 секунди и нищо не можех да пиша- ако примерно напиша t се получава ttttttttttttttttttttttttttt Сториха ми се като симптоми от инфектиране.Всичко това изчезна като извадих кабела на клавиатурата от компютъра. А преди това си смених антивирусната и изчаках пълно сканиране. Сега ми изглежда смешно - но снощи не бе така. Можеше да тръгна и Win да преинсталирам, ако не бях се сетил. Поздрави

В моя случай се оказа, че съм сгрешил в преценката. KIS 2010 нищо не откри след Comodo IS Free. Отстраних клавиатурата и "симптомите" изчезнаха. Явно и е дошло време за смяна - тя си е от 2005 г. Поздрави

При следващото ти отчитане за пробив(сега е наред с КИС 2010,понеже КИС 2009 го пробихме,Comodo също и още куп програми за защита,заприличаха на решетка за пресяване на пясък,т.е. сито),да разбирам ли че проблема ще е отново периферен?

Не знам кой е по-параноично настроен,ти или Comodo IS Free?

Редактирано 1 юли 200916 г. от mihnev_sz (преглед на промените)

1 юли 200916 г.

Не съм бил свидетел на пробиви при SEP 11 и Comodo IS Free. Не мисля обаче подобни неща за невъзможни. На моменти ми допадат най-параноичните програми - навярно защото параноично охраняват ползваната ОС и създават усещане, че ловят най-много. Какво ловят обаче е съвсем друг въпрос. Настройте примерно Twister на максимална сигурност и само гледайте какво се "случва"... Поздрави

1 юли 200916 г.

Не знам кой е по-параноично настроен,ти или Comodo IS Free?

1 юли 200916 г.

iframecash.net/cache/bin/main.exe
W32 Slegon.
http://ina6iq.com/download/InternetAntivirusPro.exe
http://abdomains.cn
http://q5wq.cn/d/20.exe

1 юли 200916 г.

2 от 4 Касперски продължава да се справя зле

Редактирано 1 юли 200916 г. от mihnev_sz
Прекомерно дълъг цитат (преглед на промените)

1 юли 200916 г.

2 от 4 Касперски продължава да се справя зле

А останалите? Не виждам таблицата от virustotal.

1 юли 200916 г.

1.Отворете Notepad

2.Поставете следния код:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

3.Запаметете файла с името:

test.bat

Когато го запиша с .bat Касперски не го трие автоматично а трябва ръчно, докато ако е .com го трие ппричина ?

1 юли 200916 г.

2 от 4 Касперски продължава да се справя зле

3/4 , да не кажа 4/4

1. Worm (detected).

2. Script IFrame (detected).

3. Заразен Сайт. (detected).

4. InternetAntivirusPro (незасечен), съобщава, че е защитен с парола (при положение, че е .exe), може само да означава, че е вирус.

Редактирано 1 юли 200916 г. от ZOnDiTino (преглед на промените)

1 юли 200916 г.

1.Отворете Notepad
2.Поставете следния код:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

3.Запаметете файла с името:
test.bat

Когато го запиша с .bat Касперски не го трие автоматично а трябва ръчно, докато ако е .com го трие ппричина ?

Получава се така,понеже това е само кода на бъдещия вид EICAR тест файл,който може да създадете по най-различен по вид и достъп,а реакцията там на антивирусната е различна,точно това се цели и не само с Kaspersky се получава така.

Има готови варианти,тук на официалния им сайт,можеш да тестваш антивирусните програми:

http://www.eicar.org/anti_virus_test_file.htm

Редактирано 1 юли 200916 г. от mihnev_sz (преглед на промените)

1 юли 200916 г.

Получава се така,понеже това е само кода на бъдещия вид EICAR тест файл,който може да създадете по най-различен по вид и достъп,а реакцията там на антивирусната е различна,точно това се цели и не само с Kaspersky се получава така.
Има готови варианти,тук на официалния им сайт,можеш да тестваш антивирусните програми:

http://www.eicar.org/anti_virus_test_file.htm

Мерси за инфото

1 юли 200916 г.

hxxp://207.159.133.42/images/v2/card.exe

hxxp://207.159.133.42/images/v2/wow.exe

2 юли 200916 г.

hxxp://207.159.133.42/images/v2/card.exe
hxxp://207.159.133.42/images/v2/wow.exe

2 юли 200916 г.

hxxp://207.159.133.42/images/v2/card.exe
hxxp://207.159.133.42/images/v2/wow.exe

Само дето самите файлове не съществуват и не могат да бъдат изтеглени.

Самата страница се блокира.

2 юли 200916 г.

2.10 Забранено е публикуването и разпространението на незаконен софтуер като кракове, пачове и серийни номера, както и заявките за такива.

Воро такова нарушение днес. Бяхме се разбрали нещо! 10 дена почивка!

iovi

2 юли 200916 г.

w ww.vduz.cn/r8.exe

sus.mh.

w9.7777ee.com/a9.exe

sus.mh

hxxp://elfah.net/jacon/css/xxcutea.htm

tr/dropper

hxxp://www.qiqijs.com/gm/gm.exe#version=1,0,0,002

downloader

advanced-virus-remover2009.com/cgi-bin/download.pl?code=00000000

AntiVirus 2009

1.Отворете Notepad
2.Поставете следния код:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

3.Запаметете файла с името:

test.bat

Когато го запиша с .bat Касперски не го трие автоматично а трябва ръчно, докато ако е .com го трие ппричина ?

Norton го изтри при натискане на сейф.

Редактирано 2 юли 200916 г. от Dogydog7 (преглед на промените)

2 юли 200916 г.

Анти-Фишинг   (событий: 7)	

02.7.2009 г. 14:26:40	Задача запущена	Kaspersky Internet Security		Веб-Антивирус		

02.7.2009 г. 21:43:52	Обнаружено: qiqijs.com/gm/gm.exe	Firefox		http://www.qiqijs.com/gm/gm.exe	Базы	

02.7.2009 г. 21:43:52	Запрещено: qiqijs.com/gm/gm.exe	Firefox		http://www.qiqijs.com/gm/gm.exe	Базы	

02.7.2009 г. 21:44:37	Обнаружено: *.7777ee.com/*	Internet Download Manager (IDM)		http://w9.7777ee.com/a9.exe	Базы	

02.7.2009 г. 21:44:37	Запрещено: *.7777ee.com/*	Internet Download Manager (IDM)		http://w9.7777ee.com/a9.exe	Базы	

02.7.2009 г. 21:44:37	Обнаружено: *.7777ee.com/*	Internet Download Manager (IDM)		http://w9.7777ee.com/a9.exe	Базы	

02.7.2009 г. 21:44:37	Запрещено: *.7777ee.com/*	Internet Download Manager (IDM)		http://w9.7777ee.com/a9.exe	Базы	

02.7.2009 г. 21:45:01	Обнаружено: Trojan-Downloader.Win32.VB.ovh	Internet Download Manager (IDM)		http://www.vduz.cn/r8.exe//PE_Patch//UPack		

02.7.2009 г. 21:45:01	Запрещено: Trojan-Downloader.Win32.VB.ovh	Internet Download Manager (IDM)		http://www.vduz.cn/r8.exe//PE_Patch//UPack		

02.7.2009 г. 21:45:02	Обнаружено: Trojan-Downloader.Win32.VB.ovh	Internet Download Manager (IDM)		http://www.vduz.cn/r8.exe//PE_Patch//UPack		

02.7.2009 г. 21:45:02	Запрещено: Trojan-Downloader.Win32.VB.ovh	Internet Download Manager (IDM)		http://www.vduz.cn/r8.exe//PE_Patch//UPack		

Анти-Фишинг   (событий: 7)	

02.7.2009 г. 14:26:40	Задача запущена	Kaspersky Internet Security		Анти-Фишинг		

02.7.2009 г. 21:42:58	Обнаружено: advanced-virus-remover2009.com/*	Firefox		http://advanced-virus-remover2009.com/cgi-bin/download.pl?code=00000000	Базы	

02.7.2009 г. 21:42:58	Запрещено: advanced-virus-remover2009.com/*	Firefox		http://advanced-virus-remover2009.com/cgi-bin/download.pl?code=00000000	Базы	

02.7.2009 г. 21:42:58	Обнаружено: advanced-virus-remover2009.com/*	Firefox		http://advanced-virus-remover2009.com/favicon.ico	Базы	

02.7.2009 г. 21:42:58	Запрещено: advanced-virus-remover2009.com/*	Firefox		http://advanced-virus-remover2009.com/favicon.ico	Базы	

02.7.2009 г. 21:43:01	Обнаружено: advanced-virus-remover2009.com/*	Firefox		http://advanced-virus-remover2009.com/favicon.ico	Базы	

02.7.2009 г. 21:43:01	Запрещено: advanced-virus-remover2009.com/*	Firefox		http://advanced-virus-remover2009.com/favicon.ico	Базы

3 юли 200916 г.

hxxp://bidstrafen.com/img/pfre.php

Blood.Exploit.196

hxxp://unosecuritypc.com/index.php?affid=08030

Trojan.Fakeavalert

fruits.lemonia.ws/movies/freetour.avi

Conficker.C

downloadfixandlove1.com/file.exe

downloadfixandlove1.com/codec.exe

downloadfixandlove1.com/pcdef.exe

trafficstatic.combanner/crcmds/main

trafficstatic.net/banner/crcmds/init

Virut.

Редактирано 4 юли 200916 г. от Dogydog7 (преглед на промените)

4 юли 200916 г.

http://4storing.com/63ih46/24fd14c091886cd110eabb724ce5d5a2.html

http://www.virustotal.com/analisis/04ac2b1061683dc67d0152debc29b7ed6da2669df1347c7bf0703f4fae8c25d9-1246673720

http://www.virustotal.com/analisis/2c2ad921d19fce411e9a059ae24b1844ad7f42773b4316b37e378b449433af04-1246675125

4 юли 200916 г.

IE-8

VBSCRIPT.DLL

MSHTML.DLL

JSCRIPT.DLL

Trojan Horse.

4 юли 200916 г.

http://4storing.com/63ih46/24fd14c091886cd110eabb724ce5d5a2.html

http://www.virustotal.com/analisis/04ac2b1061683dc67d0152debc29b7ed6da2669df1347c7bf0703f4fae8c25d9-1246673720

http://www.virustotal.com/analisis/2c2ad921d19fce411e9a059ae24b1844ad7f42773b4316b37e378b449433af04-1246675125

Касперски 2009

Проверка на вирусы: завершено 04.7.2009 г. 19:05:06 (событий: 4, объектов: 3, время: 00:00:19)
04.7.2009 г. 19:04:47 Задача запущена

04.7.2009 г. 19:05:05 Обнаружено: Trojan-Downloader.Win32.FraudLoad.wexx C:\Documents and Settings\nikssi\Desktop\samples.zip/Inst_a14e-10s4.exe

04.7.2009 г. 19:05:05 Удалено: Trojan-Downloader.Win32.FraudLoad.wexx C:\Documents and Settings\nikssi\Desktop\samples.zip/Inst_a14e-10s4.exe

04.7.2009 г. 19:05:06 Задача завершена

Setup-f524fbf_02018.exe не го засече и се праща. Мерсаж :speak: