Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 5

Последователи

Нова тема

29 юли 200916 г.

Автор

Това не е съобщение от Kaspersky,колко по-голям да направя шота,за да го видиш!

Да, това е моя грешка. Не те разбрах, а и не забелязах, че това е WinRaR. Извинявам се, за което.

Отговори 1,3k
Прегледи 102,3k
Създадено 17 г.17 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

TNN 338 поста
lost in 174 поста
nikssi 164 поста
B-boy/StyLe/ 76 поста

Най-популярни публикации

TNN

7 септември 200916 г.

http://virscan.org/report/9a69280751a6614b821e81f2ed38f1e5.html Появи се първият с класифициране. Вариантните защити IDS + HIPS са с безпроблемно справяне и също блокират. ESET и останалите уж лид
TNN

19 септември 200916 г.

File setup_build8_173.exe received on 2009.09.19 18:33:47 (UTC) Result: 7/41 (17.08%) Antivirus Version Last Update Result a-squared 4.5.0.24 2009.09.19 Trojan-Downloader.Win32.FraudLoad!IK DrWe
TNN

7 септември 200916 г.

hxxp://search.4shared.com/network/search.jsp?searchmode=2&searchName=teracopy Защитата ми блокира изтеглянето на всички файлове от тип "teracopy". Били тествани с KAV. Вярно ли е това? И наист

Публикувани изображения

30 юли 200916 г.

https://www.virustotal.com/ru/analisis/dca3...82fe-1248933814 Сега Fixer ще е на мнение, че има заплаха и не е FP. Аз съм раздвоен. Има Keygen в архива и съобразно правилата не посочвам линк.Симантек класифицира два броя троянски коне.Често срещаното еднакво класифициране на ESET "probably a variant of Win32/Agent" някой може ли да го разтълкува? Поздрави P. S.

Антивирус Версия Обновление Результат

a-squared 4.5.0.24 2009.07.30 Trojan.Win32.Anomaly.A!IK

AhnLab-V3 5.0.0.2 2009.07.30 Win-Trojan/Xema.variant

AntiVir 7.9.0.234 2009.07.29 -

Antiy-AVL 2.0.3.7 2009.07.30 -

Authentium 5.1.2.4 2009.07.29 -

Avast 4.8.1335.0 2009.07.29 -

AVG 8.5.0.387 2009.07.29 -

BitDefender 7.2 2009.07.30 Trojan.Generic.1178645

CAT-QuickHeal 10.00 2009.07.28 Trojan.Agent.irc

ClamAV 0.94.1 2009.07.30 -

Comodo 1810 2009.07.30 UnclassifiedMalware

DrWeb 5.0.0.12182 2009.07.30 -

eSafe 7.0.17.0 2009.07.29 Win32.TrojanHorse

eTrust-Vet 31.6.6646 2009.07.30 -

F-Prot 4.4.4.56 2009.07.29 -

F-Secure 8.0.14470.0 2009.07.30 -

Fortinet 3.120.0.0 2009.07.30 -

GData 19 2009.07.30 Trojan.Generic.1178645

Ikarus T3.1.1.64.0 2009.07.30 Trojan.Win32.Anomaly.A

Jiangmin 11.0.800 2009.07.30 -

K7AntiVirus 7.10.805 2009.07.29 Virus.Win32.Detnat.e

Kaspersky 7.0.0.125 2009.07.30 -

McAfee 5692 2009.07.29 Generic.dx

McAfee+Artemis 5692 2009.07.29 Generic.dx

McAfee-GW-Edition 6.8.5 2009.07.30 -

Microsoft 1.4903 2009.07.30 Trojan:Win32/Anomaly.gen!A

NOD32 4289 2009.07.29 probably a variant of Win32/Agent

Norman 6.01.09 2009.07.29 -

nProtect 2009.1.8.0 2009.07.30 -

Panda 10.0.0.14 2009.07.29 Generic Trojan

PCTools 4.4.2.0 2009.07.29 -

Prevx 3.0 2009.07.30 -

Rising 21.40.30.00 2009.07.30 -

Sophos 4.44.0 2009.07.30 Mal/Generic-A

Sunbelt 3.2.1858.2 2009.07.29 Trojan.1

Symantec 1.4.4.12 2009.07.30 Trojan Horse

TheHacker 6.3.4.3.378 2009.07.30 -

TrendMicro 8.950.0.1094 2009.07.30 PAK_Generic.001

VBA32 3.12.10.9 2009.07.30 -

ViRobot 2009.7.30.1860 2009.07.30 -

VirusBuster 4.6.5.0 2009.07.29 -

Редактирано 30 юли 200916 г. от TNN (преглед на промените)

30 юли 200916 г.

Да, това е моя грешка. Не те разбрах, а и не забелязах, че това е WinRaR. Извинявам се, за което.

Няма проблем! Но, понеже реакцията ти беше малко остра и доста се чудех защо така реагира ,нормално е човек да се заблуди,нищо лошо няма в това,случва се :speak:

30 юли 200916 г.

hxxp://cn.ziddu.com/download/252312/df64.1875.rar.html Тук ESET-Kaspersky в синхрон ли са ? Почти всички други ловят вредоносен код https://www.virustotal.com/ru/analisis/7b28...4a44-1248955992 И защо да не покажа резултатите ? Ето ги: Файл df64.1875.rar получен 2009.07.30 12:13:12 (UTC)

Результат: 29/41 (70.74%)

Антивирус Версия Обновление Результат

a-squared 4.5.0.24 2009.07.30 Virus.Win32.OnLineGames.BWX!IK

AhnLab-V3 5.0.0.2 2009.07.30 Win-Trojan/MalPacked.Gen

AntiVir 7.9.0.234 2009.07.30 TR/Drop.Delf.RX

Antiy-AVL 2.0.3.7 2009.07.30 -

Authentium 5.1.2.4 2009.07.30 W32/Threat-IKNP.gen!Eldorado

Avast 4.8.1335.0 2009.07.29 Win32:OnLineGames-BWX

AVG 8.5.0.387 2009.07.30 Win32/NSAnti

BitDefender 7.2 2009.07.30 Trojan.Generic.998560

CAT-QuickHeal 10.00 2009.07.30 -

ClamAV 0.94.1 2009.07.30 Trojan.PcClient-2361

Comodo 1813 2009.07.30 UnclassifiedMalware

DrWeb 5.0.0.12182 2009.07.30 Trojan.MulDrop.1816

eSafe 7.0.17.0 2009.07.29 Win32.TRCrypt.Nspm

eTrust-Vet 31.6.6647 2009.07.30 -

F-Prot 4.4.4.56 2009.07.30 W32/Threat-IKNP.gen!Eldorado

F-Secure 8.0.14470.0 2009.07.30 -

Fortinet 3.120.0.0 2009.07.30 W32/Hupigon.EVG!tr.bdr

GData 19 2009.07.30 Trojan.Generic.998560

Ikarus T3.1.1.64.0 2009.07.30 Virus.Win32.OnLineGames.BWX

Jiangmin 11.0.800 2009.07.30 -

K7AntiVirus 7.10.805 2009.07.29 Trojan.Win32.Malware

Kaspersky 7.0.0.125 2009.07.30 -

McAfee 5692 2009.07.29 Generic Malware.em

McAfee+Artemis 5692 2009.07.29 Generic Malware.em

McAfee-GW-Edition 6.8.5 2009.07.30 Trojan.Drop.Delf.RX

Microsoft 1.4903 2009.07.30 TrojanDropper:Win32/Delf.RX

NOD32 4290 2009.07.30 -

Norman 6.01.09 2009.07.29 Packed_Nspack.K

nProtect 2009.1.8.0 2009.07.30 -

Panda 10.0.0.14 2009.07.30 Generic Trojan

PCTools 4.4.2.0 2009.07.29 Trojan.OnlineGames.Gen.51

Prevx 3.0 2009.07.30 -

Rising 21.40.33.00 2009.07.30 -

Sophos 4.44.0 2009.07.30 Mal/Generic-A

Sunbelt 3.2.1858.2 2009.07.29 Trojan-Downloader.Generic

Symantec 1.4.4.12 2009.07.30 Backdoor.Graybird

TheHacker 6.3.4.3.378 2009.07.30 W32/Behav-Heuristic-067

TrendMicro 8.950.0.1094 2009.07.30 BKDR_HUPIGON.EVG

VBA32 3.12.10.9 2009.07.30 Trojan-Dropper.Win32.Delf.io

ViRobot 2009.7.30.1861 2009.07.30 -

VirusBuster 4.6.5.0 2009.07.29 -

Редактирано 30 юли 200916 г. от TNN (преглед на промените)

30 юли 200916 г.

hxxp://cn.ziddu.com/download/252312/df64.1875.rar.html Тук ESET-Kaspersky в синхрон ли са ? Почти всички други ловят вредоносен код https://www.virustotal.com/ru/analisis/7b28...4a44-1248955992 И защо да не покажа резултатите ? Ето ги: Файл df64.1875.rar получен 2009.07.30 12:13:12 (UTC)

Нима е така? Sorry ,но трябва да те разочаровам,покажи и това:

30 юли 200916 г.

hxxp://cn.ziddu.com/download/252312/df64.1875.rar.html Тук ESET-Kaspersky в синхрон ли са ? Почти всички други ловят вредоносен код https://www.virustotal.com/ru/analisis/7b28...4a44-1248955992 И защо да не покажа резултатите ? Ето ги: Файл df64.1875.rar получен 2009.07.30 12:13:12 (UTC)

30 юли 200916 г.

Защо да ме разочароваш - нямам нищо против Касперски и ESET. Иронията касае Вирустотал. Защо ли ми се пречи да показвам резултати - та трябва да ги копирам. Има ли го при някой друг?

30 юли 200916 г.

Защо да ме разочароваш - нямам нищо против Касперски и ESET. Иронията касае Вирустотал. Защо ли ми се пречи да показвам резултати - та трябва да ги копирам. Има ли го при някой друг?

Иронично ще ти отговаря: Имаш уникална защита,ако това намекваш,би ли я споделил с нас?

Ето ти резултата,отваря се без проблемно,нямаше нужда да го набиваш с copy/paste

30 юли 200916 г.

И как още вчера това уникално явление се появи при уникално различните защити и при трите ми компютъра? Сега те не са зад рутер и са на различни места - ползват и различни доставчици, имат различни IP- адреси и т. н. Не влагам ирония във въпроса.

30 юли 200916 г.

И как още вчера това уникално явление се появи при уникално различните защити и при трите ми компютъра? Сега те не са зад рутер и са на различни места - ползват и различни доставчици, имат различни IP- адреси и т. н. Не влагам ирония във въпроса.

Проблема е в хоста,какво друго може да е . При мен се е случвало един два пъти,качвам файл и след 10-ина минути го няма,след още 10 е отново там.

Явно има момент в който изпълняват прекалено много заявки и нещо се бъгясва.

30 юли 200916 г.

http://www.securityreg.org/

Имате ли тайни сметки

30 юли 200916 г.

http://www.securityreg.org/
Имате ли тайни сметки

1. "Viruses (what's this?)

Threats found: 1

Here is a complete list:

Symantec

Threat Name: Downloader

2. Аваст мълчи и допуска "сканиране" - резултата е ""C:\Documents and Settings\user\Local Set... Spyware System Soap Pro

C:\Documents and Settings\user... Spyware AntiLamer Light

C:\Documents and Settings\user\Cookies Virus MC 30 Day

C:\Documents and Settings\user\Cookies Virus SoftEther

C:\WINDOWS\Temp\Temporary Internet Fi... Virus ComLoad "" 3. Kingsoft IS 9 Plus все едно го няма -все мълчи - но нищо не се случва. Сега трябва да проверявам системата, която е с Аваст. Niksi, благодаря. Поздрави

Редактирано 30 юли 200916 г. от TNN (преглед на промените)

30 юли 200916 г.

http://www.securityreg.org/
Имате ли тайни сметки

Ха сега,де !

"Светнах,като коледна елха...!

Може ли малко разяснение,какво се получи !?

Резултатът е подобен на този на TNN !

Заизкачаха едни прозорци,едно чудо !

С Лисицата 3.5.1 съм,ХР СП3,и ЕСЕТ Смарт Секюрити 4.0.437.0.

30 юли 200916 г.

http://www.securityreg.org/

30 юли 200916 г.

Ха сега,де !
"Светнах,като коледна елха...!

Може ли малко разяснение,какво се получи !?

Резултатът е подобен на този на TNN !

Заизкачаха едни прозорци,едно чудо !

С Лисицата 3.5.1 съм,ХР СП3,и ЕСЕТ Смарт Секюрити 4.0.437.0.

Ами плащай

Някои може и да викат,че е FP ама много им здраве и ако са толкова ербапи нека попълнат данните от кредитните си карти и пазаруват :sobbing:

Здравствуйте,

Этот сайт добавлен в черный список, а код содеражщийся на нем, будет определяться как Trojan-Ransom.JS.Fraudtool.a

> LANG: ru

> email: [email protected]

> product: KIS 2010

С уважением, Махоткин Максим

Вирусный аналитик

ЗАО "Лаборатория Касперского"

30 юли 200916 г.

Нищо не намирам и след Аваст засега - това да не е ментак-Rogue software!? Ако е Downloader, както Симантек го класифицира - сигурно нещо е внедрил. Trojan-Ransom.JS.Fraudtool.a http://www.google.bg/search?hl=bg&q=Tr...D0%B5&meta= С кралския китаец няма разсейвания и подобни съобщения и въпроси за замисляне - имаше празна бяла страница. Не е фалшива тревога -след неловящите вероятно ще се наложи да се почиства- освен ако тихомълком развитието не е било блокирано. Поздрави

30 юли 200916 г.

Нищо не намирам и след Аваст засега - това да не е ментак-Rogue software!? Ако е Downloader, както Симантек го класифицира - сигурно нещо е внедрил. Trojan-Ransom.JS.Fraudtool.a http://www.google.bg/search?hl=bg&q=Tr...D0%B5&meta= С кралския китаец няма разсейвания и подобни съобщения и въпроси за замисляне - имаше празна бяла страница. Не е фалшива тревога -след неловящите вероятно ще се наложи да се почиства- освен ако тихомълком развитието не е било блокирано. Поздрави

Писах по горе какво е ФИШИНГ

Не видя ли снимката от реакцията на КИС от поста на Михнев

31 юли 200916 г.

http://www.securityreg.org/

Снощи като цъкнах на линка, че като ми се заотваряха едни папки, почна ми някакво сканиране, почервеняха ми дяловете в папката Explorer... И въпреки, че бях под Returnil, издържах 6-7 секунди, дадох рестарт и после пълен скан с Нортон-а....такъв екшън не ми се беше случвал..все пак не съм от "екстремалите"... предполагам, че съм бил първия от всички, които са отворили адреса, и нямаше коментари, за да знам какво ме чака.....ама честно казано се бях сепнал, и даже си бях помислил, че Returnil-a може и да е "пробит".... :rolleyes:

31 юли 200916 г.

http://www.securityreg.org/

Руския танк няма умора

31 юли 200916 г.

Снощи като цъкнах на линка, че като ми се заотваряха едни папки, почна ми някакво сканиране, почервеняха ми дяловете в папката Explorer... И въпреки, че бях под Returnil, издържах 6-7 секунди, дадох рестарт и после пълен скан с Нортон-а....такъв екшън не ми се беше случвал..все пак не съм от "екстремалите"... предполагам, че съм бил първия от всички, които са отворили адреса, и нямаше коментари, за да знам какво ме чака.....ама честно казано се бях сепнал, и даже си бях помислил, че Returnil-a може и да е "пробит"....

Ами как няма да светнеш, като коледна елха,при положение,че се презарежда до безкрайност,само за няколко секунди, докато зареди страницата 79 блокирания.

31 юли 200916 г.

hxxp://good.gd/209867.htm Как са тук ESET,Bitdefender,McAfee,DrWEB? Почти всички останали установяват заплаха - Kaspersky - Trojan.Win32.Agent.csba, AntiVir - TR/Dropper.Gen,Avast - Win32:Trojan-gen, Symantec - Trojan Horse,Microsoft - Trojan:Win32/Qhost.BB. Kingsoft продължава с трояноподобното си поведение - нищо не е уловил, но блокира. Поздрави

31 юли 200916 г.

Ами как няма да светнеш, като коледна елха,при положение,че се презарежда до безкрайност,само за няколко секунди, докато зареди страницата 79 блокирания.

Ами аз съм с Гугъл Хром..нямаше никакви блокирания от браузъра, а тоя сайт взе да си изважда някакви съобщения, червени прозорци...не помня вече кво беше, щото както писах- изтраях само няколко секунди е рестартирах незабавно! Чесно казано- бях се доста сепнал...

Редактирано 31 юли 200916 г. от engineer (преглед на промените)

31 юли 200916 г.

Ами аз съм с Гугъл Хром..нямаше никакви блокирания от браузъра....

Това не са блокира от Mozilla Firefox,а от Kaspersky ,при теб Norton трябваше да реагира и блокира.

31 юли 200916 г.

Това не са блокира от Mozilla Firefox,а от Kaspersky ,при теб Norton трябваше да реагира и блокира.

Да. В неговия случай вероятно е с нарушена функционалност. Дали след среща с вредоносен код или в резултат ползване на някоя псевдопромоция - нека той си прецени http://safeweb.norton.com/report/show?name=securityreg.org Поздрави

Редактирано 31 юли 200916 г. от TNN (преглед на промените)

31 юли 200916 г.

Това не са блокира от Mozilla Firefox,а от Kaspersky ,при теб Norton трябваше да реагира и блокира.

Хм....Току що тествах Нортон-а на сайта eicar.com. Значи файловете, които са с разширение com, ги блокира още при свалянето. Другите файлове обаче, които са zip, не само, че се свалят безпроблемно, но и след това при ръчно сканиране Нортон-а дава, че са.....чисти!

Тоя Нортон е от 3 месечна промоция и незабавно отива в коша! Ей за това не обичам промоции, които не са с кодове, ами трябва да ползваш готов инсталационен файл, свален от...майната си!