Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 5

Последователи

Нова тема

9 септември 200916 г.

"Да...там всичко се сканира с Kaspersky ."

Скоро теглихме от там някакви гадинки с тестова цел

213.163.89.57/.s/nafig.exe

mvdhiraagu.com/bot.exe

googie-stats.com/drutg/forum/index.exe

poligraphiya.cn/mod/soft.exe

троjани

84.242.167.49:8080/cache/readme.pdf

formulatyres.no-ip.org:8080/cache/readme.pdf

exploits

ето този (опасен): validating.ru/ldr.exe (Zbot) , зацикли браузера още преди да разреша сваляне,след рестарт Norton го изтри

Редактирано 9 септември 200916 г. от trix (преглед на промените)

Отговори 1,3k
Прегледи 102,4k
Създадено 17 г.17 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

TNN 338 поста
lost in 174 поста
nikssi 164 поста
B-boy/StyLe/ 76 поста

Най-популярни публикации

TNN

7 септември 200916 г.

http://virscan.org/report/9a69280751a6614b821e81f2ed38f1e5.html Появи се първият с класифициране. Вариантните защити IDS + HIPS са с безпроблемно справяне и също блокират. ESET и останалите уж лид
TNN

19 септември 200916 г.

File setup_build8_173.exe received on 2009.09.19 18:33:47 (UTC) Result: 7/41 (17.08%) Antivirus Version Last Update Result a-squared 4.5.0.24 2009.09.19 Trojan-Downloader.Win32.FraudLoad!IK DrWe
TNN

7 септември 200916 г.

hxxp://search.4shared.com/network/search.jsp?searchmode=2&searchName=teracopy Защитата ми блокира изтеглянето на всички файлове от тип "teracopy". Били тествани с KAV. Вярно ли е това? И наист

Публикувани изображения

9 септември 200916 г.

""" "Да...там всичко се сканира с Kaspersky ."

Скоро теглихме от там някакви гадинки с тестова цел""" Там нищо не се сканира с Касперски - просто лъжат за авторитет. Второто е вярно - и аз понякога се сещам с тестова цел за този сайт.Вижте друг резултат за файл от там http://virscan.org/report/625d98a81a3839e9df88d990a3e97996.html Мога само подобни примери да посочвам -почти всички да ги ловят и да са "щастливи"! Тогава репутацията ми вероятно не би била лоша. Поздрави

9 септември 200916 г.

http://xen.name/XAS_4.4.2_Light.zip

Result: 15/41 (36.59%) А тук една дружка ми се оплака, че Avira откривала:

Virus or unwanted program 'HEUR/HTML.Malware [heuristic]' detected in file 'C:\Documents and Settings\New user\Local Settings\Application Data\Mozilla\Firefox\Profiles\9isskbnv.default\Cache\768E9D81d01. Action performed: Deny access

http://pkrun.net/index.php?option=com_content&view=article&id=17&Itemid=226

А дали не е отново FP?

9 септември 200916 г.

http://xen.name/XAS_4.4.2_Light.zip
Result: 15/41 (36.59%)

Тук F-secure Internet Security реагира и лови троянец. А във вирус тотал дава че не го засича, на кой да вярваш.

9 септември 200916 г.

Тук F-secure Internet Security реагира и лови троянец. А във вирус тотал дава че не го засича, на кой да вярваш.

Същата история с Panda.

9 септември 200916 г.

Автор

Не, определено няма да е FP.

9 септември 200916 г.

Странно.. сега пуснах файла през virus total и там покзва, че Панда го засича, а същевременно през scan.jotti.org - Found nothing ?!

9 септември 200916 г.

Автор

engine явно е различен, защото и двата проекта държат дефинициите up-to-date, така че предполагам, че ще да е от engine.

10 септември 200916 г.

Тук F-secure Internet Security реагира и лови троянец. А във вирус тотал дава че не го засича, на кой да вярваш.

С коя версия на програмата си. Питам защото Касперски не го лови.

Има ли нещо общо името на файла с това:

BitDefender 	7.2 	2009.08.02 	Trojan.Script.13577

10 септември 200916 г.

http://virscan.org/report/8bb2531460c5f15a502ca62fb7c36e3a.html Подмениха файла или се касае за FP, каквито мнения видях в други форуми!? При hxxp://pkrun.net/index.php?option=com_content&view=article&id=17&Itemid=226 имам свободен нормален достъп и считам тревогата за фалшива. Поздрави

Редактирано 10 септември 200916 г. от TNN (преглед на промените)

10 септември 200916 г.

При hxxp://pkrun.net/index.php?option=com_content&view=article&id=17&Itemid=226 имам свободен нормален достъп и считам тревогата за фалшива. Поздрави

Точно за това питах,дали не е поредната FP на Avira,някой с друга програма освен Avira, засича ли нещо?

10 септември 200916 г.

С коя версия на програмата си. Питам защото Касперски не го лови.
Има ли нещо общо името на файла с това:
BitDefender 	7.2 	2009.08.02 	Trojan.Script.13577

Последната версия 2010!!!

Точно за това питах,дали не е поредната FP на Avira,някой с друга програма освен Avira, засича ли нещо?

F-Secure Internet Security не засича нищо тук дава достъп до страницата нормален.

10 септември 200916 г.

hxxp://www.4shared.com/file/56507034/9b9087fb/CDHack.html Сайтът е познатия - а заплаха има ли? Според Ikarus има.Там нищо не е тествано с Касперски - в много от файловете точно руската програма намира вируси.Обаче тя мълчи ли при този случай? Вижте http://virscan.org/report/2ca9966342df716e04b45d8db59223ca.html https://www.virustotal.com/ru/analisis/8aca69e03057539408ffa75211efec7ccfdb795996ae2b151ec41a495a706b3e-1252576076 Младият антивирус Comodo така здраво е догонвал - вече надбягва кои ли не. Comodo IS Free впечатлява най-вече със своите IDS+HIPS.Вижте https://www.virustot...20a3-1252667101 Все повече стават подобните констатации. Файлът е от hxxp://good.gd/234257.htm - някой може да желае да съпоставя отреагирането с друг антивирус. Поздрави

Днес проверих тези файлове с KAV 2010 - не установява вредоносен код.Мен заради наличните IDS/HIPS програми не ме вълнува дали има или няма.Вижте https://www.virustotal.com/analisis/8aca69e03057539408ffa75211efec7ccfdb795996ae2b151ec41a495a706b3e-1252761515 http://virscan.org/report/1bf175f175629528185be8304aed1c70.html

Редактирано 12 септември 200916 г. от TNN (преглед на промените)

13 септември 200916 г.

авира хвана този линк hxxp://good.gd/234257.htm но парвия не

14 септември 200916 г.

hxxp://www.4shared.com/file/42331212/cf3676be/Touch_Unlock.html http://virscan.org/report/7a33af6a20a024e8ad8263ed399f8642.html https://www.virustotal.com/ru/analisis/346d5bf4fdbb0407311de47ba00e32216f7a36e36fdad0eab2a2ac8bd3f818f2-1252925299 Още от познатото място. Само тези ли реагират? Поздрави P.S. Добавям допълнително hxxp://fast-virus-scan4.com/scan1/?pid=118s20&engine=%3DXQx1jDyMzM5LjcxLjkwJnRpbWU9MTI1LjAxNE0MaA%3DO А тук нищо няма да издавам предварително. Някой с ESET ще се осмели ли да намери и отвори този линк?

Редактирано 15 септември 200916 г. от TNN (преглед на промените)

18 септември 200916 г.

http://4storing.com/vhi1wd/f8577a3ef758373adc84a62883204fb5.html

http://www.virustotal.com/ru/analisis/beeb7fdfdf7e0c652fc2ce652cc01292a0a0a9f77a56a5c6981be1fe7c7be1aa-1253304878 Някой ползващ продукт на Есет може ли да даде резултат,че във Вирус Тотал го няма НОД :ph34r:

Има ли заплаха и кой я установява? Как се представя проактивният лидер ...

http://yo19.cn/taskmg.exe

Мирърче:

http://rapidshare.de/files/48368641/taskmg.rar.html

А,тука

http://rapidshare.de/files/48367696/xex.rar.html

Редактирано 18 септември 200916 г. от nikssi (преглед на промените)

19 септември 200916 г.

Как се представя проактивният лидер ...

Как ли ? Ами,не по начина , по който вие искате , но това е положението.

BTW- заплахите са си стари , и NOD32/ESET все още присъства във VT.

19 септември 200916 г.

hxxp://www.4shared.com/file/81836627/22fbe86/netcut.html?err=no-sess https://www.virustotal.com/analisis/236fccfb0676bcec0f4a73c8029117027ff75583af4cf2437a24f91d916aa15f-1253381915 А тук кое е по-зле? Мълчанието на такива като Нод 32 или това куриозно "not-a-virus" при Ikarus,Kaspersky?

19 септември 200916 г.

за каспрски not-a-virus значи че е спайуер мисля..

Редактирано 19 септември 200916 г. от prwvu (преглед на промените)

19 септември 200916 г.

http://4storing.com/lvtdcm/bb98da6414fec83e164f120472f72a7e.html

http://www.virustotal.com/ru/analisis/888b34b524e9820f78a90b4d866dc860d680bbd58331ce3acc77a04805f3f7ca-1253383422

wsxhost.net/mito/

19 септември 200916 г.

wsxhost.net/mito/

Stack-based buffer overflow in Adobe Reader and Acrobat via the getIcon method of a Collab object


http://213.163.89.54/lib/searchYouFor.pdf

http://www.files.e-shop.co.il/

Редактирано 19 септември 200916 г. от v2.0 (преглед на промените)

19 септември 200916 г.

fastscan-secure.com/?p=WKmimHVlb2yHjsbIo22EhHV8ipnVbWiMnNah2qeNm6nZwombm5h2lpd9fXGHodjSbmRelWZxmV6SZGbLU9bYxKWspXOWh9esb2VraWtnbm2YYpqMlJNq

19 септември 200916 г.

wsxhost.net/mito/

за каспрски not-a-virus значи че е спайуер мисля..

Rogue (фалшива програма)

19 септември 200916 г.

fastscan-secure.com/?p=WKmimHVlb2yHjsbIo22EhHV8ipnVbWiMnNah2qeNm6nZwombm5h2lpd9fXGHodjSbmRelWZxmV6SZGbLU9bYxKWspXOWh9esb2VraWtnbm2YYpqMlJNq

https://www.virustotal.com/analisis/9a155d62af5b43be29018f7d0f52875503c6d15a3c891cb5807ed123398889ca-1253385227Никакви проблеми за блокиращите ми програми - антивирус просто липсва.За какво им е? Поздрави

19 септември 200916 г.

https://www.virustotal.com/analisis/9a155d62af5b43be29018f7d0f52875503c6d15a3c891cb5807ed123398889ca-1253385227 Никакви проблеми за блокиращите ми програми - антивирус просто липсва....

??? 2.6/2.8 от правилата