Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 6

lost in · 2009-09-22T19:58:17+00:00

Norton 2010 отговаря така: Отговора на NORTON 2010

Последователи

24 септември 200916 г.

Ето заповядайте
http://4storing.com/vhleod/a07bdf5b8ec59e326397b8a109762540.html

Norton 2010 отговаря така:

jennifer-hudson-site.com/?pid=71&sid=f3b6e0

Отговора на NORTON 2010

Отговори 1,4k
Прегледи 92,2k
Създадено 16 г.16 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

TNN 330 поста
nikssi 232 поста
engineer 229 поста
lost in 118 поста

Най-популярни публикации

TNN

26 септември 200916 г.

"Преставам повече да се занимавам с глупости в тази тема!" Не мислиш ли, че някои хора могат по доста методи и начини да съпоставят и проверяват кое какво е...Дали файла за инженерите в УАСГ е чист н
TNN

29 септември 200916 г.

Nikssi, някои съфорумци вероятно пак ще кажат, че доста от нещата не са реални заплахи. Навярно резултатите трябва да изглеждат така https://www.virustotal.com/ru/analisis/1d44b065c99bb3f02cba51d0d2c9
Maniac

26 септември 200916 г.

Напротив! Бъдещето е в интегрираните пакети (Internet Security), като ESET Smart Security, Norton Internet Security и прочие.

Публикувани изображения

24 септември 200916 г.

Norton 2010 отговаря така:

engineer колко файла откри и затри :speak: не е един само.

Дай ако можеш резултат за тези:

http://rapidshare.de/files/48412511/Alpha-Scan-0f895_2028.exe.html

http://www.virustotal.com/ru/analisis/4eed4ac808ec2068459912150def95f11a136cd033646e3db2474846063d4a92-1253821859

http://rapidshare.de/files/48412723/Alpha-Scan-ce4_2004.exe.html

http://www.virustotal.com/ru/analisis/4eed4ac808ec2068459912150def95f11a136cd033646e3db2474846063d4a92-1253824050

Други желаещи май няма

Редактирано 24 септември 200916 г. от nikssi (преглед на промените)

24 септември 200916 г.

engineer колко файла откри и затри не е един само.

Целият архив беше ликвидиран!

Дай ако можеш резултат за тези:
http://rapidshare.de/files/48412511/Alpha-Scan-0f895_2028.exe.html
http://www.virustotal.com/ru/analisis/4eed4ac808ec2068459912150def95f11a136cd033646e3db2474846063d4a92-1253821859
http://rapidshare.de/files/48412723/Alpha-Scan-ce4_2004.exe.html
http://www.virustotal.com/ru/analisis/4eed4ac808ec2068459912150def95f11a136cd033646e3db2474846063d4a92-1253824050

Други желаещи май няма

Insight анализа не открива нищо във файловете!

24 септември 200916 г.

Целият архив беше ликвидиран!

Insight анализа не открива нищо във файловете!

Пращай ги. Нали не считаш ли,че са FP

И ... моите почитания на един честен форумец :speak:

25 септември 200916 г.

hxxp://4storing.com/js/4s.js https://www.virustotal.com/ru/analisis/8122e65ee21bee5a5b5997110010ff445c2decc44c4e97ecb46afdfcd19e976e-1253859506

Странен резултат...

25 септември 200916 г.

Security Tool:

pic_sectool.JPG_txlgzrl7ckbbfbjiahaexcwmo3spah.jpg

http://4storing.com/lvvwxm/f0d4defa842f5780af7caa32997ead95.html

Virustotal: (5/41)

10x to Jaxryley

25 септември 200916 г.

2.11 Забранено е прикачването на снимки с порнографско съдържание и/или насилие, както и публикуването на подобни линкове без предупреждение за съдържанието.

http://www.kaldata.com/forums/index.php?app=forums&module=extras&section=boardrules

mihnev_sz

26 септември 200916 г.

hxxp://mobius.com.ua/isms.htm https://www.virustotal.com/ru/analisis/2f204fc74f12537b538f6d33e949baaa6cafd2e6ed5286d8e41d4bd91264bfbe-1253943895 Неловящите имат да догонват - ако не са с възможности превантивно да блокират.hxxp://rapidshare.com/files/283191018/BOX_NTR_v1.8.0.rar https://www.virustotal.com/ru/analisis/0304e4c356dc8e9563502d62826a83b1dd5dfff702aca0c6708c97a3278a31eb-1253947692 Тук също. Поздрави

Редактирано 26 септември 200916 г. от TNN (преглед на промените)

26 септември 200916 г.

hxxp://mobius.com.ua/isms.htm https://www.virustotal.com/ru/analisis/2f204fc74f12537b538f6d33e949baaa6cafd2e6ed5286d8e41d4bd91264bfbe-1253943895 Неловящите имат да догонват - ако не са с възможности превантивно да блокират.hxxp://rapidshare.com/files/283191018/BOX_NTR_v1.8.0.rar https://www.virustotal.com/ru/analisis/0304e4c356dc8e9563502d62826a83b1dd5dfff702aca0c6708c97a3278a31eb-1253947692 Тук също. Поздрави

И 2та файла са изпратени за анализ.

Поздрави!

26 септември 200916 г.

Автор

hxxp://rapidshare.com/files/283191018/BOX_NTR_v1.8.0.rar https://www.virustotal.com/ru/analisis/0304e4c356dc8e9563502d62826a83b1dd5dfff702aca0c6708c97a3278a31eb-1253947692 Тук също. Поздрави

Avast!Home 4.8. 1356 на този файл няма реакция,мерси.

От близо два часа все още няма промяна.

http://www.virustotal.com/analisis/0304e4c356dc8e9563502d62826a83b1dd5dfff702aca0c6708c97a3278a31eb-1253947692

26 септември 200916 г.

hxxp://mobius.com.ua/isms.htm https://www.virustotal.com/ru/analisis/2f204fc74f12537b538f6d33e949baaa6cafd2e6ed5286d8e41d4bd91264bfbe-1253943895 Неловящите имат да догонват - ако не са с възможности превантивно да блокират.hxxp://rapidshare.com/files/283191018/BOX_NTR_v1.8.0.rar https://www.virustotal.com/ru/analisis/0304e4c356dc8e9563502d62826a83b1dd5dfff702aca0c6708c97a3278a31eb-1253947692 Тук също. Поздрави

http://blooddiamond.cn/go.php?id=2038-01&key=f91c68954&p=1

Препраща към Rogue Antivirus

http://mycomputeronlinescan06.com/1/?sess=p2TzzjTzMy0xJmlwPTg0LjI1Mi4yMS4xMTEmdGltZT0xMjU4OAAMPQNN

Мирър:

http://rapidshare.de/files/48418666/Alpha-Scan-8a4a931_2038-1.exe.html

:biggrin:

пп. Репликиращите могат да посетят http://www.malwarebytes.org/forums/index.php?showtopic=25880&view=findpost&p=133114

Редактирано 26 септември 200916 г. от nikssi (преглед на промените)

26 септември 200916 г.

hxxp://www.4shared.com/file/48160396/98a444c8/ibfs32.html А тук има ли вредоносен код? Защото при мен възниква блокиране на изтеглянето на файла. Поздрави

26 септември 200916 г.

hxxp://www.4shared.com/file/48160396/98a444c8/ibfs32.html А тук има ли вредоносен код? Защото при мен възниква блокиране на изтеглянето на файла. Поздрави

В този случей Касперски неоткрива нищо злонамерено.

virustotal

Пратих го на Касперски за анализ и ще чакам отговор. :lol6:

Редактирано 26 септември 200916 г. от asdfag (преглед на промените)

26 септември 200916 г.

Благодаря. Браво и на Trend Micro. Блокиращи по поведение програми едва ли грешат. Тук hxxp://www.buzzmachine.com/gallery/cgi-bin/DVD-Shrink-3.1.rar-download.php виждам празна бяла страница със SEP 11 +IE 8. Има ли при друг блокиран достъп или класифициран вредоносен код?

26 септември 200916 г.

Пробвах с IE 8 и с Mozila Firefox, но и при двата браузера бяла страница. :lol6:

26 септември 200916 г.

Благодаря. Браво и на Trend Micro. Блокиращи по поведение програми едва ли грешат. Тук hxxp://www.buzzmachine.com/gallery/cgi-bin/DVD-Shrink-3.1.rar-download.php виждам празна бяла страница със SEP 11 +IE 8. Има ли при друг блокиран достъп или класифициран вредоносен код?

С Mozilla

The requested URL /gallery/cgi-bin/DVD-Shrink-3.1.rar-download.php was not found on this server.

С IE 8

The webpage cannot be found

HTTP 404

Most likely causes:

•There might be a typing error in the address.

•If you clicked on a link, it may be out of date.

26 септември 200916 г.

Отговора от касперски:

Hello,

ibfs32.dll

No malicious code was found in this file.

Please quote all when answering.

The answer is relevant to the latest bases from update sources.

:lol6: :ass:

26 септември 200916 г.

Как сме тука ?

flash_viewer_update.40000.exe

http://coolbesttubes.com/xplay.php

http://rapidshare.de/files/48418767/flash_viewer_update.40000.exe.html

setup.exe, Fake codec page

http://pcthreatremover.com/online/f58f7e04ea150ef5461be3982f83ca2d/0540f0d2bb566d0ed0d80150e2b728ef/3656b9eddb95cfb9d7f013ed46b015a2

http://rapidshare.de/files/48418822/setup.rar.html

Soft_95.exe, Rogue Antivirus

googapa.net/in.cgi?20¶meter=bank+online4&ur=1&HTTP_REFERER=

Зарежда:

http://mytotalscan11.com/scan1/?pid=95&engine=%3DXW19DDuMzUyLjIxLjExMSZ0aW1lPTEyNTI5NAUOOAkO

http://rapidshare.de/files/48418933/Soft_95.exe.html

26 септември 200916 г.

Касперски се справи и този път отлично :lick lips:

flash_viewer_update.40000.exe

http://www.pictureupload.de/originals/pictures/260909123115_a.jpg

setup.exe, Fake codec page

http://www.pictureupload.de/originals/pictures/260909123552_b.jpg

Soft_95.exe, Rogue Antivirus

http://www.pictureupload.de/originals/pictures/260909123640_c.jpg

26 септември 200916 г.

https://www.virustotal.com/ru/analisis/58f00faf636aed3aabf13ac10e5b87067490ce701c765e5dae1d81ce6e30a0dd-1253961168 Резултати за второто предложение. Точно тази защита не ми се изключва - за да успея да изтегля първото и третото предложение.Поздрави

26 септември 200916 г.

Един IRC.Bot

http://rapidshare.de/files/48418625/yv8g67.zip.html

(вече се лови от доста програми след като им го пратих).

26 септември 200916 г.

Как сме тука ?
http://coolbesttubes.com/xplay.php

http://rapidshare.de/files/48418767/flash_viewer_update.40000.exe.html

http://pcthreatremover.com/online/f58f7e04ea150ef5461be3982f83ca2d/0540f0d2bb566d0ed0d80150e2b728ef/3656b9eddb95cfb9d7f013ed46b015a2

При такова съобщение от браузера, едва ли има разумен човек, който да продължи...т.е. защитно предупреждение има и не се сдига до използване на АВ! Компютъра е защитен!

http://rapidshare.de/files/48418822/setup.rar.html

Тук Norton мълчи!

googapa.net/in.cgi?20¶meter=bank+online4&ur=1&HTTP_REFERER=

Отново изпреварващо блокиране от браузера! Компютъра е защитен!

http://rapidshare.de/files/48418933/Soft_95.exe.html

Редактирано 26 септември 200916 г. от engineer (преглед на промените)

26 септември 200916 г.

' date='26 септември 2009 - 12:49 ' timestamp='1253962164' post='1520845']
Един IRC.Bot
http://rapidshare.de/files/48418625/yv8g67.zip.html
(вече се лови от доста програми след като им го пратих).

https://www.virustotal.com/ru/analisis/ac713d4c15755cae223f971f821e50bd0b359feae3e4a2f38044fe597213b461-1253963024 А за това тук hxxp://www.4shared.com/file/66222036/ab0a72de/Fraps_296_Retail.html какво ли биха отговорили лабораториите? Резултатите са https://www.virustotal.com/ru/analisis/ba732e5957eda9192ae91787f247aef3f769d3dc44d369654ca30c43d030c2ae-1253964898 Поздрави

Редактирано 26 септември 200916 г. от TNN (преглед на промените)

26 септември 200916 г.

https://www.virustotal.com/ru/analisis/58f00faf636aed3aabf13ac10e5b87067490ce701c765e5dae1d81ce6e30a0dd-1253961168 Резултати за второто предложение. Точно тази защита не ми се изключва - за да успея да изтегля първото и третото предложение.Поздрави

Защо да я изключваш и коя е точно защитата,че не се изясни ? Всичките линкове от поста ми работят и си имат миръри :whist:

engineer' date='26 септември 2009 - 13:49 '
http://pcthreatremover.com/online/f58f7e04ea150ef5461be3982f83ca2d/0540f0d2bb566d0ed0d80150e2b728ef/3656b9eddb95cfb9d7f013ed46b015a2
При такова съобщение от браузера, едва ли има разумен човек, който да продължи...т.е. защитно предупреждение има и не се сдига до използване на АВ! Компютъра е защитен!
http://rapidshare.de/files/48418822/setup.rar.html
Тук Norton мълчи!
googapa.net/in.cgi?20¶meter=bank+online4&ur=1&HTTP_REFERER=
Отново изпреварващо блокиране от браузера! Компютъра е защитен!
http://rapidshare.de/files/48418933/Soft_95.exe.html

Става въпрос за засичане на заплахата или блокиране от защитни продукти - тук не става въпрос за предупреждения на браузъра :hush: Вярно,че така си предупреден но тук целта е различна - пренебрегваме предупрежденията,спираме ако трябва защитата и пробваме при сканиране :yanim: