Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 6

Последователи

21 ноември 200916 г.

Лидерите мълчат! Има ли тук нещо....?

Грешиш,не мълчат.Ако спреш с този мизерен ВирусТотал може и да разбереш,че лидерите не мълчат.Нортън 2010 хваща абсолютно всичко със SONAR2 и връща обратно всички действия.

Ето и едно сканиране с MBAM след като файлове са стартирани,за да видиш,че Нортъна нищо не е пропуснал

Malwarebytes' Anti-Malware 1.41

Версия на базата от данни: 3205

Windows 6.1.7600

21.11.2009 08:04:05

mbam-log-2009-11-21 (08-04-05).txt

Тип сканиране: Бързо сканиране

Сканирани обекти: 88880

Изминало време: 3 minute(s), 54 second(s)

Заразени процеси в паметта: 0

Заразени модули в паметта: 0

Заразени ключове в регистратурата: 0

Заразени стойности в регистратурата: 0

Заразени информационни обекти в регистратурата: 0

Заразени папки: 0

Заразени файлове: 0

Заразени процеси в паметта:

(Не бяха открити заплахи)

Заразени модули в паметта:

(Не бяха открити заплахи)

Заразени ключове в регистратурата:

(Не бяха открити заплахи)

Заразени стойности в регистратурата:

(Не бяха открити заплахи)

Заразени информационни обекти в регистратурата:

(Не бяха открити заплахи)

Заразени папки:

(Не бяха открити заплахи)

Заразени файлове:

(Не бяха открити заплахи)

Отговори 1,4k
Прегледи 92,3k
Създадено 16 г.16 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

TNN 330 поста
nikssi 232 поста
engineer 229 поста
lost in 118 поста

Най-популярни публикации

TNN

26 септември 200916 г.

"Преставам повече да се занимавам с глупости в тази тема!" Не мислиш ли, че някои хора могат по доста методи и начини да съпоставят и проверяват кое какво е...Дали файла за инженерите в УАСГ е чист н
TNN

29 септември 200916 г.

Nikssi, някои съфорумци вероятно пак ще кажат, че доста от нещата не са реални заплахи. Навярно резултатите трябва да изглеждат така https://www.virustotal.com/ru/analisis/1d44b065c99bb3f02cba51d0d2c9
Maniac

26 септември 200916 г.

Напротив! Бъдещето е в интегрираните пакети (Internet Security), като ESET Smart Security, Norton Internet Security и прочие.

Публикувани изображения

21 ноември 200916 г.

Грешиш,не мълчат.Ако спреш с този мизерен ВирусТотал може и да разбереш,че лидерите не мълчат.Нортън 2010 хваща абсолютно всичко със SONAR2 и връща обратно всички действия.

Мислех повече да не участвам но понеже доста изцепки прави колегата напоследък ето резултата:

21 ноември 200916 г.

Грешиш,не мълчат.Ако спреш с този мизерен ВирусТотал може и да разбереш,че лидерите не мълчат.Нортън 2010 хваща абсолютно всичко със SONAR2 и връща обратно всички действия.

След точно 9 часа...ше го хваща я....

Мислех повече да не участвам но понеже доста изцепки прави колегата напоследък ето резултата:

Късно е чадо....9 часа са минали.... :yanim:

21 ноември 200916 г.

https://www.virustotal.com/analisis/43cc91a942f24220f94e8acbfcba921339762a3b9577a7c723bb63f1b4e95e2e-1258790358 https://www.virustotal.com/analisis/674f2db736e5c41012b762ac2e9ae450eb4c06084295d31b9f6071432eb95532-1258790439 Nod 32 v.4 при мен все още не установява заплаха.Поздрави

21 ноември 200916 г.

Мислех повече да не участвам но понеже доста изцепки прави колегата напоследък

Меко казано прави изцепки.Строи там некакви сгради,ама от вируси хич не разбира.

Специално за най-големия специалист по вируси в историята-същите му файлове пуснати в мелето на Вирустотала - сега в 10:10 българско време:

http://www.virustotal.com/analisis/43cc91a942f24220f94e8acbfcba921339762a3b9577a7c723bb63f1b4e95e2e-1258791007

В 10:13часа

http://www.virustotal.com/analisis/674f2db736e5c41012b762ac2e9ae450eb4c06084295d31b9f6071432eb95532-1258791196

Както виждаш-Симантек все още не са добавили дефиниции,няма и да добавят скоро.SONAR го блокира.

2.13 Забранява се употребата на заплахи, вулгарни думи, цинизми и обиди, както в коментари по темите, така и в лични съобщения

http://www.kaldata.com/forums/index.php?app=forums&module=extras&section=boardrules

mihnev_sz

21 ноември 200916 г.

http://virscan.org/report/68e1006e39b827dcac43e5c5a7a57003.html http://virscan.org/report/d9d629e8f9ff6d48ac7e7487e6c93cb8.html Тук дали са по-обективни? Вирустотал и мен ме дразнят заради изопачени резултати най-често на Symantec и a-squared.Поздрави

21 ноември 200916 г.

2.5 Не са желателни прекомерните off-topic – мнения, които не са свързани с темата.

Следващия ваш коментар който е в нарушение на правилата,ще бъда принуден да предприема по-сериозни мерки!

mihnev_sz

21 ноември 200916 г.

http://openfile.ru/454081/

File SmartProtector.exe Result: 13/41 (31.71%)

Как сме тук на файлче от преди три дни :cool:

Сканирах с онлайн скенера на Есет и ето резултата

Редактирано 21 ноември 200916 г. от nikssi (преглед на промените)

21 ноември 200916 г.

Symantec го засича,въпреки линка от Вирустотал-като Misleading application Smartprotector 2008.Download Insight като Reser

21 ноември 200916 г.

Symantec го засича,въпреки линка от Вирустотал-като Misleading application Smartprotector 2008.Download Insight като Reser

Знам,пробвал съм още вчера.

Нали виждаш,че давам резултата от други продукти? NIS 2010 доста ми харесва,макар че малко са преувеличени някои неща в рекламата му. То при кои не е така

Някои им вярват прекалено...

Редактирано 21 ноември 200916 г. от nikssi (преглед на промените)

21 ноември 200916 г.

http://virscan.org/report/541044a09494cdd59a7956c51253a490.html При мен Hod32 и Iobit не реагират и не го ловят, a-squared 4.5 Free също не го лови и сега съм доста озадачен.Дали не са с частично нарушена функционалност от някое вредоносно творение!? И трите са с обновени дефиниции. Иначе този компютър отлично си работи. Поздрави P.S. След ъпдейт преди минути австрийската програма вече го лови a-squared Free - Версия 4.5

Последно обновяване: 11/21/2009 4:58:08 PM

Настройки на проверката:

Scan type: N/A

Обекти: C:\Downloads\SmartProtector.exe

Проверка на архиви: Включено

Евристика: Изключено

ADS Проверка: Включено

Начало на проверката: 11/21/2009 4:59:25 PM

C:\Downloads\SmartProtector.exe Открити: Trojan.Win32.FakeSpyguard!IK

Редактирано 21 ноември 200916 г. от TNN (преглед на промените)

21 ноември 200916 г.

Някой форумец с НОД няма ли да се престраши да стартира въпросният файл и изнесе резултата :wors:

Не е лошо да и се направи един генетичен тест :baby:

21 ноември 200916 г.

Само с Нод32 ли трябва да е този съфорумец? Ако е така- ще му се наложи да се занимава с Vundo,Sality,Zlob и не знам какво си още. През последните седмици не ме интересува кой знае колко какво пропуска този антивирус. Мога да го изключа - IDS/HIPS програмите ще блокират инициативите на творението и няма да се случи нищо - освен ако глупаво не се разреши всичко. Аз Нод32 като за красота съм го сложил - нека си работи колкото си може... Нали споделих - идилията е подобна и с безплатната Panda Cloud, а и с други.Очаквам като важно предимство да липсват FP. Поздрави

Редактирано 21 ноември 200916 г. от TNN (преглед на промените)

21 ноември 200916 г.

Само с Нод32 ли трябва да е този съфорумец?
.....................
Мога да го изключа - IDS/HIPS програмите ще блокират инициативите на творението и няма да се случи нищо - освен ако глупаво не се разреши всичко.
.....................

TNN, повтаряш се. Ето какво пишеш днес в една друга тема:

Няма как да не удържа фронта със своите IDS+HIPS - те са едни от най-добрите в света и позволяват на CIS дори с изключен антивирус да функционира нормално.
.....................

Може ли повече информация за това как се справят любимите ти "IDS+HIPS" с разните му зарази? Ама със заразите, пуснати в тази тема. Без nigma, virustotal, virscan и подобни. Ще се съгласиш ли, че само с приказки не става. Айде да ги видим хипсовете и блокаторите без антивирус в акция. Откога чакам. Аз (също) ще дам резултати, само да намеря малко свободно време тази дни.

21 ноември 200916 г.

"блокаторите без антивирус в акция" Не е акция - просто блокират възникващ процес с въпрос изискващ разрешение за потвърждаване от ползвателя. Така работят всички IDS/HIPS-програми.Как без nigma, virustotal, virscan и подобни - тогава как ще проверяваме изобщо за какво се касае? Та те тези програми блокират аналогично и всички валидни приложения и изискват преценка какво да се разрешава. Това определено ги прави не съвсем подходящи за недостатъчно знаещите ползватели. Поздрави

21 ноември 200916 г.

http://openfile.ru/454081/

Имам апел към всички прикачващи файлове: прикачвайте файловете на простички и лесно достъпни места, а не както в случая- да премина през 2 препартки и да чакам 30 сек. за сваляне. Предполагам, че всеки от вас има поща в АБВ, така, че спокойно може да се прикачва към файловият организатор на АБВ- DOX.ABV.BG...лесно и достъпно!

21 ноември 200916 г.

Имам апел към всички прикачващи файлове: прикачвайте файловете на простички и лесно достъпни места, а не както в случая- да премина през 2 препартки и да чакам 30 сек. за сваляне. Предполагам, че всеки от вас има поща в АБВ, така, че спокойно може да се прикачва към файловият организатор на АБВ- DOX.ABV.BG...лесно и достъпно!

Аз качвам вече там където имам акаунт и мога да управлявам файловете си.

Ти си първият който има проблем с този хостинг,аз например като качвам в абв файлове чакам като улав...

Хайде,че те чака още едно файлче за гентест

Редактирано 21 ноември 200916 г. от nikssi (преглед на промените)

21 ноември 200916 г.

http://openfile.ru/454081/

Стартирах това животно под "погледа" на бекомпромисния Комодо:

След втория червен екран, не ми се рискуваше повече и го блокирах :bday19: , въпреки наличието на "презерватив"....

21 ноември 200916 г.

НОД е генният инженер,защо не пробва с него? Искаш ли Алфа Антивирус нов вариант?

http://openfile.ru/454382/

Хайде творете,пратете го...

Парола: стандартна

ПП. само ще спомена че под виртуализация някои файлове не се стартират.

Редактирано 21 ноември 200916 г. от nikssi (преглед на промените)

21 ноември 200916 г.

"блокаторите без антивирус в акция" Не е акция - просто блокират възникващ процес с въпрос изискващ разрешение за потвърждаване от ползвателя. Така работят всички IDS/HIPS-програми.Как без nigma, virustotal, virscan и подобни - тогава как ще проверяваме изобщо за какво се касае? Та те тези програми блокират аналогично и всички валидни приложения и изискват преценка какво да се разрешава. Това определено ги прави не съвсем подходящи за недостатъчно знаещите ползватели. Поздрави

Благодаря за отговора. Аз съм наясно какво представляват хипсовете и блокаторите, нямаше нужда от разяснения. Както виждам, не ти изнася да дадеш точен отговор на въпроса ми. Досега в този форум не си дал нито една снимка или лог на твоя преценка за успешно блокиране на някоя от безбройните зарази, пуснати в тази тема.

Не си мисли, че ако си минал на paranoid настройки, ще заблудиш аудиторията с това "чудо" - блокирането на всичко, което може да се инсталира на операционната система. Това е чисто и просто едно дилетантско решение. Paranoid режимът не е за ежедневна употреба, особено при разните му хипсове и блокатори. Защо? Отговаряли сме сума ти пъти на този въпрос.

За "достатъчно знаещите": за да се работи сравнително успешно с хипсове или блокатори са необходими сериозни знания за това как работи операционната система. За съжаление рядко наблюдавам подобно явление...

21 ноември 200916 г.

....ще спомена че под виртуализация някои файлове не се стартират.

С това изречение правиш нещо много опасно! Осъзнаваш ли го??? Подтикваш, косвено, хората да стартират потенциално опасни файлове, в реална среда, което може да навреди на системата! Не вярвам да има идиоти, които да го направят, но това, което правиш е вредно!!! :bday19:

21 ноември 200916 г.

С това изречение правиш нещо много опасно! Осъзнаваш ли го??? Подтикваш, косвено, хората да стартират потенциално опасни файлове, в реална среда, което може да навреди на системата! Не вярвам да има идиоти, които да го направят, но това, което правиш е вредно!!!

Не ме разбра правилно. Някои файлове просто под виртуализация не работят. Не се стартират,имал съм такива случаи.

Препоръчвам да го правят поне на виртуална машина

Всеки четящ в тази тема трябва да се съобрази с това:

МОЛЯ, ЗА ВАШЕТО ВНИМАНИЕ!

Тук в тази тема се предоставят потенциално опасни връзки, които могат да навредят на компютъра Ви!

Всички, които участват тук,са на доброволни начала и риска, който поемат е изцяло на тяхна отговорност!!

Който не знае какво прави или няма опит,моля да не предприема никакви рискове!!

===============================================================================

Ако не знае какво да прави,да не го прави. Ясен ли съм?

Редактирано 21 ноември 200916 г. от nikssi (преглед на промените)

21 ноември 200916 г.

https://www.virustotal.com/analisis/d15e1125dc384bec081491c35292e471f90a027d8f080dfc0e3b380b7c907d0a-1258830753 Много ми харесва всичко да е на реална машина - така си имам занимавки. Поздрави

Редактирано 21 ноември 200916 г. от TNN (преглед на промените)

21 ноември 200916 г.

Не ме разбра правилно. Някои файлове просто под виртуализация не работят. Не се стартират,имал съм такива случаи.

Препоръчвам да го правят поне на виртуална машина

Всеки четящ в тази тема трябва да се съобрази с това:

Ако не знае какво да прави,да не го прави. Ясен ли съм?

Абе измъкваш се като Пилат Понтийский, ама нейсе.... :cool: познавам те доста добре... :baby:

Хайде, като се отворко, стартирай последната Алфа с Касапа в реална среда, и дай да видим кви ги твори....стиска ли ти? :cool:

21 ноември 200916 г.

Абе измъкваш се като Пилат Понтийский, ама нейсе.... познавам те доста добре...

Хайде, като се отворко, стартирай последната Алфа с Касапа в реална среда, и дай да видим кви ги твори....стиска ли ти?

A-a-a.... Какво го съветваш ти!? Вчера на един компютър "генерирах имена и пароли" за Нод 32 с един keygen - още умувам с какво друго да проверявам и допочиствам... Тоест - следват занимавки и едва ли на всички те са интересни. Поздрави

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 6

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

TNN

TNN

Maniac

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)