Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 6

Последователи

5 декември 200916 г.

http://inboxme555.com/x99/drv.exe

Това дори със спряна защита не можах да го сваля

Отговори 1,4k
Прегледи 92,3k
Създадено 16 г.16 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

TNN 330 поста
nikssi 232 поста
engineer 229 поста
lost in 118 поста

Най-популярни публикации

TNN

26 септември 200916 г.

"Преставам повече да се занимавам с глупости в тази тема!" Не мислиш ли, че някои хора могат по доста методи и начини да съпоставят и проверяват кое какво е...Дали файла за инженерите в УАСГ е чист н
TNN

29 септември 200916 г.

Nikssi, някои съфорумци вероятно пак ще кажат, че доста от нещата не са реални заплахи. Навярно резултатите трябва да изглеждат така https://www.virustotal.com/ru/analisis/1d44b065c99bb3f02cba51d0d2c9
Maniac

26 септември 200916 г.

Напротив! Бъдещето е в интегрираните пакети (Internet Security), като ESET Smart Security, Norton Internet Security и прочие.

Публикувани изображения

5 декември 200916 г.

http://inboxme555.com/x99/drv.exe
Това дори със спряна защита не можах да го сваля

кво е това

5 декември 200916 г.

http://inboxme555.com/x99/drv.exe

5 декември 200916 г.

2.8 Не са желателни безсъдържателните мнения.
2.7 Всякаква форма на spam (нежелани съобщения) е забранена, било то чрез постове или лични съобщения.

http://www.kaldata.com/forums/index.php?app=forums&module=extras&section=boardrules

mihnev_sz

5 декември 200916 г.

Файла си е там

http://www13.zippyshare.com/v/27512087/file.html

http://www.virustotal.com/analisis/b6e3b82ad3bc9d6f851bf98ab5093c811547dbd9a970ddd60748c5cf5d5d2d9a-1260049850

10 X extremeboy

Редактирано 5 декември 200916 г. от nikssi (преглед на промените)

6 декември 200916 г.

Пробвайте тези:

hxxp://www.2shared.com/file/9743885/f2e06c5d/pdf.html

hxxp://www.2shared.com/file/9743893/298f829/sdfg.html

http://www.virustotal.com/analisis/23d5051ef49b2429c33f016331ec40f016110621360d58058cd9c48df9c9872e-1260098420

http://www.virustotal.com/analisis/03128d4e413a1a3399e9f73a37a8f94c783cd3f57858409895af38027c572ae7-1260098573

http://www.virustotal.com/analisis/cd60f43308abb800b21278864baf24b7073ab7b5e200759ea8a928c6fa544655-1260098565

http://www.virustotal.com/analisis/21f9d92d4faeeb1537ade636539e0aa773f2b7d9b54021853e7bb357bea562ac-1260098584

6 декември 200916 г.

Файла си е там
http://www13.zippyshare.com/v/27512087/file.html
http://www.virustotal.com/analisis/b6e3b82ad3bc9d6f851bf98ab5093c811547dbd9a970ddd60748c5cf5d5d2d9a-1260049850

10 X extremeboy

"Object not found!

The requested URL was not found on this server. The link on the referring page seems to be wrong or outdated. Please inform the author of that page about the error.

If you think this is a server error, please contact the webmaster.

Error 404

inboxme555.com

Sun Dec 6 06:34:30 2009

Apache/2.2.12 (Unix) DAV/2 mod_ssl/2.2.12 OpenSSL/0.9.8k PHP/5.3.0 mod_apreq2-20051231/2.6.0 mod_perl/2.0.4 Perl/v5.10.0 " С Rising е сродно като с ESET - Липсва достъп до файла. Поздрави

6 декември 200916 г.

"Object not found!

The requested URL was not found on this server. The link on the referring page seems to be wrong or outdated. Please inform the author of that page about the error.

If you think this is a server error, please contact the webmaster.

Error 404

inboxme555.com

Sun Dec 6 06:34:30 2009

Apache/2.2.12 (Unix) DAV/2 mod_ssl/2.2.12 OpenSSL/0.9.8k PHP/5.3.0 mod_apreq2-20051231/2.6.0 mod_perl/2.0.4 Perl/v5.10.0 " С Rising е сродно като с ESET - Липсва достъп до файла. Поздрави

Файлът е там.Току що го дръпнах.Явно имате някакви блокъри в браузърите и ви пречат. :speak: Twister го засича като Trojan.Generic.fvdn

Някой да прати тези->>> hxxp://www.2shared.com/file/9744531/8376da65/TRT.html

на F-secure, защото явно имат проблем с тях. :speak: ))

http://www.virustotal.com/analisis/eb9ccd204c3de74e070f144ab94fade2c995ccf74d075f836a744923f21f765c-1260100422

http://www.virustotal.com/analisis/b12d933d611d16f45ec487110dab68cfeaac3bd246e58a8e55daf35ff3c47ec5-1260100469

Редактирано 6 декември 200916 г. от clonnning (преглед на промените)

6 декември 200916 г.

Пробвайте тези:

hxxp://www.2shared.com/file/9743885/f2e06c5d/pdf.html

hxxp://www.2shared.com/file/9743893/298f829/sdfg.html

http://www.virustotal.com/analisis/23d5051ef49b2429c33f016331ec40f016110621360d58058cd9c48df9c9872e-1260098420

http://www.virustotal.com/analisis/03128d4e413a1a3399e9f73a37a8f94c783cd3f57858409895af38027c572ae7-1260098573

http://www.virustotal.com/analisis/cd60f43308abb800b21278864baf24b7073ab7b5e200759ea8a928c6fa544655-1260098565

http://www.virustotal.com/analisis/21f9d92d4faeeb1537ade636539e0aa773f2b7d9b54021853e7bb357bea562ac-1260098584

Съгласно логовете на ВТ, Абсолютният Проактивен лидер има 75% еврестична успеваемост....Без коментар! svirkam%20si.gif

..........

п.с.

svirkam%20si.gif

Редактирано 6 декември 200916 г. от engineer (преглед на промените)

6 декември 200916 г.

Съгласно логовете на ВТ, Абсолютният Проактивен лидер има 75% еврестична успеваемост....Без коментар!

Естествено написано с големи букви и в зелено :champagne1: така и не се видя какво е засеченои рекламираният проактивен Нод

Голям мерак напоследък за рекламиране ей... Коледа идва и свещите ще бъдат запалени.

Редактирано 6 декември 200916 г. от nikssi (преглед на промените)

6 декември 200916 г.

hxxp://www.2shared.com/file/9749528/11db8b5d/exec.html

http://www.virustotal.com/analisis/535bf9262325330e31ef052d2cb367845877b52dcdf61fbe4898710f5c89e07b-1260110638

Видно е, че NOD32 го лови, т.е. няма нужда от коментари за проактивния лидер.

6 декември 200916 г.

KIS 2010 9.0.0.763 ги лови.

6 декември 200916 г.

Я да видим това:

hxxp://www.2shared.com/file/9750540/932c2d3/adobe-flashv45058.html

http://www.virustotal.com/analisis/f51d28061f247877923eb8bb2ed5afca5ef6d7f2fd741d43f651b214a7f01e7f-1260113027

или това:

hxxp://www.2shared.com/file/9750422/b0a46e4e/cfg222.html

http://www.virustotal.com/analisis/cec150c1af4b7f7182161f58ee4c068c0708b6509fc08ae5353514aae9e11398-1260112770

Според VT, никой не ги лови още.

Ето и още един:

hxxp://www.2shared.com/file/9750668/3799963a/ActiveX-Video-Codec45092.html

http://www.virustotal.com/analisis/c135464dbae747558330e7fb93427366e6d1eaa8b4d9c90599af8eff9788157e-1260113318

Ей сега да го видя NOD 32

Тук Софос и Касперски мълчат, според ВТ

hxxp://www.2shared.com/file/9750817/e2f93066/preview_videompeg.html

http://www.virustotal.com/analisis/97513ed06cdc9d1a047b403ed9f80cb5bc9ff52a20b41b889286bc5e12a216c3-1260113691

Хайде, бавите се.))

Още един zero day:

hxxp://www.2shared.com/file/9750907/fa206b10/n-file111hyi.html

http://www.virustotal.com/analisis/54a641d9aefc8afcdbe59f0a790b9b9c1837d242da5e55d9882b84919d4352aa-1260113912

Редактирано 6 декември 200916 г. от clonnning (преглед на промените)

6 декември 200916 г.

Много зле се представя McAfee,надявах се на повече. Изобщо нещо спира ли ги тия файлчета,или да не се притеснявам чак толкова?

6 декември 200916 г.

Тук Софос и Касперски мълчат, според ВТ
hxxp://www.2shared.com/file/9750817/e2f93066/preview_videompeg.html
http://www.virustotal.com/analisis/97513ed06cdc9d1a047b403ed9f80cb5bc9ff52a20b41b889286bc5e12a216c3-1260113691

Ще мълчат ами....като нямат дефиниции.

Обобщавайки: Грубо казано- всички ловят 1 от 5, като много показетелен е четвъртият файл, който го засичат повечко праграми. От 12 засичания- половината са евристични. Ловенето, което прави Касапа на 5-ия файл е дефиниционно. Без коментар....

6 декември 200916 г.

Много зле се представя McAfee,надявах се на повече. Изобщо нещо спира ли ги тия файлчета,или да не се притеснявам чак толкова?

То и аз се бях отчаял от comodo напоследък.Нищо не лови.Пипат нещо по сигнатурите и се представя зле през последните дни.Най-вече евристиката.Казах им, но засега отговорът е, че проблем няма.Не, че съм очаквал нещо различно. :singer: )

За файловете.Явно все нещо ги спира, щом са публикувани и обозначени.Не знам само кое е нещото. :singer: ))

Редактирано 6 декември 200916 г. от clonnning (преглед на промените)

6 декември 200916 г.

Ааааа, знаеш,знаеш! Ама си мълчиш! Моля най-учтиво-сподели с нас туй нещу :singer: Сега,ако кажеш,че е twister...

Редактирано 6 декември 200916 г. от thomson (преглед на промените)

6 декември 200916 г.

Ааааа, знаеш,знаеш! Ама си мълчиш! Моля най-учтиво-сподели с нас туй нещу Сега,ако кажеш,че е twister...

Нямам идея, честно. :singer: ) От тези, които последно пуснах, не е хванал нито един.Хвана няколко, но аз пък не ги сложих тук.)

Ъпдейтите на Twister са постоянни, а не през определен интервал от време.Така, че след малко ще лови голяма част от тях.

edit: Излъгах.Twister не ги хващаше в момента на сваляне, но се опитах да ги стартирам и ги лови проактивно(къде е инженера да слуша тук ) ).

Няма да качвам 10 шота.

Редактирано 6 декември 200916 г. от clonnning (преглед на промените)

6 декември 200916 г.

Някой да прати тези->>> hxxp://www.2shared.com/file/9744531/8376da65/TRT.html

на F-secure, защото явно имат проблем с тях.))

http://www.virustotal.com/analisis/eb9ccd204c3de74e070f144ab94fade2c995ccf74d075f836a744923f21f765c-1260100422

http://www.virustotal.com/analisis/b12d933d611d16f45ec487110dab68cfeaac3bd246e58a8e55daf35ff3c47ec5-1260100469

Единият вече се засича, или от Вирустотал отново лъжат:

Вторият е пратен...

Редактирано 6 декември 200916 г. от stefanvalja (преглед на промените)

7 декември 200916 г.

Нищо не се вижда от линковете Ви към Вирустотал.Цяла седмица по-късно - вижте http://virscan.org/report/0f0d77f109abc1213fbba5a94136580f.html Не намирам положителна глобална промяна - изпращате ли ги? Ето го пак hxxp://www.4shared.com/account/file/55447399/12bcc26d/levita-gs-1.html https://www.virustotal.com/ru/analisis/384dd6ae5b7c83d005e0f2e5347eb0997165b80ddeb3077debab97abb5c4dcb8-1260171131 Някои съфорумци май е време да си проверим отново компютрите за вредоносни творения... Поздрави

Редактирано 7 декември 200916 г. от TNN (преглед на промените)

7 декември 200916 г.

Пропуснах ли някой линк

PS.Добавен още един резултат

Нищо не се вижда от линковете Ви към Вирустотал.Цяла седмица по-късно - вижте http://virscan.org/report/0f0d77f109abc1213fbba5a94136580f.html Не намирам положителна глобална промяна - изпращате ли ги? Ето го пак hxxp://www.4shared.com/account/file/55447399/12bcc26d/levita-gs-1.html https://www.virustotal.com/ru/analisis/384dd6ae5b7c83d005e0f2e5347eb0997165b80ddeb3077debab97abb5c4dcb8-1260171131 Някои съфорумци май е време да си проверим отново компютрите за вредоносни творения... Поздрави

http://virusscan.jotti.org/en/scanresult/ee304cf0cca6081566838c68697805e9fbb7f537

File size: 208217 bytes
Filetype: RAR archive data, v1d, os: Win32
MD5: 84b0271ae2ac31e40495193cecfacae8
SHA1: 2200b782c26412bad9143f40f3696484390d919e
Packer (Avast): ACProtect
Packer (Drweb): ULTRAPROTECT
Packer (Kaspersky): PE_Patch.UltraProtect, UltraProtect

Пратих им го

Редактирано 7 декември 200916 г. от nikssi (преглед на промените)

7 декември 200916 г.

Нищо не се вижда от линковете Ви към Вирустотал.Цяла седмица по-късно - вижте http://virscan.org/report/0f0d77f109abc1213fbba5a94136580f.html Не намирам положителна глобална промяна - изпращате ли ги? Ето го пак hxxp://www.4shared.com/account/file/55447399/12bcc26d/levita-gs-1.html https://www.virustotal.com/ru/analisis/384dd6ae5b7c83d005e0f2e5347eb0997165b80ddeb3077debab97abb5c4dcb8-1260171131 Някои съфорумци май е време да си проверим отново компютрите за вредоносни творения... Поздрави

Ами, пратих ги на F-Secure CS 9 всичките от последните дни- точно този файл levita-gs-1.zip при мен е защото изискват да се пакетира в зип формат с парола infected и така да се праща... Имат го за подозрителен...Кога ще го добавят в дефинициите си незнам (или Вирустотал не са в час):

Не мога да разбера дали още работят по подозрителните файлове, които им пращам, понеже веднага анализират и ми показват за момента тези резултати....

7 декември 200916 г.

Нищо не се вижда от линковете Ви към Вирустотал.Цяла седмица по-късно - вижте http://virscan.org/report/0f0d77f109abc1213fbba5a94136580f.html Не намирам положителна глобална промяна - изпращате ли ги? Ето го пак hxxp://www.4shared.com/account/file/55447399/12bcc26d/levita-gs-1.html https://www.virustotal.com/ru/analisis/384dd6ae5b7c83d005e0f2e5347eb0997165b80ddeb3077debab97abb5c4dcb8-1260171131 Някои съфорумци май е време да си проверим отново компютрите за вредоносни творения... Поздрави

Който си го е ловил "умно", пак си го лови и без нужда от "подсказки".....Без коментар... svirkam%20si.gif

7 декември 200916 г.

Пропуснах ли някой линк

PS.Добавен още един резултат

http://virusscan.jotti.org/en/scanresult/ee304cf0cca6081566838c68697805e9fbb7f537

Пратих им го

Довечера ще го пратя отново този levita na F-Secure....

7 декември 200916 г.

Който си го е ловил "умно", пак си го лови и без нужда от "подсказки".....Без коментар...

Packer (Kaspersky): PE_Patch.UltraProtect, UltraProtect това как го анализираш? :rolleyes:

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 6

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

TNN

TNN

Maniac

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)