Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 7

Последователи

29 януари 201016 г.

Norton го хваща след стартиране.Все още Norton не е получила дефиницията,която има SEP,според Virus Total

По скоро са пригодили insight към вирустотал да засича network detect по някакъв начин,на мен това не ми прилича на дефиниция!

AVP-SECURITY Mis.app.

п.п. Направих 1 файл който не съдържа зловреден код и го качих във вирустотал,и insight веднага го засече като Suspicious insight.

Дори има грешка в ""Supicious"" правилно е Suspicious ->Подозрителен.

hттp://linkbee.com/E3ACR

Редактирано 29 януари 201016 г. от M_Polyce (преглед на промените)

Отговори 1,2k
Прегледи 66,6k
Създадено 16 г.16 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

TNN 120 поста
*Пламен* 111 поста
nikssi 103 поста
engineer 84 поста

Най-популярни публикации

engineer

3 януари 201016 г.

Каспа вече НЕ присъства на компютъра ми! Не знам какво стана, но компа за 3 часа с Касапа- умря. След рестарт и зареждане на десктопа, при опит на напряв каквото и да било- тотално заби! А докато рабо
prem

25 февруари 201016 г.

https://www.virustotal.com/analisis/6557f23c63efa393bc983a00818d3725687afd6086f057e7dcce37a4810addb3-1267108243 https://www.virustotal.com/analisis/739eb9a701761cc572d77d2ad9d6a034b6e7a2aa70e9da103f9a
TNN

18 януари 201016 г.

И къде по-точно!?Това ли тук http://www.eset.bg/forum/viewtopic.php?f=9&t=1401&sid=f4eb6c0e294172d133689ca2304875b1 Там намирам още особено умни заглавия като "Kaspersky Internet Security 2010

Публикувани изображения

29 януари 201016 г.

http://rapidshare.com/files/150732794/portable_hamachi_1.0.3.0.rar

Не го хареса нещо, евристично засича в архива единия файл,а другия като потенциално опасен:

29.1.2010 г. 18:12:01 ч. Detected: not-a-virus:RiskTool.Win32.FWDisabler.a C:\Users\жжж\Desktop\portable_hamachi_1.0.3.0.rar/HamachiP.exe/data0003

29 януари 201016 г.

И NIS не го харесва

29 януари 201016 г.

http://www.virustotal.com/analisis/0658451992a4aff202266b43fb6fd38acc78f8b96629455bc92c5a6f953a6d4e-1264785479

hттp://linkbee.com/E3AK2

30 януари 201016 г.

http://www.virustotal.com/analisis/0658451992a4aff202266b43fb6fd38acc78f8b96629455bc92c5a6f953a6d4e-1264785479

hттp://linkbee.com/E3AK2

А при стартиране

Редактирано 30 януари 201016 г. от ivan_baroveca (преглед на промените)

30 януари 201016 г.

http://www.virustotal.com/analisis/0658451992a4aff202266b43fb6fd38acc78f8b96629455bc92c5a6f953a6d4e-1264785479
hттp://linkbee.com/E3AK2

Kaspersky

30.1.2010 г. 09:54:08 httр://dl1.filehoster.ru/files/7affaf884cd653eb6d3506f6ce7c28d24d93c26c2fc9d2368df404d105/htdocs.exe IDMAN.EXE Запрещено: Trojan-Spy.Win32.Zbot.aeag
30.1.2010 г. 09:54:07 httр://dl1.filehoster.ru/files/7affaf884cd653eb6d3506f6ce7c28d24d93c26c2fc9d2368df404d105/htdocs.exe IDMAN.EXE Обнаружено: Trojan-Spy.Win32.Zbot.aeag

30 януари 201016 г.

Някой друг да открива заплаха тук,страницата се отваря и разглежда без проблем,но блокира опасен скрипт в нея :

http://www.privileg.bg/?page=shop.browse&category_id=35&option=com_virtuemart

30 януари 201016 г.

http://www.privileg.bg/?page=shop.browse&category_id=35&option=com_virtuemart

NIS 2010 не реагира по никакъв начин.

30 януари 201016 г.

http://www.privileg.bg/?page=shop.browse&category_id=35&option=com_virtuemart
NIS 2010 не реагира по никакъв начин.

Това ли е страницата,която се отваря при теб,понеже е възможно скрипта да презарежда друга?

30 януари 201016 г.

Същата.

30 януари 201016 г.

Някой друг да открива заплаха тук,страницата се отваря и разглежда без проблем,но блокира опасен скрипт в нея :
http://www.privileg.bg/?page=shop.browse&category_id=35&option=com_virtuemart

Според Dr.Web е чист.

Редактирано 30 януари 201016 г. от clonnning (преглед на промените)

30 януари 201016 г.

www.hsbc.co.uk.dezzzz1.com.pl | /1/2/HSBCINTEGRATION/banking.php

Пробвайте с firefox;)

www.hsbc.co.uk.dezzzz1.com.pl

Редактирано 30 януари 201016 г. от M_Polyce (преглед на промените)

30 януари 201016 г.

Пробвайте с firefox;)
www.hsbc.co.uk.dezzzz1.com.pl

30 януари 201016 г.

Някой друг да открива заплаха тук,страницата се отваря и разглежда без проблем,но блокира опасен скрипт в нея :
http://www.privileg.bg/?page=shop.browse&category_id=35&option=com_virtuemart

http://www.filehoster.ru/files/el8955

Качил съм го тука

Редактирано 30 януари 201016 г. от nikssi (преглед на промените)

30 януари 201016 г.

http://www.virustotal.com/analisis/5bde6efffe7bf0538ac32a1a77ad9c4624d5c98631db1dbaaecbf97a19425346-1264849114

hттp://down.xunlei.com.shimingzhaohuan6.cn/setup_p29904.exe

Забележете от пост #851 правописната грешка във вирустотал вече е поправена Suspicious.Insight

Редактирано 30 януари 201016 г. от M_Polyce (преглед на промените)

30 януари 201016 г.

http://www.virustotal.com/analisis/5bde6efffe7bf0538ac32a1a77ad9c4624d5c98631db1dbaaecbf97a19425346-1264849114

hттp://down.xunlei.com.shimingzhaohuan6.cn/setup_p29904.exe

При стартиране Сонара го уби

30 януари 201016 г.

Някой друг да открива заплаха тук,страницата се отваря и разглежда без проблем,но блокира опасен скрипт в нея :
http://www.privileg.bg/?page=shop.browse&category_id=35&option=com_virtuemart

Този скрипт е писан 2001г. може да е заплаха за IE5,IE6 ако не са ъпдейтвани от тогава,но за мен си е FP.

30 януари 201016 г.

http://www.filehoster.ru/files/el8955
Качил съм го тука

https://www.virustotal.com/analisis/42cf5d35d9e9d446d5c3a5a58e40481aad93c67f2ec0de4e1626c0e2521c635a-1264869830 Кажете - има ли опастност за инфектиране?

30 януари 201016 г.

Няма да отварям тема, заради едно туулче.Аз го заблязах чак днес.Ползвате ли Virus Total uploader? Удобно е.)

http://www.virustotal.com/metodos.html

30 януари 201016 г.

Този скрипт е писан 2001г. може да е заплаха за IE5,IE6 ако не са ъпдейтвани от тогава,но за мен си е FP.

Не мога да го приема за FP,ето защо:

Няма как да се знае колко потребители ползват тези стари версии, в подфорума,например 90% които имат проблем,ползват не обновена ОС + IE6 ,като основен браузър.

Ето и какво отговориха:

Здравствуйте,
sleight.js - Trojan-Downloader.JS.Pegel.b
В настоящий момент этот файл детектируется.

30 януари 201016 г.

Между другото писача на този скрипт,е човек на google,също е девелопер в Мозила създател е на доста добавки.

https://addons.mozilla.org/en-US/firefox/addon/748

Може да изтриете поста ако не е интересен :lol6:

30 януари 201016 г.

Между другото писача на този скрипт,е човек на google,също е девелопер в Мозила създател е на доста добавки.

https://addons.mozilla.org/en-US/firefox/addon/748

Може да изтриете поста ако не е интересен

Прави ли ти впечатление колко бързо говори и е страшно нервен,заради контакта с хора. Програмист. Това му е професионално изкривяване.Затова се радвам,че не съм програмист-тези хора(доста от тях) имат нещо сбъркано на психическо ниво.

Мисълта му е толкова бърза,че не може да я изговори.

Как може да е нервен,заради контакта с хора?

31 януари 201016 г.

hяяp://spyware-secyr.com/download.php?aid=06600

http://www.virustotal.com/analisis/b3e63e14a6f40aa46975189f50ad69d0b23211262ba2bb704b1d252577110161-1264927576

Тествайте и пращайте на изложилите се :eek:

Редактирано 31 януари 201016 г. от Re-Freshed (преглед на промените)

31 януари 201016 г.

hяяp://spyware-secyr.com/download.php?aid=06600

http://www.virustotal.com/analisis/b3e63e14a6f40aa46975189f50ad69d0b23211262ba2bb704b1d252577110161-1264927576

Тествайте и пращайте на изложилите се