' date='02 април 2010 - 01:21 ' timestamp='1270160508' post='1672408']

Ето и backdoor-a от тази тема:

http://www.skatafka.com/download.php?file=bd9fa11f6a6963a2bf3e3a3b3980e7b7

server.exe

VirusTotal (2/42)

server_2.exe

VirusTotal (3/42)

Ефективно се стреля с къси и единични изстрели .........

.......това е когато стреляш срещу ясно видима, конкретна, локализирана, идентифицирана цел.

Когато обаче целта не е ясна, нито като местоположение, нито като вид- покриваш залпово, многоспектърно! както виждаш- дава резултат!

.......това е когато стреляш срещу ясно видима, конкретна, локализирана, идентифицирана цел.

Когато обаче целта не е ясна, нито като местоположение, нито като вид- покриваш залпово, многоспектърно! както виждаш- дава резултат!

Когато целта не е ясна,сиреч - не локализирана стреляш във въздуха. Демек правиш фоерверки и плашиш гаргите

Днес, на разпети петък, съм настроен за екшън!

Ето едно топло, топло приятерче, кое към момента е на 9/ 36

scanner.av2-site.info/scan.php?campaign=mmb_79720432&landid=6

• 
  
  
• При сваляне Аваст! превантивно блокира адреса
  
  

• 
  
  
• При ръчно сканиране, на вече сваленият файл- няма реакция нито от Аваст, нито от Комодо
  
• Стартиране
  

• 
  
  
• След като животното поиска връзка с мрежата, Мрежовия Щит на Аваст, отново реагира и блокира връзката. Няма как да се продължи, ако не изключа щитовете.
  

• 
  
  
• Прекратих експеримента- защитата е осигурена!
  
• Файла е пратен на Аваст и Комодо
  

Ето още едно "чудо", което към момента дава 7/ 42

necdo.com/v2/out/note.exe

• 
  
  
• При сваляне Аваст не реагира, Комодо при сканиране- също
  
• Стартирах
  
• Комодо веднага го "подуши"
  

• 
  
  
• Пуснах нататък
  
• След няколко разрешения, Комодо отново скочи, този път още по категорично
  

• 
  
  
• Пуснах го
  
• Скочи и Земана
  

• 
  
  
• Пуснах
  
• Отново скочи Комодо, като при нови пускания отново даваше същите съобщения.
  

• 
  
  
• Защита- осигурена!Пратено на Аваст и Комодо
  

"За този уеб сайт е подаден сигнал, че е небезопасен

scanner.av2-site.info" IE 8 предупреждава. Engineer, защо си против защита само с една комплексна програма? Разгледай модулите примерно на OA ++ - там има няколко модула в повече дори спрямо твоя конгломерат от 5 програми! При това са професионално разработени /не от 5 автора/ и няма конфликтности помежду им при едновременното им функциониране. При 5 различни програми няма начин да няма негативни неща при едновременното им взаимодействие. Така си мисля. Поздрави

Такова е положението с Нортън,на 2та линка.

necdo.com/v2/out/note.exe

--

scanner.av2-site.info/scan.php?campaign=mmb_79720432&landid=6

Това, че блокира сайта,добре,но по-важното е какво снася сайта:

http://dox.bg/files/dw?a=929a933732

File AntivirusInstaller.exe-Result: 9/36 (25.00%)

Има си автоматичен IPS в момента статуса е на изчакване,след 10м вече ще е submitted-изпратено,не е нужно дори да пращаш файлове

Облака и сонара си поемат функциите по нататък.

Редактирано 2 април 201016 г. от D00FY (преглед на промените)

Да,поне не се ангажирате с това,но до вчера и при мен беше лесно, чрез менюто на Comodo3 ,но нещо все неуспешно изпращане ми дава и се налага чрез сайта им да го пращам.

Някой с подобни проблеми при изпращането на съмнителните файлове,чрез програмата?

Backdoor.Python.RShell hxxp://www.skatafka.com/download.php?file=1597f1b46a184c63044a966bc4011d32 Има или няма заплаха тук - кои трябва да бъдат подпомагани? Още не съм си правил експерименти и аз също не зная отговора.Поздрави http://virscan.org/report/d71107811a82a86a0891d2efa4dd1d34.html

Редактирано 2 април 201016 г. от TNN (преглед на промените)

Backdoor.Python.RShell hxxp://www.skatafka.com/download.php?file=1597f1b46a184c63044a966bc4011d32 Има или няма заплаха тук - кои трябва да бъдат подпомагани? Още не съм си правил експерименти и аз също не зная отговора. Поздрами

Kaspersky не се нуждае от подпомагане засега

Backdoor.Python.RShell hxxp://www.skatafka.com/download.php?file=1597f1b46a184c63044a966bc4011d32 Има или няма заплаха тук - кои трябва да бъдат подпомагани? Още не съм си правил експерименти и аз също не зная отговора.Поздрави http://virscan.org/report/d71107811a82a86a0891d2efa4dd1d34.html

Tnn що се майтапиш с руската програма така вулгарно чак пък да си лови собствените дефиниции,това нормално ли е според теб

Това не са дефиниции на Касперски - украинец ги е събирал. Antiy,Ikarus и някои други дали не ги ползват съвместно? В някои случаи класифицирането на КасперскиЛаб е било различно като наименование-затова така мисля. В случая има ли заплаха?

TNN

За този уеб сайт е подаден сигнал, че е небезопасен scanner.av2-site.info"  IE 8 предупреждава.  Engineer, защо си против защита само с една комплексна програма? Разгледай модулите примерно на OA ++  - там има няколко модула в повече дори спрямо твоя конгломерат от 5 програми!  При това са професионално разработени /не от 5 автора/ и няма конфликтности помежду им при едновременното им функциониране. При 5 различни програми няма начин да няма негативни неща при едновременното им взаимодействие. Така си мисля. Поздрави

Така е съгласен съм,но когато твоята любимка крашне професионално за пореден път от три стола сядаш на земята ти си търсач на силни усещания с подобна защита.

Клонинга е по тестовете,надявам се да покаже резултати от този Backdoor Клони ти си...

Така е съгласен съм,но когато твоята любимка крашне професионално за пореден път от три стола сядаш на земята ти си търсач на силни усещания с подобна защита.

Нека си крашва - рапортът незабавно след рестарта отлита за Австралия, при Tall Emu. Какви силни усещания с три стола визираш? Аз всe си седя на земята и не разбрах какво имаш предвид. Още никъде не съм чел някой да е успял да преодолее или да деинсталира OA ++ - много важно, че можела да се крашне.Следва рестарт...

Да,поне не се ангажираш с това,но до вчера и при мен беше лесно, чрез менюто на Comodo3 ,но нещо все неуспешно изпращане ми дава и се налага чрез сайта им да го пращам.

Някой с подобни проблеми при изпращането на съмнителните файлове,чрез програмата?

Подтвърждавам! И аз днес НЕ успях чрез менюто на Комодо 3 да изпратя нещо! Има явно някакъв проблем!

Driver.exe - 7/ 42

rusdrivers.spb.ru/driver.exe

Огледало:

http://www.skatafka.com/download.php?file=e30ddc417ee9a851d43b1278b14c1ff6

hххp://rarantispyware.com/winupdate.exe Тук ловящи има ли,че аз се заразих.Добре,че Касперски ме спаси след скан

Редактирано 3 април 201016 г. от ivan_baroveca (преглед на промените)

hххp://rarantispyware.com/winupdate.exe Тук ловящи има ли,че аз се заразих.Добре,че Касперски ме спаси след

VIRUSTOTAL-Result: 9/42 (21.43%)

https://www.virustotal.com/analisis/000d44ea8d99d02733d2e0847f6a1226f3dc37d06549920812a69536e347f237-1270277815 Изглежда нещата се променят.

Редактирано 3 април 201016 г. от TNN (преглед на промените)

Подтвърждавам! И аз днес НЕ успях чрез менюто на Комодо 3 да изпратя нещо! Има явно някакъв проблем!

От вчера сутринта до настоящия момент,не са добавили нито една дефиниция от тези които изпратихме от тук.А самите те са доста коварни повечето поне.Замислям се дали да продължавам да им пращам на Comodo,след като явно не обръщат внимание на това което се праща,чрез програмата или готовата форма на сайта.

https://www.virustotal.com/analisis/000d44ea8d99d02733d2e0847f6a1226f3dc37d06549920812a69536e347f237-1270277815 Изглежда нещата се променят.

Да,удвоени са,още вчера е пратено на Comodo,но както виждаш все още не е добавено.

Файлът е много стар, поне на 5 години, но някои програми не го засичат.

hxxp://www.skatafka.com/download.php?file=eef10923f7b8a62484353030a5d37ed2

http://www.virustotal.com/analisis/9494ab8b76a020b00a260f52df399488c3d1df0c843a22688edc448973bad55d-1270291099