date='08 март 2010 - 15:01 ' timestamp='1268053304' post='1652275']

Не се засичат от много.

Прави ви впечатление, че всички се засичат от Нортон, чрез Insight анализа, т.е. "облака" и са "Suspicious", демек "подозрителни". Явно от Симантек продължават да действат на принципа: "непознат= враг"...което не е никак коректно, и най-вече е подвеждащо: "виждате ли- Нортон лови всичко"! НЕ на мен тия!

Редактирано 8 март 201016 г. от engineer (преглед на промените)

' date='08 март 2010 - 15:01 ' timestamp='1268053304' post='1652275']

6euNEyj.exe

http://www.virustotal.com/analisis/99482727d5e9a22130034fd1f956a3acb6a71e41bdae541fbef4a2e1a9b9537b-1268052953

a215bc26.exe

http://www.virustotal.com/analisis/fea1ce5660b022d793a2e459d92e4725f7b1986e3e8dd877df4f69a9655f5c12-1268052965

d0lcZ9O.exe

http://www.virustotal.com/analisis/0db0e0c5411b6fa4a581234c185572ed9687ee3d3cd04a8c609c4864de3648ce-1268052976

lO0qoM2.exe

http://www.virustotal.com/analisis/99482727d5e9a22130034fd1f956a3acb6a71e41bdae541fbef4a2e1a9b9537b-1268052985

TaygPy3.exe

http://www.virustotal.com/analisis/99482727d5e9a22130034fd1f956a3acb6a71e41bdae541fbef4a2e1a9b9537b-1268052995

Не се засичат от много. Пратени на Avira + avast!

http://www.skatafka.com/download.php?file=9c4224dd5f0d05f23af2afde00250e54

Хм,никак не е зле резултата,който дава младия антивирус.

VIRUSTOTAL отново не е в час.

че доста не ловят

Ужасем мръсник е тоя флаш.)Спря ми task manager и ми шибна ей това на десктопа:

Няма махане и няма как да се спре процеса.

Михнев, ето за какво може да се ползва process lasso, щом става дума за сигурност.При положението, в което се намирах, PL ми остана единствена надежда, защото тая гадна картинка ми скрива всичко и няма как да инсталирам a-squared, примерно.MBAM не успя да се справи с него и увиснах.

десен клик върху вредния процес и го терминирам forever.Вече и да влезе в компа, има зададено правило и няма да тръгне просто.

Ужасем мръсник е тоя флаш.)Спря ми task manager и ми шибна ей това на десктопа:

Няма махане и няма как да се спре процеса.

Михнев, ето за какво може да се ползва process lasso, щом става дума за сигурност.При положението, в което се намирах, PL ми остана единствена надежда, защото тая гадна картинка ми скрива всичко и няма как да инсталирам a-squared, примерно.MBAM не успя да се справи с него и увиснах.

десен клик върху вредния процес и го терминирам forever.Вече и да влезе в компа, има зададено правило и няма да тръгне просто.

Comodo не го ли спря или не си с него

Михнев, ето за какво може да се ползва process lasso, щом става дума за сигурност.

Добре де,нали ти писах,ако искаш отвори нова тема в раздела за Process Lasso с кратки инструкции за работа и връзка за сваляне на последна актуална версия.Ако ти се занимава,разбира се!

Comodo не го ли спря или не си с него

Довечера, по някое време ще правя сериозни промени и сега тествам какво ли не.Нямам инсталиран CIS.

@Михнев, не се чувствам достатъчно подготвен, за да давам някакви инструкции, относно ползването на process lasso.Освен това, разработчиците горещо препоръчват да не се пипат никакви настройки по нея.Не съм я подлагал на никакви експерименти все още.След време, може и темичка да отворя, а, ако има хора, които я ползват по-отдавна, нека те го сторят.)

Ето една шега hxxp://www.skatafka.com/download.php?file=4bc9f5ca86e1b0d8cd6776b12336c399

Ето една шега hxxp://www.skatafka.com/download.php?file=4bc9f5ca86e1b0d8cd6776b12336c399

https://www.virustotal.com/analisis/ce421682895f79b8e355e8672128c4a56631212ce2ece7b942f56fedec97cac1-1268057256 Как една!? За мен всички тези неща са като много шеги... Така е по-интересно.

А тук как сме hxxp://www.skatafka.com/download.php?file=59bfbadf60a102fb8aeccec6ac4068fb

А тук как сме hxxp://www.skatafka.com/download.php?file=59bfbadf60a102fb8aeccec6ac4068fb

21/ 42

А тук как сме hxxp://www.skatafka.com/download.php?file=59bfbadf60a102fb8aeccec6ac4068fb

http://www.virustotal.com/analisis/47c9e45514d51b9d8f61125b3f088c05c25ce3bc49f2a4b9f5d8871fbadd431e-1267884667

http://www.virustotal.com/analisis/47c9e45514d51b9d8f61125b3f088c05c25ce3bc49f2a4b9f5d8871fbadd431e-1267884667

Да ама Nod и Avast -почиват пращайте им

https://www.virustotal.com/analisis/7b5eabb7c0efefbddde43e8d6628c1031f5833f4dc5a1f46c317937fdd685cbf-1268070242 Световният лидер отново е с открито недолюбване! P.S. Касае пост 83 на Nologo от тема "Новини, свързани със сигурността". Модератор е преместил мнението ми в тази тема и се губи връзката.Затова пояснявам.

Редактирано 8 март 201016 г. от prem (преглед на промените)

https://www.virustotal.com/analisis/7b5eabb7c0efefbddde43e8d6628c1031f5833f4dc5a1f46c317937fdd685cbf-1268070242 Световният лидер отново е с открито недолюбване!

?????

На този адрес:

41ac.com

, Аваст реагира, като го блокира като вредоносен: След като изключих щитовете, влязох в сайта и свалих това животно, което се предлага за сваляне:

http://dox.bg/files/dw?a=f293a65edc 

На него обаче Аваст не реагира и дава, че е чист!

Тази страница вчера предлагаше друг файл,подобен на този,сега и този си заминава по-предназначение,не се засича.

Avast! правилно са се ориентирали,като блокират цялата страница без достъп/

Avast! правилно са се ориентирали,като блокират цялата страница без достъп/

Да правилно. И аз мисля,че профилактиката е за препоръчване Друг е въпроса могат ли да се блокират стотици адреси само за едно файлче? Защото този файл само аз го намирам на пет места вече и то без проблем

Защо да е правилно? Вижте http://safeweb.norton.com/report/show?name=41ac.com и какво от това - файлчетата са доста, а такива като мен как ще си ги събират!? Няма да става с такава програма - все изключена да стои не е добра идея.

https://www.virustotal.com/analisis/7b5eabb7c0efefbddde43e8d6628c1031f5833f4dc5a1f46c317937fdd685cbf-1268070242 Световният лидер отново е с открито недолюбване! P.S. Касае пост 83 на Nologo от тема "Новини, свързани със сигурността". Модератор е преместил мнението ми в тази тема и се губи връзката.Затова пояснявам.

И аз пояснявам. Пуснал си цял архив за проверка - SwfScan.zip.

Всъщност става дума за фалшиво засичане от Symantec (Suspicious.Insight) на SWFScan (msi инсталатор): virustotal 1/42

MD5: 860bef11b1ab6c3a4fbd4c2e6af12757

Специално за Нод 32, Панда и някои други - Червеят Магистър или Email-Worm.Win32.Magistr.b.corrupted.zip. Нищо не съм увреждал или преименувал hxxp://www.skatafka.com/download.php?file=65ee39e00077090c0dc0f1dbe03ba23b Резултати от двата сканера - за съпоставки http://virscan.org/report/91bdffd118be88863dc1cb3791f6d0d1.html https://www.virustotal.com/analisis/896ac7c2baeeb5ceba1774a3f8c9f4d9dee17b785785cc72f3f4633667dd03c2-1268121512

smile_sdgrehwadf.exe

http://www.fileflyer.com/view/vtm4cAx

VIRUS TOTAL - 9/42 (21.43%) =============================================== PaP_Notifier.exe

http://www.fileflyer.com/view/ypmfUAW

VIRUS TOTAL - 3/42 (7.15%) =============================================== movieshortcut_setup_iepass.exe

http://www.fileflyer.com/view/U62TdB8

VIRUS TOTAL - 1/42 (2.39%)

Malwarebytes' Anti-Malware 1.44

Database version: 3839

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

09.3.2010 г. 11:51:35

mbam-log-2010-03-09 (11-51-33).txt

Files Infected:

c:\documents and settings\NIKSSI\Desktop\malware\malware\pap_notifier.exe (Trojan.Downloader) -> No action taken.

c:\documents and settings\NIKSSI\Desktop\malware\malware\smile_sdgrehwadf.exe (Rogue.SecurityTool) -> No action taken.

Браво на отличниците

Редактирано 9 март 201016 г. от nikssi (преглед на промените)

Браво на отличниците

На третият файл, единственото засечане от Нортон, което е от "облака"- не го признавам! Тоя номер със постоянното третиране на непознат файл като "подозретелен" е некоректен! Ако се окаже, че е вреден, излиза, че са го "засекли", ако се окаже, че е чист, ще кажат-"сори, всеки бърка"! Това си е жива манипулация на потребителя!

Редактирано 9 март 201016 г. от engineer (преглед на промените)

Между Коледа и Нова Година имаше и стогодишна промоция на gizmos-freeware-dwall-promo.zip - ето го пак http://4storing.com/eqm150/4617d99afa484c8fb32e4662a799ca17.html Може някои да са пропуснали "промоцията". При мен инсталациите се блокираха още тогава. И сега си е така https://www.virustotal.com/analisis/a199e83ec2a9c6dbb7068c2bbca211828a440c01a6a71082b65e239e06f886bf-1268129583 Очаквам поредна лавина от минуси от мишоци - а Symantec си е това което е, каквото и да пишем тук!

smile_sdgrehwadf.exe

http://www.fileflyer.com/view/vtm4cAx

VIRUS TOTAL - 9/42 (21.43%) =============================================== PaP_Notifier.exe

http://www.fileflyer.com/view/ypmfUAW

VIRUS TOTAL - 3/42 (7.15%) =============================================== movieshortcut_setup_iepass.exe

http://www.fileflyer.com/view/U62TdB8

VIRUS TOTAL - 1/42 (2.39%)

Браво на отличниците

На третият файл, единственото засечане от Нортон, което е от "облака"- не го признавам! Тоя номер със постоянното третиране на непознат файл като "подозретелен" е некоректен! Ако се окаже, че е вреден, излиза, че са го "засекли", ако се окаже, че е чист, ще кажат-"сори, всеки бърка"! Това си е жива манипулация на потребителя!

Файлът е изпратен на много места,адресът от където е свален също,а пък там има достатъчно такива да те заболи главата

Така,че щом присъства редом с тези файлове не е никак случайно. Пък и виж колегата ти е показал нещичко

Какъв е смисълът да се правиш на дървен философ,като темата е с ясно заглавие. Има хора които ще преценят дали е фалшива аларма.

Редактирано 9 март 201016 г. от nikssi (преглед на промените)

Да, ще добавя и подробния анализ на Vipre, за да няма спекулации.)

Какъв е смисълът да се правиш на дървен философ,като темата е с ясно заглавие. Има хора които ще преценят дали е фалшива аларма.

Работата е, че това се превръща много хитра тактика от страна на Симантек! Забелязваш ли, че вече няма сканиране във ВТ, в което ако Симантек ако няма дефиниция, да не дава, че е "подозрителен" чрез облака! Много хитро измислено- "не го познавам, значи е опасен"! Ако са познали- "бинго", ако е фалш- "всеки бърка"! Аз разбирам да се даваше, както да речем НОД при евристично засичане-" вероятно вариант на....еди какво си". Ако поне оприличаваха файла с някоя конкретна зараза, тогава разбирам, обаче просто- "подозрителен"- нищо не значи, но пък ако познаят: "видяхте ли- познахме"!

Редактирано 9 март 201016 г. от engineer (преглед на промените)