Ето едно НЕ ново приятелче от листата на MDL от 25 февр., което обаче се засича само от Битдефендер и неговите производни и от....разбира се (тъй като е непознат файл) и от "жълтия"...има си хас.... 4 / 38

http://www.skatafka.com/download.php?file=891898568df02e241c5db3d348985859

Има или няма заплаха???

Ето едно НЕ ново приятелче от листата на MDL от 25 февр., което обаче се засича само от Битдефендер и неговите производни и от....разбира се (тъй като е непознат файл) и от "жълтия"...има си хас.... 4 / 38

http://www.skatafka.com/download.php?file=891898568df02e241c5db3d348985859

Има или няма заплаха???

Защо обиждаш така Аваста на жълтуче

http://www.absba.org/showpost.php?p=1124758&postcount=13

Ето едно НЕ ново приятелче от листата на MDL от 25 февр., което обаче се засича само от Битдефендер и неговите производни и от....разбира се (тъй като е непознат файл) и от "жълтия"...има си хас.... 4 / 38

http://www.skatafka.com/download.php?file=891898568df02e241c5db3d348985859

Има или няма заплаха???

Определено има

http://www.absba.org/showpost.php?p=1124758&postcount=13

hnnp://195.5.161.135/wrz1/?h0xc=%3D2QwxjTwOCZpcD04Ny4xMjAuMTUwLjUwJnRpbWU9MTI2OTUwME0MaQ%3DM https://www.virustotal.com/analisis/ced9f9575febbc0f75c00ea03942198c384bee4ab51868f4d2857d675d064ffa-1268511235 Свършване нямат май.

Открих ги в един Temp folder.Заподозрях ги, защото Zone Alarm free ми съобщи, че опитват да се connect-нат.Как е хавата при вас?Според ВТ, McAfee ги определя като зловредни, но при мен мълчи.Вероятно, защото съм сложил heuristics на very low.

Просто, когато го бях нагласил на very high, започнаха да отлитат foobar 2000, advanced archive password recovery, daemon tools и други програмки с колеблива репутация, макар да не виждам какво против foobar може да има някой, но...nevermind )

Ето ги.2 файла са в архива(скатаФката не бачка нещо):

http://wikisend.com/download/578922/2samples.rar

https://www.virustotal.com/analisis/00060cc3c28af162b223a2788bb432e0ec038cea74c362c5384bfad2f6c73104-1268554231

http://www.virustotal.com/analisis/edf09bb02b22dc69a0fc40c9caa2eb232b7cbdb4807d71732c66935bcc78739e-1268554538

edit:Допълвам само, чисто информативно.На medium heuristics лови само единия.Другия - чак на very high.

Редактирано 14 март 201016 г. от clonnning (преглед на промените)

http://www.fileflyer.com/view/5TVCiBU

VIRUS TOTAL - 7/41 (17.08%)

http://www.fileflyer.com/view/5TVCiBU

VIRUS TOTAL - 7/41 (17.08%)

Моят McAfee мълчи, но виждам във ВТ, че McAfee-GW-Edition го лови.Очакваме скоро включване.Понеже се чудех каква е тая версия (GW-Edition), ако има и други любопитни, тук е отговорът: http://www.securecomputing.com/

Открих ги в един Temp folder.Заподозрях ги, защото Zone Alarm free ми съобщи, че опитват да се connect-нат.Как е хавата при вас?Според ВТ, McAfee ги определя като зловредни, но при мен мълчи.Вероятно, защото съм сложил heuristics на very low.

Просто, когато го бях нагласил на very high, започнаха да отлитат foobar 2000, advanced archive password recovery, daemon tools и други програмки с колеблива репутация, макар да не виждам какво против foobar може да има някой, но...nevermind )

Ето ги.2 файла са в архива(скатаФката не бачка нещо):

http://wikisend.com/download/578922/2samples.rar

https://www.virustotal.com/analisis/00060cc3c28af162b223a2788bb432e0ec038cea74c362c5384bfad2f6c73104-1268554231

flashcxz.exe - Trojan-Banker.Win32.Banker2.lu

spolxsis.exe - Trojan.Win32.Agent2.cpoy

Детектирование файлов будет добавлено в следующее обновление.

С уважением, Лаборатория Касперского

http://www.wa556.com/qvod.exe

http://rubos.in/3/pdf.php?spl=pdf_all

http://red-butcher.narod.ru/program/patch_bpwin40sp1.exe

http://red-butcher.narod.ru/program/patch_wingate507b586.exe

http://www.lalima.org/bommarillu/BrSetup.exe

Редактирано 14 март 201016 г. от D00FY (преглед на промените)

http://www.skatafka.com/download.php?file=558f827549ec1702940ba6af835d1990

http://www.virustotal.com/analisis/a2889e3db3adf17f96e1107e25001590db8f043516a02de6f9dabd8fc8592384-1268639911

http://www.fileflyer.com/view/aMjKgBO

<br />

http://www.fileflyer.com/view/aMjKgBO

<br /><br /> <br />

http://www.fileflyer.com/view/PO3YwAq

VIRUS TOTAL - 5/42 (11.91%)

http://www.fileflyer.com/view/PO3YwAq

VIRUS TOTAL - 5/42 (11.91%)

При стартиране Комодо предупреждава за евентуално вредно действие, но според мен може би е фалшив сигнал...

<br />При стартиране Комодо предупреждава за евентуално вредно действие, но според мен може би е фалшив сигнал...<br /><br /><img src="http://prikachi.com/files/1438955Y.jpg" /><br />

Вероятно си прав,задай му да го третира като доверено приложение но преди това деактивирай Returnil.

hxxp://www.mediafire.com/?j2mqgmz2zhc

http://www.virustotal.com/analisis/b2a3c934ec1cb9401bd6b0155ac938e2bf24c0ed4e323e8b34acc1c6ef6efba2-1268744468

hxxp://www.mediafire.com/?j2mqgmz2zhc

http://www.virustotal.com/analisis/b2a3c934ec1cb9401bd6b0155ac938e2bf24c0ed4e323e8b34acc1c6ef6efba2-1268744468

Аваст си го открива без проблем

Все повече и повече отвърдявам мнението си че аваст е най-добрата безплатна антивирусна :)

hxxp://www.enterupload.com/0brrjrp2e1dr/vir.rar.html

http://www.virustotal.com/analisis/3a5885fbb344094354f7ff010af07c982276ce2e6dc705a3dacc911c99576fda-1268757804

http://www.virustotal.com/analisis/322194be5c76a248792492717724d80ab57cd51313473a409983ce2507f68c6e-1268757824

http://www.virustotal.com/analisis/21fbef04bf1a9acfb76e2fcd38855138a7269c26042240a8359f30d792773cd3-1268757884

http://www.virustotal.com/analisis/9f7fa0ce9f61e7f94f5257056cbb8cb002b1df11b4848342eb7b6e0910fe4fe4-1268757932

http://www.virustotal.com/analisis/caaffabe0369b40cb5827d5fb0778b8b9155b26e71a8387e2f272190ac4fd415-1268758093

http://www.virustotal.com/analisis/03818b1e5f9f80de0fdbe3b8587614d05773b16936ac436929c36eb5b8eef2f4-1268758127

При стартиране Комодо предупреждава за евентуално вредно действие, но според мен може би е фалшив сигнал...

Аз колко пъти да повтарям,че някои файлове не се стартират под виртуализация

но преди това деактивирай Returnil.

Бинго

Дата: 16 Мар 2010 13:01:34

Тема: Re: [VirLabSRF][unknown malicious program][M:1][LN:RU][L:0] [KLAN-65241874]

Здравствуйте,

load.exe - P2P-Worm.Win32.Palevo.xyw

Детектирование файла будет добавлено в следующее обновление.

hxxp://www.enterupload.com/0brrjrp2e1dr/vir.rar.html

http://www.virustotal.com/analisis/3a5885fbb344094354f7ff010af07c982276ce2e6dc705a3dacc911c99576fda-1268757804

http://www.virustotal.com/analisis/322194be5c76a248792492717724d80ab57cd51313473a409983ce2507f68c6e-1268757824

http://www.virustotal.com/analisis/21fbef04bf1a9acfb76e2fcd38855138a7269c26042240a8359f30d792773cd3-1268757884

http://www.virustotal.com/analisis/9f7fa0ce9f61e7f94f5257056cbb8cb002b1df11b4848342eb7b6e0910fe4fe4-1268757932

http://www.virustotal.com/analisis/caaffabe0369b40cb5827d5fb0778b8b9155b26e71a8387e2f272190ac4fd415-1268758093

http://www.virustotal.com/analisis/03818b1e5f9f80de0fdbe3b8587614d05773b16936ac436929c36eb5b8eef2f4-1268758127

File Not Found

Please check that your link is correct.

Go to Main Site

Друг линк има ли?

Редактирано 17 март 201016 г. от nikssi (преглед на промените)

Аз колко пъти да повтарям,че някои файлове не се стартират под виртуализация

Ние аматьорите, като по прости, сме така...виртуализираме! На вас проФисИоналистИтИ оставяме реалното стартиране....

Аз колко пъти да повтарям,че някои файлове не се стартират под виртуализация

Бинго

File Not Found

Please check that your link is correct.

Go to Main Site

Друг линк има ли?

Линкът си работи.Сега ги свалям.След малко ще си редактирам мнението и ще добавя линк.

Ами не мога да ги сваля.Днес инсталирах McAfee Total protection и независимо, че съм спрял real time scanning-а, програмата не ми позволява.

Пробвай пак, със сигурност работи.Аз ще се боря с McAfee.:Д Не знам как си решава и какво.Понякога свалям заразени файлове при спрян RTAV, понякога не става...

Редактирано 17 март 201016 г. от clonnning (преглед на промените)

<br />Ние аматьорите, като по прости, сме така...виртуализираме! На вас проФисИоналистИтИ оставяме реалното стартиране.... <img src='http://www.kaldata.com/forums/public/style_emoticons/default/baby.gif' class='bbc_emoticon' alt='' /><br />

Грешно си ме разбрал.

За какво ти е Комодо след като ползваш Returnil , защо ти е да се тормозиш след като вероятността Returnil да се идъни е много по-малка от тази на Комодо?

Когато си решил да ползваш програми като Комодо основното ти правило трябва да бъде пълна изолация на всеки нов файл,процес и т.н докато не бъде установена невиността му.Нортън да не са по-глупави че са избрали тази политика,скоро ще започнат и другите да го прилагат нямат избор това е най-правилното.

Грешно си ме разбрал.

За какво ти е Комодо след като ползваш Returnil , защо ти е да се тормозиш след като вероятността Returnil да се идъни е много по-малка от тази на Комодо?

Когато си решил да ползваш програми като Комодо основното ти правило трябва да бъде пълна изолация на всеки нов файл,процес и т.н докато не бъде установена невиността му.Нортън да не са по-глупави че са избрали тази политика,скоро ще започнат и другите да го прилагат нямат избор това е най-правилното.

Ти пък още по-грешно си ме разбрал!

Аз няколко пъти вече подчертавах, че НЕ виждам никаква практическа необходимост да преминавам от 3-ката на 4-ката:

1. По-тежка е...дърпа повече памет

2. Антивируса е същия

3. Защитната стена е същата, но с тотално разбъркани настройки по подразбирани, спрямо 3-ката

4. Хипса е същия

5. Единствената практическа разлика е наличието на сандъка...който пък, доколкото виждам, никой все още не може да разбере как аджеба точно функционира, как ефективно може да го управляваш.

Е заради един сандък, който и без това не е много ясен, да преминавам на 4-ката, аз лично считам, че не си струва! Returnil ми върши чудесна работа, още повече, че е проверен във времето!