Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 9

Последователи

26 май 201016 г.

hxxp://www.skatafka.com/download.php?file=21e5fe6b0317062de021a2a9f04b3224

Отговори 1,3k
Прегледи 83,4k
Създадено 16 г.16 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

ivan_baroveca 171 поста
nikssi 122 поста
TNN 104 поста
stonit 78 поста

Най-популярни публикации

lost in

10 май 201016 г.

Следващите коментари, които нямат връзка с темата заминават в коша! @engineer не е тук мястото в тази тема да ревеш и оплакваш като "ощипана мома" относно подписа ти!
TNN

3 май 201016 г.

mihnev_sz
ivan_baroveca

13 юни 201016 г.

AVIRA-File ID Filename Size (Byte) Result 2575220 AV sucks.pdf 9.18 KB UNDER ANALYSIS F-SECURE Thank you for your submission. Your file has been uploaded to our Sample Management Systems.

Публикувани изображения

26 май 201016 г.

Не е от най-новите,ама да знаете че съществуват такива 'инструменти"(па и се мъча да се придържам към заглавието на темата)(:-Ice Pack/drive-by:

http://www.skatafka.com/download.php?file=f4d51982c03fc6700c9c130d5c7be664

P.S. Добре че е евристиката...

д***а нямам зелено за всички-утре(:

Редактирано 27 май 201016 г. от Гост (преглед на промените)

26 май 201016 г.

hxxp://www.skatafka.com/download.php?file=21e5fe6b0317062de021a2a9f04b3224

NANO Antivirus Fee BETA v. 0.8.0.7

Не е от най-новите,ама да знаете че съществуват такива 'инструменти"(па и се мъча да се придържам към заглавието на темата)(:-Ice Pack/drive-by:
http://www.skatafka.com/download.php?file=f4d51982c03fc6700c9c130d5c7be664

26 май 201016 г.

Стефчо 12 са,колко успя да залови?Интересна програмка(

пп. на скрийншота виждам само 1/2

Редактирано 26 май 201016 г. от Гост (преглед на промените)

26 май 201016 г.

NANO Antivirus ?

http://www.nanoav.ru/

Нова руска компания...

26 май 201016 г.

Не е от най-новите,ама да знаете че съществуват такива 'инструменти"(па и се мъча да се придържам към заглавието на темата)(:-Ice Pack/drive-by:
http://www.skatafka.com/download.php?file=f4d51982c03fc6700c9c130d5c7be664

26 май 201016 г.

hxxp://www.skatafka.com/download.php?file=21e5fe6b0317062de021a2a9f04b3224

27 май 201016 г.

Burkoff
hxxp://www.skatafka.com/download.php?file=21e5fe6b0317062de021a2a9f04b3224

Евристика

think-again
Не е отнай-новите,ама да знаете че съществуват такива 'инструменти"(па и се мъчада се придържам към заглавието на темата)(:-Ice Pack/drive-by:

hxxp://www.skatafka.com/download.php?file=f4d51982c03fc6700c9c130d5c7be664

8 с дефиниция и 10 евристично

Редактирано 27 май 201016 г. от Mohican. (преглед на промените)

27 май 201016 г.

Стефчо 12 са,колко успя да залови?Интересна програмка(

пп. на скрийншота виждам само 1/2

ами толкова .... засега.....Даже разархивирах, данеби при първия намерен заразен файл в архив да иска да мести в карантината, или да го трие целия архив, ама не -толкова - само 1.

NIS 2011 BETA също с дефиниции открива 8 заразени файла в архива. Обаче да не забравяме сонара, който би трябвало да неутрализира и другите, но снощи не ми остана време да пробвам това....

Редактирано 27 май 201016 г. от stefanvalja (преглед на промените)

27 май 201016 г.

hxxp://www.skatafka.com/download.php?file=21e5fe6b0317062de021a2a9f04b3224

Не е от най-новите,ама да знаете че съществуват такива 'инструменти"(па и се мъча да се придържам към заглавието на темата)(:-Ice Pack/drive-by:
http://www.skatafka.com/download.php?file=f4d51982c03fc6700c9c130d5c7be664

Остатъка от архива е пратен

27 май 201016 г.

http://www.skatafka.com/download.php?file=433ad37d9baee8bf9dfd5408e8167b18

Pegel (http://www.viruslist.com/en/analysis?pubid=204792099) епидемията, която започна през Януари вече разполага с 4 представителя, както нови попълнения, едно от които (Trojan-Downloader.JS.Pegel.b) е вече на трето място. Това е програма за изтегляния, която успешно инфектира легитимни уебстраници. Потребителят, посетил вече инфектиран сайт бива пренасочен от вирусния скрипт към криминален източник, като за да се подсигури, че потребителите не подозират нищо, имената на популярните уебстраници са използвани в адресното поле на заразените страници. Например:

http://friendster-co.../allegro.pl.php

http://avast-com.dev.../aweber.com.php

От така подменените страници се изтегля скрипт, който с помощта на различни методи за разкриване на уязвимостта в легитимно инсталирани софтуерни продукти като Internet Explorer (CVE-2006-0003 (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0003)) и Adobe Reader (CVE-2007-5659 (http://cve.mitre.org/cgi-bin/cvename.cgi?name=2007-5659), CVE-2009-0927 (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0927) , Java позволява да се изтеглят основните файлове на вредоносната програма и да се зарази компютъра.

Virustotal 9/40

P.S. Инфото е от февруари месец

Редактирано 27 май 201016 г. от Гост (преглед на промените)

27 май 201016 г.

Редактирано 27 май 201016 г. от Гост (преглед на промените)

27 май 201016 г.

http://www.skatafka.com/download.php?file=433ad37d9baee8bf9dfd5408e8167b18
Pegel (http://www.viruslist.com/en/analysis?pubid=204792099) епидемията, която започна през Януари вече разполага с 4 представителя, както нови попълнения, едно от които (Trojan-Downloader.JS.Pegel.b) е вече на трето място. Това е програма за изтегляния, която успешно инфектира легитимни уебстраници. Потребителят, посетил вече инфектиран сайт бива пренасочен от вирусния скрипт към криминален източник, като за да се подсигури, че потребителите не подозират нищо, имената на популярните уебстраници са използвани в адресното поле на заразените страници. Например:

http://friendster-co.../allegro.pl.php

http://avast-com.dev.../aweber.com.php

От така подменените страници се изтегля скрипт, който с помощта на различни методи за разкриване на уязвимостта в легитимно инсталирани софтуерни продукти като Internet Explorer (CVE-2006-0003 (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0003%25252529%25252529 и Adobe Reader (CVE-2007-5659 (http://cve.mitre.org/cgi-bin/cvename.cgi?name=2007-5659%25252529%2525252C CVE-2009-0927 (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0927%25252529 , Java позволява да се изтеглят основните файлове на вредоносната програма и да се зарази компютъра.

Virustotal 9/40

P.S. Инфото е от февруари месец

Нортън 2011 не засича нищо.

Това означава ли че съм заразен ?

27 май 201016 г.

http://www.skatafka.com/download.php?file=433ad37d9baee8bf9dfd5408e8167b18

Virustotal 9/40

Редактирано 27 май 201016 г. от Гост (преглед на промените)

27 май 201016 г.

@klaatu-да видим как ще го класифицират,дано пак да не е 5 дена чакане(:

27 май 201016 г.

http://www.skatafka.com/download.php?file=433ad37d9baee8bf9dfd5408e8167b18
P.S. Инфото е от февруари месец

NOD32 е в крачка.

27 май 201016 г.

Нортън 2011 не засича нищо.

Това означава ли че съм заразен ?

gl

Митре заразен си с луда крава Виж датата на тези експлойти Release Date : 2006-2007г.

Редактирано 27 май 201016 г. от D00FY (преглед на промените)

27 май 201016 г.

Митре заразен си с луда крава

С птичи грип по-вероятно.

27 май 201016 г.

Митре заразен си с луда крава Виж датата на тези експлойти Release Date : 2006-2007г.

Дъф-ка,не говори празни приказки:

РАЗГЛЕДАЙ И ПРОБВАЙ -куриозче някакво(:

Експлойтите са дадени като пример само.

P.S. Пробвайте си на ваша отговорност

Лек напредък Virustotal 10/40

Редактирано 28 май 201016 г. от Гост (преглед на промените)

28 май 201016 г.

http://www.skatafka.com/download.php?file=75e2f03151a1c7b3ab02f7fe4a73672e

http://www.virustotal.com/analisis/db738230e9287b6e8b9d7d76879857f62cb402912467a27d22840cf58ffe4ae4-1275036676

Вчера го получих по мейла.Хубаво е, че се грижат за мен и не се налага да търся сам пробички. :clap: )

Hitman го смята за rootkit.Казва ли ти някой. :baby:

Редактирано 28 май 201016 г. от clonnning (преглед на промените)

28 май 201016 г.

Отива при Комодо за анализ ама веднага :baby: Вече пътува :clap:

Редактирано 28 май 201016 г. от Гост (преглед на промените)

28 май 201016 г.

Отива при Комодо за анализ ама веднага Вече пътува

Пътуването е хубаво нещо, но най хубаво е когато пристигнеш

casinoaction.exe

Файл в процессе обработки.

С уважением, Лаборатория Касперского

Редактирано 28 май 201016 г. от nikssi (преглед на промените)

28 май 201016 г.

Пътуването е хубаво нещо, но най хубаво е когато пристигнеш

Хаха, това беше добро. :clap: ))

28 май 201016 г.

http://www.skatafka.com/download.php?file=75e2f03151a1c7b3ab02f7fe4a73672e
http://www.virustotal.com/analisis/db738230e9287b6e8b9d7d76879857f62cb402912467a27d22840cf58ffe4ae4-1275036676

Вчера го получих по мейла.Хубаво е, че се грижат за мен и не се налага да търся сам пробички.)

Hitman го смята за rootkit.Казва ли ти някой.