Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 9

Последователи

5 юни 201016 г.

Отчета е тука - без пудра

http://dox.bg/files/dw?a=a126fbf718

С изключен антивирус трите заплахи нямаха шанс. МВАМ обаче странно защо пропусна свалените файлове,докато HitmanPro ги излови

Как така ги пропуска...MBAM ги лови и трите при сканиране като Rootkit.Dropper. (с последните дефиниции ли си )? А ако говориш за защитата в реално време, нея не я използвам и не мога да доложа, защото не ми харесва...а и ти предлолагам си я кракнал ? :sobbing:

Отговори 1,3k
Прегледи 83,4k
Създадено 16 г.16 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

ivan_baroveca 171 поста
nikssi 122 поста
TNN 104 поста
stonit 78 поста

Най-популярни публикации

lost in

10 май 201016 г.

Следващите коментари, които нямат връзка с темата заминават в коша! @engineer не е тук мястото в тази тема да ревеш и оплакваш като "ощипана мома" относно подписа ти!
TNN

3 май 201016 г.

mihnev_sz
ivan_baroveca

13 юни 201016 г.

AVIRA-File ID Filename Size (Byte) Result 2575220 AV sucks.pdf 9.18 KB UNDER ANALYSIS F-SECURE Thank you for your submission. Your file has been uploaded to our Sample Management Systems.

Публикувани изображения

5 юни 201016 г.

' date='05 юни 2010 - 20:29 ' timestamp='1275758969' post='1721079']
Как така ги пропуска...MBAM ги лови и трите при сканиране като Rootkit.Dropper. (с последните дефиниции ли си )? А ако говориш за защитата в реално време, нея не я използвам и не мога да доложа, защото не ми харесва...а и ти предлолагам си я кракнал ?

Не не ги засече с последни дефиниции. Гледа ли филма?

Аз краковете им ги ползвам за друго. Събирам ги и ги пращам на порции

Редактирано 5 юни 201016 г. от nikssi (преглед на промените)

5 юни 201016 г.

Не не ги засече с последни дефиниции. Гледа ли филма?

Аз краковете им ги ползвам за друго. Събирам ги и ги пращам на порции

Все още не съм гледал филма, но те уверявам, че ги лови... (вчера също ги ловеше)... :sobbing:

5 юни 201016 г.

nikssi
Не не ги засече с последни дефиниции. Гледа ли филма?

Аз краковете им ги ползвам за друго. Събирам ги и ги пращам на порции

При мен MBAM също ги засича като Rootkit Dropper още тази сутрин https://www.kaldata.com/forums/uploads/emoticons/default_sobbing.gif' alt=':sobbing:'> Явно Касперски не е успял да ги пресече при стартирането им , вярвай ми системата ти е компрометирана.

Препоръчвам ти да си форматираш системния дял.

5 юни 201016 г.

' date='05 юни 2010 - 20:38 ' timestamp='1275759534' post='1721087']
Все още не съм гледал филма, но те уверявам, че ги лови... (вчера също ги ловеше)...

Files Infected:

C:\ProgramData\Kaspersky Lab\Sandbox\KLSB3\Device\HarddiskVolume2\Users\User\Desktop\TDL3\dogma.exe (Rootkit.Dropper) -> No action taken.

C:\ProgramData\Kaspersky Lab\Sandbox\KLSB3\Device\HarddiskVolume2\Users\User\Desktop\TDL3\hamburgaler.exe (Rootkit.Dropper) -> No action taken.

C:\ProgramData\Kaspersky Lab\Sandbox\KLSB3\Device\HarddiskVolume2\Users\User\Desktop\TDL3\malware.exe (Rootkit.Dropper) -> No action taken.

:wub: Абе нещо съм направил май. Не ми се разправя вече. Пие ми се бира

При мен MBAM също ги засича като Rootkit Dropper още тази сутрин Явно Касперски не е успял да ги пресече при стартирането им , вярвай ми системата ти е компрометирана.

Препоръчвам ти да си форматираш системния дял.

Ха,я виж ти как акъли дава. Я се замисли малко

5 юни 201016 г.

dogma.exe има уникално послание за Касперски и останалите...

5 юни 201016 г.

' date='05 юни 2010 - 20:47 ' timestamp='1275760052' post='1721093']
dogma.exe има уникално послание за Касперски и останалите...

Специално към Касперски Лаб има целенасочена кампания.

пп. Я,кажи да трия ли системният дял :giggle1:

Редактирано 5 юни 201016 г. от nikssi (преглед на промените)

5 юни 201016 г.

пп. Я,кажи да трия ли системният дял

Трий всички дялове. :yanim:

5 юни 201016 г.

Трий всички дялове.

Щото аз така разбрах,да трия системният,а този на който е Уиндоуса да го забърша :giggle1:

6 юни 201016 г.

http://www.skatafka....df1eabd1afe37c3

http://www.skatafka....e9aa636c1946c3d

http://www.skatafka....87c76b6974b6ccf

Редактирано 6 юни 201016 г. от stonit (преглед на промените)

6 юни 201016 г.

Twitter Bifrost Spreader

http://www.skatafka.com/download.php?file=7c88f2e71910881b98f8797614c1c642

При Каперси(: от 6 файла(разновидности на Bifrost)( :

Burkoff втори път не си позволявай да взимаш линкове от постовете ми и да ги пускаш отново тук.Момчетата не са длъжни по 2-а пъти да сканират едни и същи неща.

6 юни 201016 г.

Twitter Bifrost Spreader
http://www.skatafka.com/download.php?file=7c88f2e71910881b98f8797614c1c642
При Каперси(: от 6 файла(разновидности на Bifrost)( :

Burkoff втори път не си позволявай да взимаш линкове от постовете ми и да ги пускаш отново тук.Момчетата не са длъжни по 2-а пъти да сканират едни и същи неща.

Всичко е пратено Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

captain.exe,

mahaaa.exe,

video.exe,

video.xnxx.comvideo61715petite_babe_big_faci.exe,

viurgn.com

These files are in process.

Best Regards, Kaspersky Lab

6 юни 201016 г.

Twitter Bifrost Spreader

http://www.skatafka.com/download.php?file=7c88f2e71910881b98f8797614c1c642

аваст го хваща =)

6 юни 201016 г.

hxxp://dox.bg/files/dw?a=132889f023 и hййp://dox.bg/files/dw?a=466b8ef1cb :clap:

6 юни 201016 г.

Бат Озиракис от мен само това:

novirusthanks clean

Каперси не лови нищо,а Virustotal не мога да го отворя(:

6 юни 201016 г.

Бат Озиракис от мен само това:

novirusthanks clean

Каперси не лови нищо,а Virustotal не мога да го отворя(:

То и аз нещо не мога да го отворя -явно е 0-day-пробите ги изплагиатствах от MDL :clap: Поне не крада от твоите :clap:

Редактирано 6 юни 201016 г. от Гост (преглед на промените)

6 юни 201016 г.

То и аз нещо не мога да го отворя -явно е 0-day-пробите ги изплагиатствах от MDL Поне не крада от твоите

:clap:

Абе кради,ама ги мятай другаде-тука виж ква манджа с грозде се получи(:

А Virustotal май пак са го дръннали с DDoS,после ще видим какво ще пишат по блоговете :clap:

6 юни 201016 г.

Абе кради,ама ги мятай другаде-тука виж ква манджа с грозде се получи(:

А Virustotal май пак са го дръннали с DDoS,после ще видим какво ще пишат по блоговете

Ето резултат от брат ми Анубис http://anubis.iseclab.org/?action=result&task_id=12862f3c196bf0bb46574b1dce2d15b56&format=txt Ай при Каперси за анализ :clap:

Редактирано 6 юни 201016 г. от Гост (преглед на промените)

6 юни 201016 г.

Ето резултат от брат ми Анубис http://anubis.isecla...5b56&format=txt

Бре д**ба , Zbot :clap:

6 юни 201016 г.

Hello,

cmd.exe,

killaa10.exe

These files are in process.

Best Regards, Kaspersky Lab Да има им нещо :clap: hxxp://dox.bg/files/dw?a=d7096f537f и hййp://dox.bg/files/dw?a=efccbf62ed Hello,

catalog.bin,

rapport10.exe

These files are in process.

Best Regards, Kaspersky Lab

Редактирано 6 юни 201016 г. от Гост (преглед на промените)

6 юни 201016 г.

Twitter Bifrost

сонара ги гепи

6 юни 201016 г.

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

cmd.exe,

killaa10.exe

These files are in process.

6.6.2010 г. 11:43:15 ч. CMD.EXE Обнаружено: PDM.Trojan.generic Да C:\USERS\USER\DESKTOP\TEST\CMD.EXE

6.6.2010 г. 11:43:15 ч. CMD.EXE Обнаружено: PDM.Trojan.generic Да C:\USERS\USER\DESKTOP\TEST\CMD.EXE Действие выбрано в соответствии с параметрами

6.6.2010 г. 11:43:15 ч. CMD.EXE Не завершен: PDM.Trojan.generic Да C:\USERS\USER\DESKTOP\TEST\CMD.EXE Действие выбрано в соответствии с параметрами

6.6.2010 г. 11:43:15 ч. CMD.EXE Помещено на карантин: PDM.Trojan.generic Да C:\USERS\USER\DESKTOP\TEST\CMD.EXE Действие выбрано в соответствии с параметрами

6.6.2010 г. 11:44:25 ч. 778E.TMP Помещено на карантин: PDM.Trojan.generic Да C:\USERS\USER\APPDATA\LOCAL\TEMP\778E.TMP

6.6.2010 г. 11:44:25 ч. 778E.TMP Завершен: PDM.Trojan.generic Да C:\USERS\USER\APPDATA\LOCAL\TEMP\778E.TMP

6.6.2010 г. 11:44:25 ч. 778E.TMP Удалено: PDM.Trojan.generic Да C:\USERS\USER\APPDATA\LOCAL\TEMP\778E.TMP

Редактирано 6 юни 201016 г. от nikssi (преглед на промените)

6 юни 201016 г.

Пак ги стартира а тарикат ? hxxp://dox.bg/files/dw?a=b56c5dc1eb

Редактирано 6 юни 201016 г. от Гост (преглед на промените)

6 юни 201016 г.

Twitter Bifrost Spreader

Комодо и Панда заедно:

При сваляне на архива не реагират и двете, но при разархивиране първо Комодо хавана два от файловете.

Пандата търпеливо изчакада ги изтрия и бастардиса останалите четири..... За D+ този път нищо не остана....

П.П. Лошото е ,че за да пратя 4-те незасечени файла на Комодо трябва да спра Пандата и да изтегля архива отново....

Редактирано 6 юни 201016 г. от stefanvalja (преглед на промените)

6 юни 201016 г.

CVE-2009-3129 XLS 2010-05-10 evaluation

http://www.skatafka.com/download.php?file=d4b98bda9c3ae0810a61f95863f4f81e

Като се стартира документа дропва ей това- %Userprofile%\LOCALS~1\Temp\wuauclt.exe

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 9

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

lost in

TNN

ivan_baroveca

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)