Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 9

Последователи

25 юни 201016 г.

warBot

http://www.skatafka.com/download.php?file=ad5ba7c48a255878b0f8ab4758a69a1a

Builder Virustotal 0/41

Bot Virustotal 11/41

Отговори 1,3k
Прегледи 83,4k
Създадено 16 г.16 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

ivan_baroveca 171 поста
nikssi 122 поста
TNN 104 поста
stonit 78 поста

Най-популярни публикации

lost in

10 май 201016 г.

Следващите коментари, които нямат връзка с темата заминават в коша! @engineer не е тук мястото в тази тема да ревеш и оплакваш като "ощипана мома" относно подписа ти!
TNN

3 май 201016 г.

mihnev_sz
ivan_baroveca

13 юни 201016 г.

AVIRA-File ID Filename Size (Byte) Result 2575220 AV sucks.pdf 9.18 KB UNDER ANALYSIS F-SECURE Thank you for your submission. Your file has been uploaded to our Sample Management Systems.

Публикувани изображения

26 юни 201016 г.

warBot
http://www.skatafka.com/download.php?file=ad5ba7c48a255878b0f8ab4758a69a1a
Builder Virustotal 0/41

Bot Virustotal 11/41

26 юни 201016 г.

warBot
http://www.skatafka.com/download.php?file=ad5ba7c48a255878b0f8ab4758a69a1a
Builder Virustotal 0/41

Bot Virustotal 11/41

26 юни 201016 г.

My poly sploit (drive by...)

http://www.skatafka.com/download.php?file=b2f8e437e46c2a1382e68b268c10eb2b

Това е от Gdata Total Care 2011:

Ъъъ и от КИС 2011(разочарование):

Редактирано 27 юни 201016 г. от Гост (преглед на промените)

27 юни 201016 г.

My poly sploit (drive by...)

http://www.skatafka.com/download.php?file=b2f8e437e46c2a1382e68b268c10eb2b

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

404.php,

html_admin.php

No malicious code were found in these files.

admin.php,

antihack.php,

config.php,

css.css,

db.sql,

expl_ff.php,

expl_ie.php,

expl_ie6.php,

expl_ie6_adodb.php.txt,

expl_ie6_mdac.php,

expl_ie6_wvf.php,

expl_o7.php,

expl_o9.php,

exploits.php,

functions.php,

geoip.dat,

geoip.php,

hit.php,

html_admin_go.php,

html_panel.php,

html_panel_all.php,

html_panel_browsers.php,

html_panel_clear.php,

html_panel_countries.php,

html_panel_footer.php,

html_panel_go.php,

html_panel_header.php,

html_panel_os.php,

html_panel_referers.php,

image_bg.gif,

image_bg2.png,

image_box_1px.png,

image_box_bb.png,

image_box_bl.png,

image_box_br.png,

image_box_cl.png,

image_box_cr.png,

image_box_tb.png,

image_box_tl.png,

image_box_tr.png,

image_input.gif,

image_left.png,

image_login.gif,

image_logo.gif,

image_right.png,

img_button.png,

index.php,

install.php,

load.php,

panel.php,

showflag.php,

stat.php,

TODO.txt,

vars.php

These files are in process.

expl_ie6_adodb.php

This file has 0 bytes length.

expl_ie7.php - Trojan-Downloader.JS.Agent.daf

At the moment this file is detected with the latest antivirus bases.

Best Regards, Kaspersky Lab

Редактирано 27 юни 201016 г. от ivan_baroveca (преглед на промените)

27 юни 201016 г.

Нортон се губи нещо

27 юни 201016 г.

Я виж а Страшен облак Направо днес Нортон мъ уби

Редактирано 27 юни 201016 г. от stonit (преглед на промените)

27 юни 201016 г.

My poly sploit (drive by...)

http://www.skatafka.com/download.php?file=b2f8e437e46c2a1382e68b268c10eb2b

27 юни 201016 г.

My poly sploit (drive by...)

http://www.skatafka.com/download.php?file=b2f8e437e46c2a1382e68b268c10eb2b

Архива е пратен за анализ.

27 юни 201016 г.

Trojan-Dropper.MSPPoint.Agent

http://www.skatafka.com/download.php?file=c86c1ac91b2dd21af7a97ceb0960fcec

Virustotal 9 /41 CVE-2010-0188 Adobe Working Exploit

http://www.skatafka.com/download.php?file=08baff1b1ea37d2d09bc096d379e3147

Virustotal 3/41

Ето и сорс кода:

Редактирано 27 юни 201016 г. от Гост (преглед на промените)

28 юни 201016 г.

MS Word exploit (:

Хах,отдавна не бях попадал на подобен...

http://www.skatafka.com/download.php?file=3d77fe374ec8175648646ec4ce5eb2b6

Virustotal 7/41

ViCheck.ca

29 юни 201016 г.

hxxp://dox.bg/files/dw?a=4a7eaa1f79 hxxp://dox.bg/files/dw?a=80fd704cd4 :fishing3:

29 юни 201016 г.

Автор

hxxp://dox.bg/files/dw?a=4a7eaa1f79 hxxp://dox.bg/files/dw?a=80fd704cd4

29 юни 201016 г.

Редактирано 29 юни 201016 г. от stonit (преглед на промените)

29 юни 201016 г.

hxxp://dox.bg/files/dw?a=899dd5c817 hxxp://dox.bg/files/dw?a=39e82c6036 :rolleyes:

29 юни 201016 г.

ExcelExploitCreator(hacktool)

http://www.skatafka....bbd06c54e55ae5f

Virustotal 34 /40

PS. Та реших аз да си направя експлойт-самоделка с дадената програма,ама на-нищо не стана):За по сигурно набутах Gmer в експлойта да не стане авария някаква.В описа на тула пишеше че експлойта сработвал само под Office XP,аз имам само някъкъв вюър затова може и да не става при мен.

PS-2. Много е възможно програмата да е "троянизирана"-подкарах я с Returnil

Edit: Ето и резултата от получения "документ": Virscan.org 17/36 (47%)

Редактирано 29 юни 201016 г. от Гост (преглед на промените)

29 юни 201016 г.

ExcelExploitCreator(hacktool)

http://www.skatafka....bbd06c54e55ae5f

Virustotal 34 /40

PS. Та реших аз да си направя експлойт-самоделка с дадената програма,ама на-нищо не стана):За по сигурно набутах Gmer в експлойта да не стане авария някаква.В описа на тула пишеше че експлойта сработвал само под Office XP,аз имам само някъкъв вюър затова може и да не става при мен.

PS-2. Много е възможно програмата да е "троянизирана"-подкарах я с Returnil

Пратено на ЕСЕТ.

29 юни 201016 г.

Автор

hxxp://dox.bg/files/dw?a=899dd5c817 hxxp://dox.bg/files/dw?a=39e82c6036

Все още няма дефиниция!

Точно тези двата файла на Outpust SS 7 му разказаха играта днес.

29 юни 201016 г.

Все още няма дефиниция!

Точно тези двата файла на Outpust SS 7 му разказаха играта днес.

Ако е на обучаващ режим Outpost SS не струва ,защото си създава правила с които при неразпознаване на вирус му дава да си прави каквото иска и като си създаде такива правила пуска още стотици вируси ,защото това е нормално поведение спрямо създадените правила!

Редактирано 29 юни 201016 г. от Гост (преглед на промените)

30 юни 201016 г.

hxxp://dox.bg/files/dw?a=899dd5c817 hxxp://dox.bg/files/dw?a=39e82c6036

30 юни 201016 г.

Smartpack(drive by download)

http://www.skatafka.com/download.php?file=303280acd3a1b320415cacfbbfb14bd8

30 юни 201016 г.

1 юли 201016 г.

Ако е на обучаващ режим Outpost SS не струва ,защото си създава правила с които при неразпознаване на вирус му дава да си прави каквото иска и като си създаде такива правила пуска още стотици вируси ,защото това е нормално поведение спрямо създадените правила!

Не съм я пробвал новата версия,при старата в обучаващ режим е само стената,за останалите модули обучението става в зависимост от режима който е избран. Антивируса тогава така и не разбрах дали съществува. Там ли е изобщо ?