Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 9

Последователи

8 юли 201016 г.

SWF.HeapSpray.C(PDF/CVE-2010-1297.B!exploit)

http://www.skatafka.com/download.php?file=89d9bb4ab934dbfcc93eb9aad687caea

Virustotal 14/41

Отговори 1,3k
Прегледи 83,4k
Създадено 16 г.16 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

ivan_baroveca 171 поста
nikssi 122 поста
TNN 104 поста
stonit 78 поста

Най-популярни публикации

lost in

10 май 201016 г.

Следващите коментари, които нямат връзка с темата заминават в коша! @engineer не е тук мястото в тази тема да ревеш и оплакваш като "ощипана мома" относно подписа ти!
TNN

3 май 201016 г.

mihnev_sz
ivan_baroveca

13 юни 201016 г.

AVIRA-File ID Filename Size (Byte) Result 2575220 AV sucks.pdf 9.18 KB UNDER ANALYSIS F-SECURE Thank you for your submission. Your file has been uploaded to our Sample Management Systems.

Публикувани изображения

8 юли 201016 г.

SWF.HeapSpray.C(PDF/CVE-2010-1297.B!exploit)
http://www.skatafka.com/download.php?file=89d9bb4ab934dbfcc93eb9aad687caea
Virustotal 14/41

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

att49937.pdf

This file is in process.

Best Regards, Kaspersky Lab

8 юли 201016 г.

Автор

Exploit.SWF.CVE-2010-1297.a

http://www.skatafka.com/download.php?file=136df9fbdea0535bbc69fc81b832ae38

Редактирано 8 юли 201016 г. от mihnev_sz (преглед на промените)

8 юли 201016 г.

нито нод нито нортон засичат :ph34r:

SWF.HeapSpray.C(PDF/CVE-2010-1297.B!exploit)

пратено им е

8 юли 201016 г.

Михнев си търси много гаден вирус който да прескочи Касперски-помогнете да сбъднем мечтата на нашия благороден модератор!Търсете нещо ново и гадно благодаря предварително на всички отзовали се! :cool: Това е сериозно между другото Става въпрос за KAV WKS и според него е непробиваем та аз викам да го оборим

Редактирано 8 юли 201016 г. от Гост (преглед на промените)

8 юли 201016 г.

hzzp://www.skatafka.com/download.php?file=c92ba6ce203e4ff492c22ed6ae9044e4 hxxp://www.skatafka.com/download.php?file=929e28700c607cb71a188a1811e2de0b hxxp://www.skatafka.com/download.php?file=7d30619f84b00347404462729b1ba235 hxxp://www.skatafka.com/download.php?file=ee6f4473e3704e4e2b4564668b1edef5 :ph34r:

8 юли 201016 г.

Михнев си търси много гаден вирус който да прескочи Касперски-помогнете да сбъднем мечтата на нашия благороден модератор!Търсете нещо ново и гадно благодаря предварително на всички отзовали се! Това е сериозно между другото Става въпрос за KAV WKS и според него е непробиваем та аз викам да го оборим

Ъъъ...досега съм се натъквал само на това:

Явно си работи само на версия 9.0.0.463

http://www.skatafka....b4c3cc3bb021a5e

Virustotal 10/41

Редактирано 8 юли 201016 г. от Гост (преглед на промените)

8 юли 201016 г.

Автор

hzzp://www.skatafka.com/download.php?file=c92ba6ce203e4ff492c22ed6ae9044e4 hxxp://www.skatafka.com/download.php?file=929e28700c607cb71a188a1811e2de0b hxxp://www.skatafka.com/download.php?file=7d30619f84b00347404462729b1ba235 hxxp://www.skatafka.com/download.php?file=ee6f4473e3704e4e2b4564668b1edef5

Слаба ракия

Ъъъ...досега съм се натъквал само на това:Явно си работи само на версия 9.0.0.463 http://www.skatafka....b4c3cc3bb021a5e

Virustotal 10/41

Няма как да ми позволи да го стартирам,просто няма как да стане,щом има дефиниция.

8 юли 201016 г.

hxxp://www.skatafka.com/download.php?file=0e8756a7e7f1cc3e43e129f475ee89ef Аман от тоя Касперски

8 юли 201016 г.

Автор

hxxp://www.skatafka.com/download.php?file=0e8756a7e7f1cc3e43e129f475ee89ef Аман от тоя Касперски

Само дефиниции,аман,дай нещо да пратя

8 юли 201016 г.

Намерих това hxxp://www.skatafka.com/download.php?file=0b8f9c790acf7b7bbb15af029218bcd1 hxxp://www.skatafka.com/download.php?file=75b58d4a8c7ca97fc0325c9e6e622d8d

Редактирано 8 юли 201016 г. от Гост (преглед на промените)

8 юли 201016 г.

Автор

Намерих това hxxp://www.skatafka.com/download.php?file=0b8f9c790acf7b7bbb15af029218bcd1 hxxp://www.skatafka.com/download.php?file=75b58d4a8c7ca97fc0325c9e6e622d8d

Аааа отказвам се,пълна скука

8 юли 201016 г.

Аааа отказвам се,пълна скука

Ей тия от VT кво ми анализират -това не трябваше да се засича Но няма да се откажа hxxp://www.skatafka.com/download.php?file=de653639817f6008580f70ca9fc7c8fc hxxp://www.skatafka.com/download.php?file=3fdfd4374141b70172ad97e042a20e49

Редактирано 8 юли 201016 г. от Гост (преглед на промените)

8 юли 201016 г.

Автор

Но няма да се откажа hxxp://www.skatafka.com/download.php?file=de653639817f6008580f70ca9fc7c8fc hxxp://www.skatafka.com/download.php?file=3fdfd4374141b70172ad97e042a20e49

Ей страшно си упорит,но:

Това е нова модификация на фалшивото плеърче,файла е изпратен тук там за дефиниция!

Браво,Озирис!

8 юли 201016 г.

Ей страшно си упорит,но:

Това е нова модификация на фалшивото плеърче,файла е изпратен тук там за дефиниция!

То хубаво ама другите файлове май никой не ги прати Касперски- 1 Озирис-0 ! :wors:

8 юли 201016 г.

avupdate.exe

http://online.antivirus-on-line.net/down.php?c=947

Мирър:

http://dox.bg/files/dw?a=936b3185a3

http://www.virustotal.com/analisis/6f057329e6d37ffb4789e8cefce1617cf51d8135f9b915e10643902090636ab4-1278616119 =========================================================== n79c.exe

http://musiceng.ru/files/.upl10/n79c.exe

Мирър:

http://dox.bg/files/dw?a=7fe3758566

http://www.virustotal.com/analisis/e1759bf3bd26236898b785449b15c92150c9781f2414aca0f818ac53442e5b0b-1278617662

Приятен лов

Редактирано 8 юли 201016 г. от nikssi (преглед на промените)

8 юли 201016 г.

avupdate.exe
http://online.antivirus-on-line.net/down.php?c=947
n79c.exe
http://musiceng.ru/files/.upl10/n79c.exe
Приятен лов

И двата файла са пратени со почти всички антивирусни!

ПП- Браво Никси. Интересни файлове подбираш.

Редактирано 8 юли 201016 г. от ivan_baroveca (преглед на промените)

9 юли 201016 г.

hxxp://www.skatafka.com/download.php?file=293cb1728835976fd20ea37b921476e2 hxxp://www.skatafka.com/download.php?file=57f824ef367f1c7cac022c843bc30c7d hxxp://www.skatafka.com/download.php?file=5d99c216f2be9ba2a8e6bf08e411c3bb hxxp://www.skatafka.com/download.php?file=40718a2f7d2a5d6d352152c38b4cebe3 hxxp://www.skatafka.com/download.php?file=c5746c958474b253689ba0629b1e059b Михнев айде ,че са топли топли а като истинат Касперски ще ги хваща вече

Редактирано 9 юли 201016 г. от Гост (преглед на промените)

9 юли 201016 г.

hxxp://www.skatafka.com/download.php?file=293cb1728835976fd20ea37b921476e2 hxxp://www.skatafka.com/download.php?file=57f824ef367f1c7cac022c843bc30c7d hxxp://www.skatafka.com/download.php?file=5d99c216f2be9ba2a8e6bf08e411c3bb hxxp://www.skatafka.com/download.php?file=40718a2f7d2a5d6d352152c38b4cebe3 hxxp://www.skatafka.com/download.php?file=c5746c958474b253689ba0629b1e059b Михнев айде ,че са топли топли а като истинат Касперски ще ги хваща вече

Наистина парят. НОД32 не засече нито 1. Прави впечатление, че Microsoft Security Essentials засича 3 от тях.

9 юли 201016 г.

нортон не засече единствено това и им е пратено-

9 юли 201016 г.

Наистина парят. НОД32 не засече нито 1. Прави впечатление, че Microsoft Security Essentials засича 3 от тях.

MSE напредват и то доста, а те сега ще ги изпратят на Касперски и после ще викат че им лови програмата А ако знаеш в колко атакуващи сайтове влизах и то без виртуализация че да ги събера не е истина просто :angry: Специално за тези които ползват Нортон-това че ги е засякъл със сонара или ги засича от облака като WS Reputation 1 не означава че има дефиниция за тях и не е зле да се пращат...Аз тези съм ги пратил всичките ...

Редактирано 9 юли 201016 г. от Гост (преглед на промените)

9 юли 201016 г.

MSE напредват и то доста, а те сега ще ги изпратят на Касперски и после ще викат че им лови програмата А ако знаеш в колко атакуващи сайтове влизах и то без виртуализация че да ги събера не е истина просто Специално за тези които ползват Нортон-това че ги е засякъл със сонара или ги засича от облака като WS Reputation 1 не означава че има дефиниция за тях и не е зле да се пращат...Аз тези съм ги пратил всичките ...

Файловете, които снащи Никси прикачи Нортън 2011 ги засече като WS.Reputation.1 или нещо подобни си спомням,че беше. След като им ги пратих, днес се засича като Trojan.FakeAV. :angry:

9 юли 201016 г.

нортон не засече единствено това и им е пратено-

НОРТЪН имат големи проблеми със WS Reputation 1 засичанията, има голяма дискусия в техния форум. Това са засичания на база репутация и новост на файла. С това засичане трие и напълно нормални програми, само защото не са много популярни. Особено се оплакват разработчици на софтуер от по-малки компании, защото Нортън маркира и трие програмите им. Заради това и аз я махнах. Принципът е наистина малко абсурден - трие непопулярни изпълнителни файлове, но ако са безопасни, как да станат популярни като Нортън не им дава шанс. Съветът при отговорите на модовете във форума им е винаги разработчикът да изпраща данни за програмата си на Нортън, за да спрат засичането й. Според мен е прекалено презастраховане такъв принцип на действие.

9 юли 201016 г.

НОРТЪН имат големи проблеми със WS Reputation 1 засичанията, има голяма дискусия в техния форум. Това са засичания на база репутация и новост на файла. С това засичане трие и напълно нормални програми, само защото не са много популярни. Особено се оплакват разработчици на софтуер от по-малки компании, защото Нортън маркира и трие програмите им. Заради това и аз я махнах. Принципът е наистина малко абсурден - трие непопулярни изпълнителни файлове, но ако са безопасни, как да станат популярни като Нортън не им дава шанс. Съветът при отговорите на модовете във форума им е винаги разработчикът да изпраща данни за програмата си на Нортън, за да спрат засичането й. Според мен е прекалено презастраховане такъв принцип на действие.

Има опция въстанови какъв е проблема тогава има и къде да се пращат такива FP -така че не е страшно толкова WS.Reputation.1 is a detection for files that have a low reputation score based on analyzing data from Symantec’s community of users and therefore are likely to be security risks. Detections of this type are based on Symantec’s reputation-based security technology. Because this detection is based on a reputation score, it does not represent a specific class of threat like adware or spyware, but instead applies to all threat categories.

The reputation-based system uses "the wisdom of crowds" (Symantec’s tens of millions of end users) connected to cloud-based intelligence to compute a reputation score for an application, and in the process identify malicious software in an entirely new way beyond traditional signatures and behavior-based detection techniques.

Now, like any security technology, there is a small chance that we have made a mistake on a file. We are constantly tuning the reputation system to avoid these problems, but they do occur on occasion. If you believe a file has been mistakenly detected by WS.Reputation.1, you can submit a dispute at https://submit.symantec.com/dispute/. This page is monitored 24 hours a day so that we can immediately begin to research and correct any issue.

Редактирано 9 юли 201016 г. от Гост (преглед на промените)

9 юли 201016 г.

Автор

hxxp://www.skatafka.com/download.php?file=293cb1728835976fd20ea37b921476e2 hxxp://www.skatafka.com/download.php?file=57f824ef367f1c7cac022c843bc30c7d hxxp://www.skatafka.com/download.php?file=5d99c216f2be9ba2a8e6bf08e411c3bb hxxp://www.skatafka.com/download.php?file=40718a2f7d2a5d6d352152c38b4cebe3 hxxp://www.skatafka.com/download.php?file=c5746c958474b253689ba0629b1e059b Михнев айде ,че са топли топли а като истинат Касперски ще ги хваща вече