Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 10

lost in · 2010-07-09T12:01:36+00:00

Ето и Авира Ето и тук

Последователи

24 юли 201016 г.

hxxp://dox.bg/files/dw?a=e2aebcb58c

hxxp://dox.bg/files/dw?a=8b01ab3057

Ето и Авира

hxxp://www.skatafka.com/download.php?file=2505ee2c19d5bc19b7ac3b2fad97a72c

Абе FP при мене почти няма

Ето и тук

Отговори 1,3k
Прегледи 63,5k
Създадено 16 г.16 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

dimitrov09 145 поста
asdfag 108 поста
stonit 98 поста
lost in 96 поста

Най-популярни публикации

*Пламен*

26 юли 201016 г.

Защото заразените файлове са повече от един. Ами, ако са поотделно? Нали целта е да се подпомогне на антивирусните.
lost in

26 юли 201016 г.

Явно не си схванал идеята на тази тема?! Прочети първи пост за да ти стане ясно! Показваме евристично засичане с една единствена цел да ни улесни и да ни ориентира кое да пращаме за анализ и кое не,
nikssi

27 юли 201016 г.

Не се засича от Касперски - праща се. Обаче нещо - http://www.virustotal.com/analisis/9abc1ee363109e5127f6a81cc8091c3715d91bac43f52a74d8aa38bf6673198b-1280254871 Result: 0/42 (0%)

Публикувани изображения

24 юли 201016 г.

hxxp://dox.bg/files/dw?a=e2aebcb58c

hxxp://dox.bg/files/dw?a=8b01ab3057

24 юли 201016 г.

hххp://www.skatafka.com/download.php?file=ef23187b9d4112590d1c5939d60765e1

File 026215.exe.exe received on 2010.07.24 16:53:24 (UTC)

Current status: finished

Result: 9/42 (21.43%)

http://www.virustotal.com/analisis/ae50ed8d3511c70e52942678f24a758460f62ac20f8a15dab327a75a289b06b6-1279990404

Нов вариант в жълто

24 юли 201016 г.

hххp://www.skatafka.com/download.php?file=ef23187b9d4112590d1c5939d60765e1

File 026215.exe.exe received on 2010.07.24 16:53:24 (UTC)

Current status: finished

Result: 9/42 (21.43%)

http://www.virustotal.com/analisis/ae50ed8d3511c70e52942678f24a758460f62ac20f8a15dab327a75a289b06b6-1279990404

Нов вариант в жълто

Не се засича от Касперски пратен е.

При стартиране - ето резултата

24.7.2010 г. 20:13:12 ч. exe.exe Помещено в группу Да Слабые ограничения

24.7.2010 г. 20:13:12 ч. exe.exe Запуск другого процесса Да D:\Downloads\Programs\exe.exe

24.7.2010 г. 20:13:12 ч. exe.exe Запрещено: Winlock.Policies.Values.Sub Чтение Да hklm\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\TransparentEnabled

24.7.2010 г. 20:13:12 ч. exe.exe Запрещено: Winlock.AppInit_DLLs Чтение Да hklm\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS\AppInit_DLLs

24.7.2010 г. 20:13:12 ч. exe.exe Запрещено: Winlock.Policies.Values.Sub Чтение Да hklm\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SYSTEM\CopyFileBufferedSynchronousIo

24.7.2010 г. 20:13:12 ч. exe.exe Запрещено: Winlock.Policies.Values.Sub Чтение Да hklm\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SYSTEM\CopyFileChunkSize

24.7.2010 г. 20:13:12 ч. exe.exe Запрещено: Winlock.Policies.Values.Sub Чтение Да hklm\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SYSTEM\CopyFileOverlappedCount

24.7.2010 г. 20:13:15 ч. exe.exe Остановка процесса Да D:\Downloads\Programs\exe.exe

http://www.virustotal.com/analisis/ae50ed8d3511c70e52942678f24a758460f62ac20f8a15dab327a75a289b06b6-1279991603

Редактирано 24 юли 201016 г. от nikssi (преглед на промените)

24 юли 201016 г.

hxxp://www.skatafka.com/download.php?file=0553a7f27d142f38fa829c3602244e69

Този май съм го пускал вече и затова ще почивам

24 юли 201016 г.

Автор

hххp://www.skatafka.com/download.php?file=ef23187b9d4112590d1c5939d60765e1

File 026215.exe.exe received on 2010.07.24 16:53:24 (UTC)

Current status: finished

Result: 9/42 (21.43%)

http://www.virustotal.com/analisis/ae50ed8d3511c70e52942678f24a758460f62ac20f8a15dab327a75a289b06b6-1279990404

Нов вариант в жълто

not detected by Comodo

hxxp://www.skatafka.com/download.php?file=0553a7f27d142f38fa829c3602244e69

Този май съм го пускал вече и затова ще почивам

not detected by Comodo

Файловете пратени !

24 юли 201016 г.

Пускал си го, но ето все пак реакцията на NOD.

24 юли 201016 г.

Утре ще пусна Аваст да се вихри малко

24 юли 201016 г.

hxxp://www.skatafka.com/download.php?file=0553a7f27d142f38fa829c3602244e69

Този май съм го пускал вече и затова ще почивам

Евристично засичане

25 юли 201016 г.

Neon Exploit Kit

KIS 2011

http://www.skatafka....99697fc8c348a03

Оправи си линка за теглене.

Готов си (:

Редактирано 25 юли 201016 г. от Гост (преглед на промените)

25 юли 201016 г.

Оправи си линка за теглене.

25 юли 201016 г.

Neon Exploit Kit

KIS 2011

http://www.skatafka....99697fc8c348a03

Готов си (:

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

0x0000000000.src,

0x0000000001.src,

0x0000000002.src,

0x0000000003.src,

0x0000000004.src,

admin.php,

base64.js,

cl.php,

common.inc.php,

config.inc.php,

cron.inc.php,

crypt.inc.php,

crypt.php,

cryptor.inc.php,

cryptor.tpl,

data.inc.php,

db.inc.php,

debug.inc.php,

function.inc.php,

geoip.inc.php,

global.inc.php,

header.tpl,

img.inc.php,

index.php,

install.php,

load.php,

neonpg(packed).exe,

neonpg.exe,

shellcode.inc.php,

table.tpl,

test.php

These files are in process.

footer.tpl,

geoip.dat,

load.exe,

md5.js

No malicious code were found in these files.

Best Regards, Kaspersky Lab

25 юли 201016 г.

Автор

Neon Exploit Kit

http://www.skatafka.com/download.php?file=cd12c0f5760c9a15199697fc8c348a03

25 юли 201016 г.

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

These files are in process.

footer.tpl,
geoip.dat,
load.exe,
md5.js

No malicious code were found in these files.

Best Regards, Kaspersky Lab

Ъъъъъ...........

Virustotal 25/42

25 юли 201016 г.

Хайде във фейсбук малко hййp://www.skatafka.com/download.php?file=2cd6bc971649145145480b0a20496f78

File 2db7c2103c9edd20882c57b1f743e5760 received on 2010.07.25 05:43:19 (UTC)

Current status: finished

Result: 2/42 (4.76%)

http://www.virustotal.com/analisis/2db7c2103c9edd20882c57b1f743e5760da2ed523a6dc6f13d236ae42d41a329-1280036599

25 юли 201016 г.

load.exe -

Win32/Tiny.NAD

А онова другото на Пламен76, не е точно вирус - засича се като Virtool от QuickHeal.

25 юли 201016 г.

А онова другото на Пламен76, не е точно вирус - засича се като Virtool от QuickHeal.

Не знам като какво се засича ама....

25 юли 201016 г.

Ами, то това е работата на файруола - само че самия файл едва ли има вредоносен код. Или поне не такъв, че да направи някаква поразия върху системата.

Иначе в кръга на шегата:

Money above all!

25 юли 201016 г.

Ами, то това е работата на файруола - само че самия файл едва ли има вредоносен код. Или поне не такъв, че да направи някаква поразия върху системата.

Вредоносен код няма ама си прави връзка с Русия май-май(:

ПП По принцип съм с WKS ,2011 я тествам тия дни и не ми пречи да е триъл...

Редактирано 25 юли 201016 г. от Гост (преглед на промените)

25 юли 201016 г.

hййp://www.skatafka.com/download.php?file=f0cbef01f5bd1c075274533f164bb06f

File f3fd52bdab31438f86a718e48831d0b26 received on 2010.07.25 05:57:17 (UTC)

Current status: finished

Result: 16/42 (38.10%)

http://www.virustotal.com/analisis/f3fd52bdab31438f86a718e48831d0b26eca8fec94bb9bd37e816a2b4a07d192-1280037437

25 юли 201016 г.

a variant of Java/TrojanDownloader.Agent.NBI

Не е зле, някой да го изпрати до Авира и АВГ.

25 юли 201016 г.

www.skatafka.com/download.php?file=f0cbef01f5bd1c075274533f164bb06f

Result: 16/42 (38.10%)

25 юли 201016 г.

hййp://www.skatafka.com/download.php?file=9723e0f03650016184dada757e750f02

25 юли 201016 г.

Хайде във фейсбук малко hййp://www.skatafka.com/download.php?file=2cd6bc971649145145480b0a20496f78

File 2db7c2103c9edd20882c57b1f743e5760 received on 2010.07.25 05:43:19 (UTC)
Current status: finished
Result: 2/42 (4.76%)

http://www.virustota...a329-1280036599

Вече са 4......

Virustotal 4/42

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 10

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

Пламен

lost in

nikssi

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)

Добре дошли!

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

*Пламен*

lost in

nikssi

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)

Пламен