Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 10

Последователи

14 август 201016 г.

Още един от същия сайт hййp://www.skatafka.com/download.php?file=3f43851cdc52131735db14d3a3306fa0

http://virscan.org/report/9bd014af71ca4ab63e08a3a8aff90d12.html

Аз изчезвам на кафе а може и бира знае ли се?

Приятно пиене на кафе. Моето го изпих преди час

Файлът е изпратен на аваст,комодо,касперски и есет.

Отговори 1,3k
Прегледи 63,5k
Създадено 16 г.16 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

dimitrov09 145 поста
asdfag 108 поста
stonit 98 поста
lost in 96 поста

Най-популярни публикации

*Пламен*

26 юли 201016 г.

Защото заразените файлове са повече от един. Ами, ако са поотделно? Нали целта е да се подпомогне на антивирусните.
lost in

26 юли 201016 г.

Явно не си схванал идеята на тази тема?! Прочети първи пост за да ти стане ясно! Показваме евристично засичане с една единствена цел да ни улесни и да ни ориентира кое да пращаме за анализ и кое не,
nikssi

27 юли 201016 г.

Не се засича от Касперски - праща се. Обаче нещо - http://www.virustotal.com/analisis/9abc1ee363109e5127f6a81cc8091c3715d91bac43f52a74d8aa38bf6673198b-1280254871 Result: 0/42 (0%)

Публикувани изображения

14 август 201016 г.

hxxp://www.skatafka.com/download.php?file=eee5629e51c7f8c04c841fea5d9d3038

http://www.virustotal.com/file-scan/report.html?id=1f39cfde88eae91af417f1a16205e13d7dabf81ed6dd7403436c7e63043aa55d-1281791011

Кафето свърши време е за бира !

14 август 201016 г.

hxxp://www.skatafka.com/download.php?file=eee5629e51c7f8c04c841fea5d9d3038

http://www.virustotal.com/file-scan/report.html?id=1f39cfde88eae91af417f1a16205e13d7dabf81ed6dd7403436c7e63043aa55d-1281791011

Кафето свърши време е за бира !

14 август 201016 г.

Ето един UD Crypter 2/42

http://www.virustotal.com/file-scan/report.html?id=1e2d4fce30a0d04266432f9a2f5faaffb124fbfa59fc3ee500ee3d7658b5c377-1281800721

http://www.megaupload.com/?d=VC5FA4U0

14 август 201016 г.

inst.exe

MD5 : 85a70decf2c24bee0ba09b65d2e6d0a4

http://www.skatafka.com/download.php?file=85a70decf2c24bee0ba09b65d2e6d0a4

http://www.virustotal.com/file-scan/report.html?id=a27f828f8086dd97fcfaa4cad0097c65862eaaa4570f5dc69262635ca237bf76-1281801245

Result:

2/ 42 (4.8%)

:cool:

14 август 201016 г.

FUD KEYLOGGER/backdoor trojan

http://uploading.com/files/e4ee548f/Blac...Bv1.1.rar/

http://www.virustotal.com/file-scan/report.html?id=53ac65cbfd5d516c0b28a294af671c91f3ceced4d31325d0c1d327f5e60433ad-1281802721

Редактирано 14 август 201016 г. от mbam (преглед на промените)

14 август 201016 г.

MD5: 85a70decf2c24bee0ba09b65d2e6d0a4

www.skatafka.com/download.php?file=85a70decf2c24bee0ba09b65d2e6d0a4

http://www.virustota...bf76-1281801245 ''

Няма нищо чудно , ти с кого мислиш че си имаш работа ?

14 август 201016 г.

Няма нищо чудно , ти с кого мислиш че си имаш работа ?

Имаш ли на представа какъв е този файл? Великият ловец COMODO

Мохикане изложи се като кифладжия. И не само ти се изложи,изложи се и евристиката на Комодо.

Това е файл от ъпдейта на Касперски от 14.08.,като е мушнат в един RAR файл. Просто няма думи

пп. Като гледам по надолу май нещо ми се вижда - Symantec reputation:Suspicious.Insight,да не излезе наистина прав Инжинера,като твърдеше че Norton( сега и Comodo ) като видят непознат файл и го класифицират автоматично като съмнителен. :yanim:

Редактирано 14 август 201016 г. от nikssi (преглед на промените)

14 август 201016 г.

hxxp://dox.bg/files/dw?a=3aff009d08

http://www.virustotal.com/file-scan/report.html?id=d85b930b00feabf2e159c277bb84a6cb60661930aa101311d9153a6bd8ce11b7-1281810679

За Аваст

hййp://www.skatafka.com/download.php?file=b85bd0fd52d2eb924b0c5589a196659b

http://www.virustotal.com/file-scan/report.html?id=a32a24b2b86660ea3809a8e8a0eaa292d26e650dd540822113ce2708b9730877-1281816251

Пратен на Комодо

Имаш ли на представа какъв е този файл? Великият ловец COMODO

Мохикане изложи се като кифладжия. И не само ти се изложи,изложи се и евристиката на Комодо.

Това е файл от ъпдейта на Касперски от 14.08.,като е мушнат в един RAR файл. Просто няма думи

пп. Като гледам по надолу май нещо ми се вижда - Symantec reputation:Suspicious.Insight,да не излезе наистина прав Инжинера,като твърдеше че Norton( сега и Comodo ) като видят непознат файл и го класифицират автоматично като съмнителен.

Няма FP при 4 версия

14 август 201016 г.

Ето едно файлче inst.exe

http://www.skatafka.com/download.php?file=16dc11369dc15992449d37c878173db7

http://www.virustotal.com/file-scan/report.html?id=49db1d7a10802407c9dff9ee9fa6077b0e3288e9eaf671f584c211d45ed2fd0d-1281810595

Клипа http://hotfile.com/dl/62096566/b401f50/___.avi.html :angry:

Comodo 5740 2010.08.14 Heur.Packed.Unknown

McAfee 5.400.0.1158 2010.08.14 Suspect-D!16DC11369DC1

McAfee-GW-Edition 2010.1 2010.08.14 Heuristic.BehavesLike.Win32.Dropper.H

Мухи,сега заразен ли съм? :ph34r:

Няма FP при 4 версия

Изглежда,че Вирус Тотал греши ли? И Мухи тоже... :whist:

Редактирано 14 август 201016 г. от nikssi (преглед на промените)

14 август 201016 г.

Автор

hййp://www.skatafka.com/download.php?file=b85bd0fd52d2eb924b0c5589a196659b

http://www.virustotal.com/file-scan/report.html?id=a32a24b2b86660ea3809a8e8a0eaa292d26e650dd540822113ce2708b9730877-1281816251

Пратен на Комодо

14 август 201016 г.

4 та версия не го засече никак и им го пратих!

14 август 201016 г.

Автор

Няма FP при 4 версия

И при 5-та версия няма,той просто преименува разширението и тогава Comodo го засича евристично.Накарай го да ти даде лога и ще видиш!На снимката,която е дал не се вижда докрай наименованието на файла!

Тези изтъркани номера на Mohican може само при баба му да минават,но не и на мен!

4 та версия не го засече никак и им го пратих!

И Comodo 5 beta също не го засича,просто приложих изтъркания номер и преименувах файла с двойно разширение EXE и тогава го засече евристично!

14 август 201016 г.

hxxp://www.skatafka.com/download.php?file=6160366c4c54540bbe24fa4819347eec

http://www.virustotal.com/file-scan/report.html?id=7952d48e5925bea74d7cd469d1947087f23e519a2ae94af5898fbfdde463bf94-1281813314

14 август 201016 г.

И при 5-та версия няма,той просто преименува разширението и тогава Comodo го засича евристично.Накарай го да ти даде лога и ще видиш!На снимката,която е дал не се вижда докрай наименованието на файла!

Тези изтъркани номера на Mohican може само при баба му да минават,но не и на мен!

И Comodo 5 beta също не го засича,просто приложих изтъркания номер и преименувах файла с двойно разширение EXE и тогава го засече евристично!

Защо го преименуваш?Той си е с двойно разширение>avi.exe

При старриране се засича евристично:

14 август 201016 г.

И при 5-та версия няма,той просто преименува разширението и тогава Comodo го засича евристично.Накарай го да ти даде лога и ще видиш!На снимката,която е дал не се вижда докрай наименованието на файла!

Тези изтъркани номера на Mohican може само при баба му да минават,но не и на мен!

И Comodo 5 beta също не го засича,просто приложих изтъркания номер и преименувах файла с двойно разширение EXE и тогава го засече евристично!

Михнев пробвах с Pro версията. Направил съм и клипче за да се види каква е причината. Причината е,че при евристика на ниско ниво файла не се засича. При вдигане на средно веднага го реже :angry:

Ето снимка от лога в клипа

При съмнение ще го кача и него. Мухи просто се хвана на въдицата :whist:

14 август 201016 г.

hxxp://www.skatafka.com/download.php?file=a062c6ac59baeafe02ed65e7c4029589

Това го свалих от друг сайт ама май съм то давал

http://www.virustotal.com/file-scan/report.html?id=98606f7fb7df172b46e4cf24cf6e8f53ca9ebea978b6fdba8c3dfff31decbacd-1281813589

Михнев пробвах с Pro версията. Направил съм и клипче за да се види каква е причината. Причината е,че при евристика на ниско ниво файла не се засича. При вдигане на средно веднага го реже

Ето снимка от лога в клипа

При съмнение ще го кача и него. Мухи просто се хвана на въдицата

Аз съм с про и на ниско ниво и мисля че така е най-добре!

14 август 201016 г.

Автор

Защо го преименуваш?Той си е с двойно разширение>avi.exe

Този да,добави ръчно като го преименуваш едно .exe накрая и чакам отговора ти тук!

... приложих изтъркания номер и преименувах файла с двойно разширение EXE и тогава го засече евристично!

Всеки който ползва Comodo ,ще го потвърди!

Ако разбира се си свалят розовите очила преди това!

14 август 201016 г.

Аз съм с про и на ниско ниво и мисля че така е най-добре!

Точно. :blink:

Но някои индейци прекалено се доверяват на евристиката и вдигат нивото. Оттам и FP FTP и каквото се сетиш.

пп. питам се какво ли ще стане ако вдигна нивото на максимум :baby: Ще се пробва по нататък.

Редактирано 14 август 201016 г. от nikssi (преглед на промените)

14 август 201016 г.

Този да,добави ръчно като го преименуваш едно .exe накрая и чакам отговора ти тук!

ОК, но кажи ми, моля те, още веднъж, какво да направя? Не се бъзикам, не разбирам какво искаш от мен. :blink: )

Михнев пробвах с Pro версията. Направил съм и клипче за да се види каква е причината. Причината е,че при евристика на ниско ниво файла не се засича. При вдигане на средно веднага го реже

Ето снимка от лога в клипа

При съмнение ще го кача и него. Мухи просто се хвана на въдицата

Аз пак да питам, че и теб не те разбирам:Д Файлът се лови от D+, не от антивируса, какво значение има нивото на евристиката?

Мхм, Михнев го разбрах.:Д И какво, сложих едно .exe и го хвана антивирусът, но какво значение има, щом D+ си го хваща и без преименуване?Все тая кой ще го излови.

14 август 201016 г.

Автор

ОК, но кажи ми, моля те, още веднъж, какво да направя? Не се бъзикам, не разбирам какво искаш от мен.)

Не бе човеко,от тебе нищо не искам,просто нека даваме РЕАЛНИ резултати! Всеки един свален файл от тук,Comodo може да го засече евристично,като преименуваш файла и добавиш още едно разширение exe ,това имах на в предвид! И се обърнах най-вече към колегата Mohican да дава реални резултати от засичането на Comodo! Нищо повече!

Мхм, Михнев го разбрах.:Д И какво, сложих едно .exe и го хвана антивирусът....

Ами за това става въпрос, което ти писах по-горе! :blink:

14 август 201016 г.

И не знам за какви розови очила става дума.Прочети пак какво пише на шота:

D+ malware heuristic analysis ))

edit: А това не му прави чест на индианеца, ако го е направил.Не съм го видял.Сега разбрах всичко.))Остава и Никси да каже и всичко ще е супееер.:Д)

Редактирано 14 август 201016 г. от clonnning (преглед на промените)

14 август 201016 г.

Автор

И не знам за какви розови очила става дума.Прочети пак какво пише шота:

D+ malware heuristic analysis ))

Ти май не четеш за какво пиша? Няма смисъл,остави!

edit: А това не му прави чест на индианеца, ако го е направил.Не съм го видял.Сега разбрах

Разгеле

14 август 201016 г.

Ти май не четеш за какво пиша? Няма смисъл,остави!

Напротив, ти не четеш, хахаха.Виж пак горното мнение.)

Разгеле

Пак ще оплюя емотиконите.Така са подредени, че е много трудно да намериш подходящата.Нагоре-надолу, ровя като луд.)

Може да се отварят в отделно подпрозорче, примерно.И малко повечко да има по ширина, не по две.

Редактирано 14 август 201016 г. от clonnning (преглед на промените)

14 август 201016 г.

ОК, но кажи ми, моля те, още веднъж, какво да направя? Не се бъзикам, не разбирам какво искаш от мен.)

Аз пак да питам, че и теб не те разбирам:Д Файлът се лови от D+, не от антивируса, какво значение има нивото на евристиката?

И кой приказва изобщо за D+? Въпроса беше за оня файл inst.exe който Comodo според Вирус Тотал и резултата на Мухи според снимката:

се засича тогава когато нивото на евристиката е средно и нагоре. При ниско ниво на евристика няма това FP

Сега разбра ли ме или да качвам клипа?

Ей ти го - http://hotfile.com/dl/62113895/db1f5dc/ole.avi.html

Редактирано 14 август 201016 г. от nikssi (преглед на промените)

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 10