Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 11

lost in · 2010-08-23T10:45:17+00:00

Който иска да ги праща. Virus Total Virus Total

Последователи

Нова тема

7 октомври 201015 г.

2x samples

Публикувано изображение

Който иска да ги праща.

Virus Total

Редактирано 7 октомври 201015 г. от Гост (преглед на промените)

Отговори 1,4k
Прегледи 85,2k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

lost in 161 поста
nikssi 116 поста
asdfag 116 поста
Burkoff 82 поста

Най-популярни публикации

B-boy/StyLe/

10 декември 201015 г.

Незнам какви 100% гоните, но аз мисля малко да се оттегля че днес един китайски рууткит ми скри шапката...финален ефект чист компютър и осакатен Windows...екстра нали...един загубен ден...поне спасих
B-boy/StyLe/

14 октомври 201015 г.

4x samples - Trojan.Winlock (благодарение на IcoTonev).URL_Trojan.Winlock.txt
asdfag

13 ноември 201015 г.

Отговор от Avira: Отговор от Kaspersky: Тествах Trend Micro. Отказах се да правя клип ... една заплаха не хвана. (аа..хвана eicar )

Публикувани изображения

7 октомври 201015 г.

Оле есега ходих до един колега. Malwarebytes' Anti-Malware хвана 809 заразени обекти. Как работеше тази машина не знам! Всъщност Malwarebytes лесно ги премахна, без допълнителни проблеми. Не знам дали е правилно да пускам пост в тази тема за това, но просто бях удивен - 809 !?!?

mbam-log-2010-10-07 (18-59-34).txt

Редактирано 7 октомври 201015 г. от peterstamov (преглед на промените)

7 октомври 201015 г.

Оле есега ходих до един колега. Malwarebytes' Anti-Malware хвана 809 заразени обекти. Как работеше тази машина не знам! Всъщност Malwarebytes лесно ги премахна, без допълнителни проблеми. Не знам дали е правилно да пускам пост в тази тема за това, но просто бях удивен - 809 !?!?

Дефакто само един изпълним файл...всичко останало са поразени стойности в регистрите...Мисля че, NOD32 не защитава регистрите...както и повечето нормални антивирусни програми. :ph34r:

А иначе Avira твърдо не иска да засича втория файл, макар да поразява Userinit стойността:

25909260 9d3769fe.exe 47 KB MALWARE

25909261 rfider.exe 165 KB CLEAN

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\4B0A~1\LOCALS~1\Temp\bldjad.exe,C:\WINDOWS\system32\9d3769fe.exe,C:\WINDOWS\system32\rfider.exe,) Good: (userinit.exe) -> No action taken.

Ха сега де...и двата файла имат подобно описание:

Публикувано изображение

Отделно имената на файловете + MD5 сумите им са уникални за Google...доста са си зловредни, но Avira отказва да засече втория файл, Dr.Web отсякоха, че няма зарази във файловете, а останалите компании доста се бавят...

Темата от коята са вземи е тази (едно голямо мерси на колегата IcoTonev за тях).

http://virusnet.info/forum/showthread.php?p=54554#post54554

MBAM още не са ги добавили...дори да са само остатъци според мен пак е добре да ги добавят, но те си знаят.

7 октомври 201015 г.

Този път не съм архивирал файла.

http://www.skatafka.com/download.php?file=cb98c85e350a269ef6be015e5d79bfe9

5/ 43 (11.6%)

http://www.virustotal.com/file-scan/report.html?id=17acf7210ea3a5d23cac8e651698cc1b725adb335c0c5b17f37591d86db7783d-1286477670

Публикувано изображение

Айде ето и един TDSS :bbq:

http://www.skatafka.com/download.php?file=166c97e9976d08339bb75088db174852

2/ 43 (4.7%)

http://www.virustotal.com/file-scan/report.html?id=48695c2b28ef1530712f0d58fcd09a7668e5a4b7fd3abbda55aa38949b4026ba-1286478926

Публикувано изображение

Как да не го обича човек този Нортон. :hush:

7 октомври 201015 г.

Голям съм каун....Combofix catchme ги е прецакал...вече имам истинските заплахи:

file zipped: c:\windows\system32\9d3769fe.exe -> catchme.zip -> 9d3769fe.exe ( 48128 bytes ) 
file "c:\windows\system32\9d3769fe.exe" replaced successfully 
file zipped: c:\windows\system32\rfider.exe -> catchme.zip -> rfider.exe ( 168960 bytes ) 
file "c:\windows\system32\rfider.exe" replaced successfully 
http://virusnet.info/forum/showthread.php?p=54554

Ето ги и истинските:

и VT резултатите са малко по-различни а...:

http://www.virustotal.com/file-scan/report.html?id=b91b8cefbabede0f96b689a6c911811a84c431c031efd990f9394f5835c1515a-1286487961

http://www.virustotal.com/file-scan/report.html?id=d4428c5f4c08b55161a30268a3bc9660a36bc4c4842b4018757b27aa9c097e3a-1286487966

URL.txt

7 октомври 201015 г.

4x файла: skatafka се скатаваше и качих архива в megaupload.

Url.txt

8 октомври 201015 г.

4x файла:

skatafka се скатаваше и качих архива в megaupload.

не се засичат от нортон и са пратениза анализ ,от Malwarebytes' Anti-Malware се засичат

fheydbueyj.exe

setup.exe

8 октомври 201015 г.

-

не се засичат от нортон и са пратениза анализ ,от Malwarebytes' Anti-Malware се засичат

fheydbueyj.exe

setup.exe

От MBAM се засичат всички 6 файла от последните ми два поста...нали това имаш впредвид...че сега се разбира, че MBAM засича само онези два файла...

А какво мисли Norton за останалите два => http://www.kaldata.com/forums/index.php?showtopic=161362&view=findpost&p=1812872

8 октомври 201015 г.

От MBAM се засичат всички 6 файла от последните ми два поста...нали това имаш впредвид...че сега се разбира, че MBAM засича само онези два файла...

А какво мисли Norton за останалите два => http://www.kaldata.c...dpost&p=1812872

2x samples.rar

изпратени на norton

не ги засича но и не съм ги стартирал да проверя

Редактирано 8 октомври 201015 г. от stonit (преглед на промените)

8 октомври 201015 г.

4x файла:

skatafka се скатаваше и качих архива в megaupload.

Не успях да сваля архива Avast! засече заплахите.

8 октомври 201015 г.

hxxp://www.skatafka.com/download.php?file=12b9f8583ec478d7bf7c4c3b10839b43 http://www.virustotal.com/file-scan/report.html?id=449be1b8efd82f2dc2c5b9a85e1083da85d04ab3d9ce20543e0fbccdd6ba25c7-1286555695

8 октомври 201015 г.

Тези ги хвана

Публикувано изображение

Обаче пак странното им дефиниране на файл при техния SAS , а пък файла си седи необезпокояван на моя компютър.

Публикувано изображение

Не е за първи път. Не мога да разбера как докато им го пратя - и го сканират, казват че е зловреден с дефиниция, а пък F-Secure на компюъра не го трие - странна работа.....

4x файла:

skatafka се скатаваше и качих архива в megaupload.

Не мога да сваля архива- пише файла е временно недостъпен

hxxp://www.skatafka.com/download.php?file=12b9f8583ec478d7bf7c4c3b10839b43

http://www.virustota...25c7-1286555695

Редактирано 8 октомври 201015 г. от stefanvalja (преглед на промените)

8 октомври 201015 г.

hxxp://www.skatafka.com/download.php?file=12b9f8583ec478d7bf7c4c3b10839b43

http://www.virustotal.com/file-scan/report.html?id=449be1b8efd82f2dc2c5b9a85e1083da85d04ab3d9ce20543e0fbccdd6ba25c7-1286555695

Публикувано изображение

8 октомври 201015 г.

hxxp://www.skatafka.com/download.php?file=e65bf633036255b90a0489c7a5789b2e http://www.virustotal.com/file-scan/report.html?id=83d8c2539c118d0bd55700c85d605d5db5442094894b541a1e1755732bffab11-1286559056

8 октомври 201015 г.

hxxp://www.skatafka.com/download.php?file=e65bf633036255b90a0489c7a5789b2e

http://www.virustotal.com/file-scan/report.html?id=83d8c2539c118d0bd55700c85d605d5db5442094894b541a1e1755732bffab11-1286559056

Публикувано изображение

8 октомври 201015 г.

hxxp://www.skatafka.com/download.php?file=e65bf633036255b90a0489c7a5789b2e

http://www.virustotal.com/file-scan/report.html?id=83d8c2539c118d0bd55700c85d605d5db5442094894b541a1e1755732bffab11-1286559056

Публикувано изображение

9 октомври 201015 г.

hxxp://www.skatafka.com/download.php?file=e65bf633036255b90a0489c7a5789b2e

http://www.virustota...ab11-1286559056

9 октомври 201015 г.

hxxp://www.skatafka.com/download.php?file=e65bf633036255b90a0489c7a5789b2e

http://www.virustotal.com/file-scan/report.html?id=83d8c2539c118d0bd55700c85d605d5db5442094894b541a1e1755732bffab11-1286559056

Публикувано изображение

9 октомври 201015 г.

http://www.skatafka.com/download.php?file=cf5fefbe059a7d4b2c3fea818053a213

8 /43 (18.6%)

http://www.virustotal.com/file-scan/report.html?id=aa594c4805b7e5596c58f8904538e06033ff5de30a3f4131c69b6fcbc50ad155-1286650506

Публикувано изображение

Показа ми се още един прозорец, но не можах да го снимам ...

Публикувано изображение

@dimitrov09 дай да видим Аваст, без дефиниция, как е тук. :cool:

9 октомври 201015 г.

@dimitrov09 дай да видим Аваст, без дефиниция, как е тук.

Темата май почва да си губи смисъла....нищо лично Жорка и Димитров

ПП.Знам че е офф-топик,но от такива заяждания няма смисъл...

Редактирано 9 октомври 201015 г. от Гост (преглед на промените)

9 октомври 201015 г.

Темата май почва да си губи смисъла....нищо лично Жорка и Димитров

Да всички ме питаха на лични откъде да теглят вируси че и това не знаеха сега се правят на велики и нищо не пращат!Аз затова вече рядко пиша в тая тема!

9 октомври 201015 г.

Автор

Отново попаднах на реклама от Google в един друг БГ сайт.

http://global.iwon.com/dl/index.jhtml?theme=popndropglobal&successurl=http://global.iwon.com/games/puzzles-and-arcade/pop-and-drop.jhtml&partner=ZVxdm168&sub_id=2284&ce_cid=005fIfbPRhYv3xNWix2iDHOCEH000000

Директен линк:

http://global.iwon.com/dl/firefox_install.jhtml?sa=true&hp=true

Comodo засича евристично заплаха,другите как са?

VIRUSTOTAL- Result: 13 /43 (30.2%)

Мирър:

http://dox.bg/files/dw?a=fcd6618785

9 октомври 201015 г.

Norton позволява инсталирането. SONAR-а не се обажда.

Публикувано изображение

Ето и AVG:

Публикувано изображение

При AVG след като инсталирам програмката, като стартираща страница ми става MyWebSearch, а при Norton нищо не се променя хем я инсталирах.

9 октомври 201015 г.

Автор

При AVG след като инсталирам програмката, като стартираща страница ми става MyWebSearch, а при Norton нищо не се променя хем я инсталирах.

Не трябва да има милост за такива боклуци, ТВЪРДА ДЕФИНИЦИЯ ЗА ТЯХ , пращайте на лабораториите,кой колкото възможност и време има.Всеки един от нас тук да праща на по една лаборатория и ще ги обиколим всичките за нула време. :whist:

9 октомври 201015 г.

Отново попаднах на реклама от Google в един друг БГ сайт.
http://global.iwon.com/dl/index.jhtml?theme=popndropglobal&successurl=http://global.iwon.com/games/puzzles-and-arcade/pop-and-drop.jhtml&partner=ZVxdm168&sub_id=2284&ce_cid=005fIfbPRhYv3xNWix2iDHOCEH000000
Директен линк:
http://global.iwon.com/dl/firefox_install.jhtml?sa=true&hp=true
Comodo засича евристично заплаха,другите как са?

VIRUSTOTAL- Result: 13 /43 (30.2%)

Мирър:
http://dox.bg/files/dw?a=fcd6618785