F-Secure CS 9.01 build 122 се представи добре днес. Това са уловените файлове от днес до момента, като има и два блокирани от Web Traffic Scanning, но не ги снимах . Това което пропусна е изпратено чрез SAS.

Редактирано 23 август 201016 г. от stefanvalja (преглед на промените)

Нещо странно се получава

търсене на ведомост в гоогле

зарежда страницата с резултатите и без да посещавам нито една от тях аваст 5 ми дава следното

http:// www4.protect-soft86.co.cc/?p=p52dcWplamqHnc3KbmNToKV1lFPWpJyjkpTFl2pvlGqblsY%3D [L] JS:Redirector-DG [Trj] (0)

страницата е заразена ??

получава ли се същото и при вас

Редактирано 24 август 201016 г. от gira2 (преглед на промените)

Нещо странно се получава

търсене на ведомост в гоогле

зарежда страницата с резултатите и без да посещавам нито една от тях аваст 5 ми дава следното

http:// www4.protect-soft86.co.cc/?p=p52dcWplamqHnc3KbmNToKV1lFPWpJyjkpTFl2pvlGqblsY%3D [L] JS:Redirector-DG [Trj] (0)

страницата е заразена ??

получава ли се същото и при вас

Avast! 5 при мен нищо не засича,може ли точната фраза при търсене в Google?

Avast! 5 при мен нищо не засича,може ли точната фраза при търсене в Google?

ведомост

Редактирано 24 август 201016 г. от gira2 (преглед на промените)

Нещо странно се получава

търсене на ведомост в гоогле

зарежда страницата с резултатите и без да посещавам нито една от тях аваст 5 ми дава следното

http:// www4.protect-soft86.co.cc/?p=p52dcWplamqHnc3KbmNToKV1lFPWpJyjkpTFl2pvlGqblsY%3D [L] JS:Redirector-DG [Trj] (0)

страницата е заразена ??

получава ли се същото и при вас

При мен уж сканира и ми показа,че съм заразен,но при опит за сваляне, КИС 2011 засече гадината.

При мен уж сканира и ми показа,че съм заразен,но при опит за сваляне, КИС 2011 засече гадината.

това ти е при резултатите от търсене без да посещаваш нито един линк нали,

или са хакнали гугльо или някой сайт е заразен, но защо се опитва да сваля без да отварям резултатите

Редактирано 24 август 201016 г. от gira2 (преглед на промените)

ведомост

При мен уж сканира и ми показа,че съм заразен,но при опит за сваляне, КИС 2011 засече гадината.

Какво точно се сваля,би ли се опитал да предоставиш точната връзка за сваляне от пренасочването?Вземи го от лога на Kaspersky.

При повторно зареждане в Google няма реакция!

NOD32 на служебния полудя, но чак след като цъкнах на първия линк след като излязаха резултатите в Гугъл след като написах ведомост - (Ведомост Инфо):

По принцип ползвам Google SSL beta ( https://www.google.com/) и тогава нямам проблем и при търсенето и при отварянето на сайтовете.

Ето го целия път на файла:

24.8.2010 г. 17:49:32 HTTP filter file http://www1.selfprotection20.co.cc/?p=p52dcWplamqHjsbIo216h4Ve0KCfYWCdU9LXoKitioaLw8ydb5aYg6iZqpqHodjSbpVelWZxnI+WZmXJU9bYxKWspXOWh9R2WKiiqKSZdV/HltDLblajnZevoVPLoG2XZpiSlGRvYGeZmpFsZ1qrmZ5xoK3VnZ6VYKekq2Cf05zJnJWUj8qT1paYpJnNoMulb5agWpmhqHTUnNnYlJVqnKJexZrSa6GjUqeUiHNpV3qVhqVuV3hpWXpoXX2RUqarVnRdWXR7iXGSVXKrUqeViGloV3qWhptrWJWmpHOVqXbHU8XToWuOpZt1y16SVpHTnZ7F1J10WJfS0Z6oo3FflaWkc6DUjNbMkplqWqaroV6UaGKcY5SXl2RdpqmXnpRramZvamlnbGyHkMejc3dTq5ucoWaUaQ== HTML/TrojanDownloader.FraudLoad.NAC.Gen trojan connection terminated - quarantined FAST-SMART\stefan.petrov Threat was detected upon access to web by the application: C:\Program Files\Opera\opera.exe.

Редактирано 24 август 201016 г. от stefanvalja (преглед на промените)

Какво точно се сваля,би ли се опитал да предоставиш точната връзка за сваляне от пренасочването?Вземи го от лога на Kaspersky.

При повторно зареждане в Google няма реакция!

Опитвам се да го заредя чрез линка,но не става. Написах в гугъл ведимост както казаха и натиснах първия линк. Гугъл хром ме предупреди, но аз влязох в сайта.След като уж почна да сканира и ми показа резултатие,ми предлжа да свала packupdate..нещо си и аз при опит да го свала,КИС 2011 го елиминира.

hxxp://www.skatafka.com/download.php?file=0213b7436c6a81cc9f391421ad517ade http://www.virustotal.com/file-scan/report.html?id=6a592e25bcc5700872013d1c8261a1ea86b67c75ed717fa9e2918583711c593a-1282645898

....уж почна да сканира и ми показа резултатие,ми предлжа да свала packupdate..нещо си и аз при опит да го свала,КИС 2011 го елиминира.

Аз нещо не мога да се добера до него,ако някой може да го качи някъде

hxxp://www.skatafka.com/download.php?file=1db3d150c2000955785777c432f53106 2файла http://www.virustotal.com/file-scan/report.html?id=da4334d5d8ab983d65ce7590c9516b2f5287988fe3c8a13c29d6f173f26087f7-1282656467 http://www.virustotal.com/file-scan/report.html?id=c4b3dccbb1b870927e5f051b39a8a1c4a62df61fa28c046590b2e8f34a136d86-1282651991 hxxp://www.skatafka.com/download.php?file=2212c5a75e82f762038fbfbc4249af21 http://www.virustotal.com/file-scan/report.html?id=af6ff37185a05834155b60a4ad8d4f56627dbfe593898f261f00efb94cd466ad-1282664982

hxxp://www.skatafka.com/download.php?file=0213b7436c6a81cc9f391421ad517ade

http://www.virustotal.com/file-scan/report.html?id=6a592e25bcc5700872013d1c8261a1ea86b67c75ed717fa9e2918583711c593a-1282645898

Изпратен на авира и аваст.

hxxp://www.skatafka.com/download.php?file=1db3d150c2000955785777c432f53106

2файла

http://www.virustotal.com/file-scan/report.html?id=da4334d5d8ab983d65ce7590c9516b2f5287988fe3c8a13c29d6f173f26087f7-1282656467

http://www.virustotal.com/file-scan/report.html?id=c4b3dccbb1b870927e5f051b39a8a1c4a62df61fa28c046590b2e8f34a136d86-1282651991

hxxp://www.skatafka.com/download.php?file=2212c5a75e82f762038fbfbc4249af21

http://www.virustotal.com/file-scan/report.html?id=af6ff37185a05834155b60a4ad8d4f56627dbfe593898f261f00efb94cd466ad-1282664982

apl и exe

са изпратени за анализ на авира,аваст,касперски и есет.

fozi е изпратен на аваст,авира и касперски.

hxxp://www.skatafka.com/download.php?file=9e02501c57a3d8d9b1fc3c78fe213e9e http://www.virustotal.com/file-scan/report.html?id=0dfe713b543b94dc4893df36c60795108ba1d67d0d0c9b55d75219958323f453-1282667281

Аз нещо не мога да се добера до него,ако някой може да го качи някъде

http://www.skatafka....ec3ff3c1abf8a2d

Редактирано 24 август 201016 г. от Гост (преглед на промените)

http://www.skatafka....ec3ff3c1abf8a2d

Така и предполагах,самия файл Avast! 5 не го засича,а само скрипта!

VIRUSTOTAL-Result: 5/ 42 (11.9%)

Мерси

P.s. Специални благодарности към gira2,че се допита тук в темата и сега тази гад трябва да носи неговия ник: Win32:gira2.Trojan horse

Така и предполагах,самия файл Avast! 5 не го засича,а само скрипта!

VIRUSTOTAL-Result: 5/ 42 (11.9%)

Мерси

P.s. Специални благодарности към gira2,че се допита тук в темата и сега тази гад трябва да носи неговия ник: Win32:gira2.Trojan horse

Ех как лъже тоя ВирусТотал.Касперски го засича с дефиниция.

hxxp://www.skatafka.com/download.php?file=9e02501c57a3d8d9b1fc3c78fe213e9e

http://www.virustotal.com/file-scan/report.html?id=0dfe713b543b94dc4893df36c60795108ba1d67d0d0c9b55d75219958323f453-1282667281

Изпратен на авира,аваст,касперски и есет.

Така и предполагах,самия файл Avast! 5 не го засича,а само скрипта!

VIRUSTOTAL-Result: 5/ 42 (11.9%)

Мерси

P.s. Специални благодарности към gira2,че се допита тук в темата и сега тази гад трябва да носи неговия ник: Win32:gira2.Trojan horse

Изпратен на аваст,авира и есет.

hxxp://www.skatafka.com/download.php?file=1db3d150c2000955785777c432f53106

2файла

http://www.virustota...87f7-1282656467

http://www.virustota...6d86-1282651991

hxxp://www.skatafka.com/download.php?file=2212c5a75e82f762038fbfbc4249af21

http://www.virustota...66ad-1282664982

Ех как лъже тоя ВирусТотал.Касперски го засича с дефиниция.

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

packupdate107_2121.exe

Файл в процессе обработки.

С уважением, Лаборатория Касперского

Редактирано 24 август 201016 г. от dimitrov09 (преглед на промените)

hxxp://www.skatafka.com/download.php?file=9e02501c57a3d8d9b1fc3c78fe213e9e

http://www.virustota...f453-1282667281

Тове не е ли Евристика ?

Тове не е ли Евристика ?

Да,но важното е,че се засича.

Тове не е ли Евристика ?

Открива потенциална заплаха с отрицателен PID ,НЕ е евристика,но няма и дефиниция! Руска му работа,няма назад