Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 11

Последователи

Нова тема

14 ноември 201015 г.

Авира пак мълчи а Хрома е без добавки !

Отговори 1,4k
Прегледи 85,2k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

lost in 161 поста
nikssi 116 поста
asdfag 116 поста
Burkoff 82 поста

Най-популярни публикации

B-boy/StyLe/

10 декември 201015 г.

Незнам какви 100% гоните, но аз мисля малко да се оттегля че днес един китайски рууткит ми скри шапката...финален ефект чист компютър и осакатен Windows...екстра нали...един загубен ден...поне спасих
B-boy/StyLe/

14 октомври 201015 г.

4x samples - Trojan.Winlock (благодарение на IcoTonev).URL_Trojan.Winlock.txt
asdfag

13 ноември 201015 г.

Отговор от Avira: Отговор от Kaspersky: Тествах Trend Micro. Отказах се да правя клип ... една заплаха не хвана. (аа..хвана eicar )

Публикувани изображения

14 ноември 201015 г.

Изключих adblock plus, нацъках на всичко възможно, което има на сайта-никаква реакция отново :speak: Михнев, какво е името на засеченото нещо, че не се вижда на шотовете?Кажи, да го потърся.))

14 ноември 201015 г.

Автор

Михнев, какво е името на засеченото нещо, че не се вижда на шотовете?Кажи, да го потърся.))

C:\Users\asus\AppData\Local\Mozilla\Firefox\Profiles\f4q22xjz.default\Cache\14AB89B1d01

C:\Users\asus\AppData\Local\Mozilla\Firefox\Profiles\f4q22xjz.default\Cache\C8616CEDd01

C:\Users\asus\AppData\Local\Mozilla\Firefox\Profiles\f4q22xjz.default\Cache\564E7225d01

14 ноември 201015 г.

Ясно, няма да стане така.Въпросът е-какво е това, което липсва при нас с URIEL, а го има при теб?Или обратното. =)

14 ноември 201015 г.

Автор

Ясно, няма да стане така.Въпросът е-какво е това, което липсва при нас с URIEL, а го има при теб?Или обратното. =)

Mozilla Firefox с изключен NoScript ,иначе не се зарежда и няма отреагиране от страна на Comodo

Ниво на евристично сканиране "Високо",но имаме и дефиниция,така че едва ли ще е от значение това!

Презареди страницата няколко пъти,понеже не винаги се зарежда това чудо!

Това е!

P.s. Ако има значение,сложих онзи ден последната версия на Comodo на чисто!

Сега се спря да отреагира

http://www.surfright.nl/en

14 ноември 201015 г.

Аз не ползвам NoScript и без това.Каквото и да пробвах-нищо.Странно.А, ако е спряло наистина, няма и да разберем, най-вероятно. :speak:

14 ноември 201015 г.

Ако Комодо продължават така и пуснат и нововъденията които обещават-аз пари за защитен софтуер повече няма да дам ! :cheers:

14 ноември 201015 г.

Остава само да се надяваме, че CIS наистина ще остане безплатен завинаги, останалото е ясно.С толкова много хора, които помагат за развитието на програмата, нещата ще са в положителна посока. :cheers:

Редактирано 14 ноември 201015 г. от clonnning (преглед на промените)

14 ноември 201015 г.

hxxp://dox.bg/files/dw?a=d2768500d0 http://www.virustotal.com/file-scan/report.html?id=eb6cd7f47545e9c7e1811b49c1e9f07c012a987147cd82210b0192d05d371419-1289733365 Здравствуйте, Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику. oztime2.exe Файл в процессе обработки. С уважением, Лаборатория Касперского hxxp://dox.bg/files/dw?a=dfd31b066f http://www.virustotal.com/file-scan/report.html?id=b8e127510301c7969cc5286a95485ff865d86763aa13d507387f25aa713e10f3-1289734160

Редактирано 14 ноември 201015 г. от Гост (преглед на промените)

14 ноември 201015 г.

http://www.skatafka.com/download.php?file=ee2895ca1022f9cdb28d65ff1b9b07de

http://www.virustotal.com/file-scan/report.html?id=9e51e170182c766a13b4d60e3b256760cc43832130dc2248519b95715281b4e8-1289748922

Публикувано изображение

Редактирано 14 ноември 201015 г. от Burkoff (преглед на промените)

14 ноември 201015 г.

http://www.skatafka.com/download.php?file=ee2895ca1022f9cdb28d65ff1b9b07de

http://www.virustotal.com/file-scan/report.html?id=9e51e170182c766a13b4d60e3b256760cc43832130dc2248519b95715281b4e8-1289748922

Публикувано изображение

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

rld-tw2k.exe

No malicious code was found in this file.

Best Regards, Kaspersky Lab

Norton е на същото мнение!

14 ноември 201015 г.

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

rld-tw2k.exe

No malicious code was found in this file.

Best Regards, Kaspersky Lab

Norton е на същото мнение!

Касперски го засичаше с евристика. И реших да им го пратя и според тях е FP.

Гледам Аваст го засича, като Win32:Rootkit-gen предполагам, че автоматизираната им система го е добавила.

14 ноември 201015 г.

Ако Комодо продължават така и пуснат и нововъденията които обещават-аз пари за защитен софтуер повече няма да дам !

А какво обещават от Комодо?Сподели.

14 ноември 201015 г.

А какво обещават от Комодо?Сподели.

http://www.kaldata.com/forums/index.php?showtopic=160769&view=findpost&p=1838728

За теб винаги :rolleyes:

14 ноември 201015 г.

http://www.kaldata.c...dpost&p=1838728

За теб винаги

Ок, сега ще го погледна.

14 ноември 201015 г.

http://www.skatafka.com/download.php?file=4b9ab67c960d4cebeeaeb580d8f4c5c3

Публикувано изображение

Редактирано 14 ноември 201015 г. от Burkoff (преглед на промените)

14 ноември 201015 г.

Автор

http://www.skatafka.com/download.php?file=4b9ab67c960d4cebeeaeb580d8f4c5c3

Първия файл има дефиниция

На втория при стартиране имаме евристика,съобщение от облака!

И същия е изпратен тук там!

14 ноември 201015 г.

http://www.skatafka.com/download.php?file=cea6611ea7fe25625c65127d159a6967

Айде май още една Rogue на MSE. :cool:

15 ноември 201015 г.

hxxp://dox.bg/files/dw?a=e1099e5335 http://www.virustotal.com/file-scan/report.html?id=aad3cbf125ff5612354782114514d1e6a2b338f17f0dc4d03f06aa201e63707d-1289820277 hxxp://dox.bg/files/dw?a=47412b32b8 http://www.virustotal.com/file-scan/report.html?id=ea144b7abd41f7504541d82efa7ee34eb6bdda1edf781f8c7133e9d2cfbc578c-1289810039

15 ноември 201015 г.

hxxp://dox.bg/files/dw?a=e1099e5335
http://www.virustotal.com/file-scan/report.html?id=aad3cbf125ff5612354782114514d1e6a2b338f17f0dc4d03f06aa201e63707d-1289820277

hxxp://dox.bg/files/dw?a=47412b32b8
http://www.virustotal.com/file-scan/report.html?id=ea144b7abd41f7504541d82efa7ee34eb6bdda1edf781f8c7133e9d2cfbc578c-1289810039

И отново от тези линкове към Вирустотал и от много от предишните се вижда, че НОД32 е изключително ефикасен особено спрямо Rogues. При едни от предишните файлове (не помня точно, тъй като не съм пред ПЦ-то вкъщи) нямаха дефиниции, но ги добавиха за по-малко от 6 часа, което за тях е голям напредък.

Редактирано 15 ноември 201015 г. от zerotox (преглед на промените)

15 ноември 201015 г.

Без да се заяждам Kaspersky IS 2011 напълно ъпдейтнат и с настройки по подразбиране и след бързо сканиране направи това На горните два файла !

Редактирано 15 ноември 201015 г. от Гост (преглед на промените)

15 ноември 201015 г.

Никаква реакция при стартиране на този файл от KAV 2010 на максимални настройки

www.skatafka.com/download.php?file=e1cfb3a583da7bb2f8bd13afd4961f94

HitmanPro не открива зарази по ОС засича само файла

Що за троянец е това , да не е бил в обедна почивка когато го стартирах ?

15 ноември 201015 г.

hxxp://dox.bg/files/dw?a=d5a436df16 http://www.virustotal.com/file-scan/report.html?id=a6fe6742bbaced23928e1654d9150898bc1c1d93926bcf767683c6682db87d7d-1289812293

15 ноември 201015 г.

hxxp://dox.bg/files/dw?a=47412b32b8

http://www.virustotal.com/file-scan/report.html?id=ea144b7abd41f7504541d82efa7ee34eb6bdda1edf781f8c7133e9d2cfbc578c-1289810039

Публикувано изображение

15 ноември 201015 г.

Автор

Без да се заяждам Kaspersky IS 2011 напълно ъпдейтнат и с настройки по подразбиране и след бързо сканиране направи това

На горните два файла !

За пореден път се потвърждава колко е "мекошав" HIPS-а му! В по-предната тема с подпомагането,бях показал нагледно,как Rootkit попадащ в малките ограничения и отгоре на това се намести и в startup папката и познай к'во стана

Не се повтарям ей,просто напомням за някои факти!