Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 11

Последователи

28 декември 201015 г.

http://www.skatafka.com/download.php?file=54e7bc59b5bff93411e25e732f3962b8

http://www.virustotal.com/file-scan/report.html?id=3f893c4c459b0b0e7bc7d1601f8cacd62381f3566db3da724044244f87d73335-1291578698

Отговори 1,4k
Прегледи 87,9k
Създадено 16 г.16 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

lost in 161 поста
nikssi 116 поста
asdfag 116 поста
Burkoff 82 поста

Най-популярни публикации

B-boy/StyLe/

10 декември 201015 г.

Незнам какви 100% гоните, но аз мисля малко да се оттегля че днес един китайски рууткит ми скри шапката...финален ефект чист компютър и осакатен Windows...екстра нали...един загубен ден...поне спасих
B-boy/StyLe/

14 октомври 201015 г.

4x samples - Trojan.Winlock (благодарение на IcoTonev).URL_Trojan.Winlock.txt
asdfag

13 ноември 201015 г.

Отговор от Avira: Отговор от Kaspersky: Тествах Trend Micro. Отказах се да правя клип ... една заплаха не хвана. (аа..хвана eicar )

Публикувани изображения

28 декември 201015 г.

http://www.skatafka.com/download.php?file=54e7bc59b5bff93411e25e732f3962b8
http://www.virustotal.com/file-scan/report.html?id=3f893c4c459b0b0e7bc7d1601f8cacd62381f3566db3da724044244f87d73335-1291578698

xunjie.exe

No malicious code was found in this file.

Best Regards, Kaspersky Lab

и отговора на MSE

Submitted Files

=============================================

xunjie.exe [Not Malware]

Редактирано 28 декември 201015 г. от comodo (преглед на промените)

28 декември 201015 г.

А при инсталиране? Мен ме добъзя да му дам "некст" или каквото е там с бутончето напред, понеже не използвам виртуалка, а при сваляне НОД най-нахално си замълча...

Редактирано 28 декември 201015 г. от metodidamianov (преглед на промените)

28 декември 201015 г.

http://www.skatafka.com/download.php?file=a06a1b31d45fc191a8ff6fb6697a1f92

http://www.virustotal.com/file-scan/report.html?id=bde2a9535a2f279b1eeefd545876e1cfae8977eed79c35d34899631d268ad018-1293574560

http://www.skatafka.com/download.php?file=4e493a6a5ae13a0de1782643bf5ed65a

http://www.virustotal.com/file-scan/report.html?id=024dcfc067d30ce8e5d3ecce24ceb2c7452aba3ae9735b478285f6f45aee9ad5-1293557256

Редактирано 28 декември 201015 г. от Гост (преглед на промените)

28 декември 201015 г.

Виртуализациите умират тука.....

http://localhostr.com/file/Wnxnnw4/calc.exe

28 декември 201015 г.

http://www.skatafka.com/download.php?file=a06a1b31d45fc191a8ff6fb6697a1f92
http://www.virustotal.com/file-scan/report.html?id=bde2a9535a2f279b1eeefd545876e1cfae8977eed79c35d34899631d268ad018-1293574560
http://www.skatafka.com/download.php?file=4e493a6a5ae13a0de1782643bf5ed65a
http://www.virustotal.com/file-scan/report.html?id=024dcfc067d30ce8e5d3ecce24ceb2c7452aba3ae9735b478285f6f45aee9ad5-1293557256

изпратени на kaspersky MSE avira vipre

28 декември 201015 г.

Виртуализациите умират тука.....
http://localhostr.com/file/Wnxnnw4/calc.exe

Публикувано изображение

29 декември 201015 г.

hxxp://www.4shared.com/file/crAT9WKo/justin_biber_-_latin_girl_-_pr.htm http://www.virustotal.com/file-scan/report.html?id=79119faa415b071e21734656f0d18e6baa163ed6739879bbdcf5d058dbf170e1-1293606812 Symantec при мен при сканиране не класифицира нищо - ще им изпратя файла. Чудя се тази "латинка" съдържа ли заплаха или половината програми са с FP. Какви са мненията Ви?

29 декември 201015 г.

Виртуализациите умират тука.....
http://localhostr.com/file/Wnxnnw4/calc.exe

29 декември 201015 г.

Виртуализациите умират тука.....
http://localhostr.com/file/Wnxnnw4/calc.exe

Публикувано изображение

http://www.skatafka.com/download.php?file=3fe1b5060dff50b4a828449c99d0c0ff

http://www.virustotal.com/file-scan/report.html?id=04cc89edd40bf80f5a433374cf5eec89c452b82b5feaa4c85c609493657f43bd-1293616102

http://www.skatafka.com/download.php?file=ef08d8ea4612960e8d64eff8a0ac5d6b

http://www.virustotal.com/file-scan/report.html?id=eefd9cf925104824aba0e39afa6bcf60244c00831c7488822007bc7e3c910a3f-1293618127

29 декември 201015 г.

http://dox.bg/files/dw?a=8aa80a500e

http://www.virustotal.com/file-scan/report.html?id=91fe8273afac6b7bf1c31405df8c784d3106f5994eb9119020aa7517e9ddac71-1293621246

изпратен на kaspersky avira MSE

http://www.skatafka.com/download.php?file=3fe1b5060dff50b4a828449c99d0c0ff
http://www.virustotal.com/file-scan/report.html?id=04cc89edd40bf80f5a433374cf5eec89c452b82b5feaa4c85c609493657f43bd-1293616102
http://www.skatafka.com/download.php?file=ef08d8ea4612960e8d64eff8a0ac5d6b
http://www.virustotal.com/file-scan/report.html?id=eefd9cf925104824aba0e39afa6bcf60244c00831c7488822007bc7e3c910a3f-1293618127

ИЗПРАТЕНИ

29 декември 201015 г.

http://www.skatafka.com/download.php?file=25624a044a3988ea95176ae406251268

http://www.virustotal.com/file-scan/report.html?id=3b6d23a665c23486d8a004557d0831c54c9c015430534b01f04a31ad7e0c7996-1293625842

http://www.skatafka.com/download.php?file=6a6de5ecc6a450a988e962edac0bd8c3

http://www.virustotal.com/file-scan/report.html?id=234d9c41187379c96bdc8f11e9419e9c42507c0e373fd760d2dc3aa2afcc8a43-1293601669

http://www.skatafka.com/download.php?file=e504117516e5ea8b17ae0646a06cd8f8

http://www.virustotal.com/file-scan/report.html?id=0b01d8a5a1f7221fbb4821478d9c2722bd63e28a106c9f8fd32ae669fe756a16-1293626289

http://www.skatafka.com/download.php?file=98a0a24258c578210234ed0f7ef60c83

http://www.virustotal.com/file-scan/report.html?id=c660530bafdbdfcb65979e44da51e6fdc5d3d25e3c30d87f22f9d775fcdfe9a6-1293626738т

29 декември 201015 г.

hxxp://dox.bg/files/dw?a=8efd93657a 10 файла Стандартна парола :infected

29 декември 201015 г.

http://www.skatafka.com/download.php?file=25624a044a3988ea95176ae406251268

Засича се евриситчно от Касапа

http://www.skatafka.com/download.php?file=6a6de5ecc6a450a988e962edac0bd8c3

Облачвана Панда го отстреля

http://www.skatafka.com/download.php?file=e504117516e5ea8b17ae0646a06cd8f8

Лови се от Hitman Pro

http://www.skatafka.com/download.php?file=98a0a24258c578210234ed0f7ef60c83

Засичаше се само от МВАМ

Стартирах го в безопасната среда на Касапа. Касапа се обади в долният ъгъл с черевено...веднага след това обаче компютъра заби...Понеже бях с виртуализация от Try&Decide на Acronis, рестартирах, като смятах да остана във виртуализацията и след рестарта. Излезе ми обаче син екран, при което имаше процедура по "чекване",което приключи успешно, дадох на Акрониса да се върне във виртуализацията, при което обаче влязох в цикъл на непрестанно саморестартирване на компютъра, щом дойдеше момента да се зареди десктопа. Явно този файл беше прецакал нещо! нямах избор- при следващото рестартиране дадох на Акрониса да отмени виртуализацията! Затова и не давам снимки от засичанията, тъй като всичко замина....Така, че Внимавайте с 4-ия файл!

Редактирано 29 декември 201015 г. от А р х и т е к т а (преглед на промените)

29 декември 201015 г.

hxxp://dox.bg/files/dw?a=8efd93657a

10 файла

Стандартна парола :infected

Публикувано изображение

29 декември 201015 г.

Стартирах го в безопасната среда на Касапа. Касапа се обади в долният ъгъл с черевено...веднага след това обаче компютъра заби...Понеже бях с виртуализация от Try&Decide на Acronis, рестартирах, като смятах да остана във виртуализацията и след рестарта. Излезе ми обаче син екран, при което имаше процедура по "чекване",което приключи успешно, дадох на Акрониса да се върне във виртуализацията, при което обаче влязох в цикъл на непрестанно саморестартирване на компютъра, щом дойдеше момента да се зареди десктопа. Явно този файл беше прецакал нещо! нямах избор- при следващото рестартиране дадох на Акрониса да отмени виртуализацията! Затова и не давам снимки от засичанията, тъй като всичко замина....Така, че Внимавайте с 4-ия файл!

При наличие на две виртуализации се радвай че въобще се е стартирал компютъра ...

Днес тествах DW под виртуализация ми тя прихваща файловете на виртуалната машина като недоверени -ами пречат си и това е ...

29 декември 201015 г.

Така, че Внимавайте с 4-ия файл!

Публикувано изображение

29 декември 201015 г.

Тия случки с последния файл са заради това, което си накачурил.Стартирах го, дропна един файл в една temp директория и това беше.MBAM го изчисти след това.Никакви рестартирания, забивания, сини екрани и подобни.Помисли пак. :rolleyes:

29 декември 201015 г.

При наличие на две виртуализации се радвай че въобще се е стартирал компютъра ...

Първо- едната виртуализация е върху конкретен файл, а другата е върху целия системен диск

Второ- двете виртуализации не са паралелни, т.е. не са стартирани една до друга, а една В друга. Едната виртуализация е стартирана вътре в другата, като такова нещо преди е правено многократно, и никога не е било повод за проблем.

29 декември 201015 г.

3 файла hййp://dox.bg/files/dw?a=d26a5f903f Парола :infected

29 декември 201015 г.

3 файла

hййp://dox.bg/files/dw?a=d26a5f903f

Парола :infected

Публикувано изображение

29 декември 201015 г.

Тия случки с последния файл са заради това, което си накачурил.Стартирах го, дропна един файл в една temp директория и това беше.MBAM го изчисти след това.Никакви рестартирания, забивания, сини екрани и подобни.Помисли пак.

Проблема е в Касперски , защото е проспал заразяването на explorer.exe , и когато опиташ да отвориш някоя програма ( при условие че настройките на проактивната защита са на макс ) го метка в карантината.

Ако не вярваш пробвай.

29 декември 201015 г.

http://www.skatafka.com/download.php?file=6157467d24454dc799d9bad571b8bada

http://www.virustotal.com/file-scan/report.html?id=ed9f92be00582df8066d81d2dffd439ed9b4852dcef1c31a32d0ba727959332e-1293499232

http://www.skatafka.com/download.php?file=a6be31603ef6ffbe0806090b5d9e4fb3

http://www.virustotal.com/file-scan/report.html?id=9bb4c1322760b967fbb158794685143e05d2a5b36d26007abdfab5aa79b8427f-1293618169

29 декември 201015 г.

http://www.skatafka.com/download.php?file=6157467d24454dc799d9bad571b8bada
http://www.virustotal.com/file-scan/report.html?id=ed9f92be00582df8066d81d2dffd439ed9b4852dcef1c31a32d0ba727959332e-1293499232
http://www.skatafka.com/download.php?file=a6be31603ef6ffbe0806090b5d9e4fb3
http://www.virustotal.com/file-scan/report.html?id=9bb4c1322760b967fbb158794685143e05d2a5b36d26007abdfab5aa79b8427f-1293618169

Norton ги закова и двата без проблем :lock: