Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 12

Последователи

6 февруари 201115 г.

Няколко файла от изтеклия сорс на Касперски, се засичат от доста АВ програми.Ето един от тях:
http://www.skatafka.com/download.php?file=44f1ab3da9d49d69512b44384321ceb4
http://www.virustota...561b-1297030365

Не се бъзикай с със сорса че,току виж ни осъдили (:

Отговори 1,4k
Прегледи 89,8k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

lost in 164 поста
nikssi 142 поста
comodo 132 поста
kexul 108 поста

Най-популярни публикации

---

3 март 201115 г.

Тест на чистите антивируси! NOD32 vs AVIRA Free vs COMODO И трите програми бяха обновени с последни дефиниции! Файловете, които не се засичаха НЕ са стартирани....задачата беше за тест на антивиру
B-boy/StyLe/

14 февруари 201115 г.

Така, линка е готов...едвам го качих. Не исках да го разцепвам на части за да не се повреди някой файл. Паролата е infected. Нарочно прикачвам линка...и Ви моля да не го поствате в темата. Поста
asdfag

26 февруари 201115 г.

Тъй като имам желание да тествам Ashampoo Anti-Malware + Mamutu (на РМ), ще помоля някой да даде архив с прясни зарази. (+Virut) Ето нещо от мене: hxxp://www65.zippyshare.com/v/79474823/

Публикувани изображения

6 февруари 201115 г.

Хех, че те бяха двайсетина хиляди файла в архива, аз съм пуснал един...едва ли.))

6 февруари 201115 г.

грешка

Редактирано 6 февруари 201115 г. от Гост (преглед на промените)

6 февруари 201115 г.

Чек малко, моля!) Все пак, доста АВ програми реагират на тоя файл като на зловреден.Темата е за подпомагане точно на тия АВ програми.Как е попаднал файлът у мен няма значение, ако се окаже, че наистина е зловреден.Да не вземат няколко милиона човека да хукнат тях да съдят, че им бутат троянци в компютрите.))

Редактирано 6 февруари 201115 г. от clonnning (преглед на промените)

6 февруари 201115 г.

Чек малко, моля!) Все пак, доста АВ програми реагират на тоя файл като на зловреден.Темата е за подпомагане точно на тия АВ програми.Как е попаднал файлът у мен няма значение, ако се окаже, че наистина е зловреден.Да не вземат няколко милиона човека да хукнат тях да съдят, че им бутат троянци в компютрите.))

Старателно си ги подбрал вярно(: ай стига че оспамихме темата

пп. много добре знаеш че не е зловреден(:

Пука ти да се спасяват засичащите го:

Публикувано изображение

Редактирано 6 февруари 201115 г. от Гост (преглед на промените)

7 февруари 201115 г.

Автор

trojan TDSS

http://dox.bg/files/dw?a=ed43a2e915

Pass: 666

VT- Result: 7/ 43 (16.3%)

7 февруари 201115 г.

D:\malware\ShockwaveFlash.exe - a variant of Win32/Olmarik.ANE trojan и MBAM: d:\malware\shockwaveflash.exe (Rootkit.TDSS) -> No action taken. Пратен на Microsoft

Редактирано 7 февруари 201115 г. от kexul (преглед на промените)

7 февруари 201115 г.

Автор

D:\malware\ShockwaveFlash.exe - a variant of Win32/Olmarik.ANE trojan

и MBAM:

d:\malware\shockwaveflash.exe (Rootkit.TDSS) -> No action taken.

Пратен на Microsoft

Avast!5 няма дефиниция,стартирах го и мина като у тях си,резна системата и последва син екран с имитация на грешка на хардуера!

Чистене само под safe/mode

Разочарован съм,за 4-ти път недовижда TDSS-а! :blink:

7 февруари 201115 г.

Avast!5 няма дефиниция,стартирах го и мина като у тях си,резна системата и последва син екран с имитация на грешка на хардуера!

Чистене само под safe/mode

Разочарован съм,за 4-ти път недовижда TDSS-а!

Behav.Shield-a нищо ли не направи...

7 февруари 201115 г.

Автор

Behav.Shield-a нищо ли не направи...

Ами не,ни вопъл ни стон,стои си на Ask ! Стартирах файла и това,което успях да видя,че той изчезна от дектопа и след което на момента машината рестартира!

P.s. Всичко това е на реална машина!

7 февруари 201115 г.

Ами не,ни вопъл ни стон,стои си на Ask ! Стартирах файла и това,което успях да видя,че той изчезна от дектопа и след което на момента машината рестартира!

P.s. Всичко това е на реална машина!

Пиши им... това е гадничък пропуск.

И браво за находката :blink:

7 февруари 201115 г.

Автор

Пиши им... това е гадничък пропуск.

И браво за находката

Хубавото на тия TDSS-и,че не остава боклук след тях!

XMAS е информиран вече и файла е пратен за дефиниция!

8 февруари 201115 г.

6 файла hxxp://dox.bg/files/dw?a=4b0d2551d6 pass: infected http://www.virustotal.com/file-scan/report.html?id=5b0584c266331ed6ed1409c1f618829c3233032bd897e136927b339bfde460b7-1297155977 http://www.virustotal.com/file-scan/report.html?id=46052c91c2ba97f7bb829649fa3ba750ad7edff04899cd1a754896f54246b767-1297154919 http://www.virustotal.com/file-scan/report.html?id=835d8d63c1d70e3c814dff76ee6524ba5531d94f2aae737b94f94f0664edadd9-1297154925 И VT много бавно работи !

8 февруари 201115 г.

NOD остави 3 файла... пратени са. MBAM остави 2 файла

Редактирано 8 февруари 201115 г. от kexul (преглед на промените)

8 февруари 201115 г.

След анализ на файловете: D:\malware\Desktop\system.exe - a variant of Win32/Injector.EQE trojan - cleaned by deleting - quarantined Другите не са добавени, нито от MBAM нито от NOD

8 февруари 201115 г.

http://dox.bg/files/dw?a=169087466a

http://www.virustota...bd51-1297195049

http://www.virustota...387c-1297195062

http://www.virustota...402e-1297195088

http://dox.bg/files/dw?a=5555add910

http://www.virustotal.com/file-scan/report.html?id=1d13a7b9ba9966b9c97af658d83197f7cce751a11ea95c36c9f71695917ed418-1297197743

http://www.virustotal.com/file-scan/report.html?id=ab1c13a518b5be1ebf1c4b5abc63724079cb16d661d73c95ff2f1b0ebfbc400e-1297197741

pass..тя се вижда

Редактирано 8 февруари 201115 г. от comodo (преглед на промените)

9 февруари 201115 г.

pass..тя се вижда

Не знам ти какво виждаш,но като слагаш пароли вземи ги пиши,а не да задаваш гатанки. :baby:

9 февруари 201115 г.

Не знам ти какво виждаш,но като слагаш пароли вземи ги пиши,а не да задаваш гатанки.

станала е грешка

http://dox.bg/files/dw?a=ba6f8ec6be

http://www.virustotal.com/file-scan/report.html?id=c0693785adcf3606e7042607b0268097006be5827c0ba06ac9e1ef6a42965973-1297260929

http://www.virustotal.com/file-scan/report.html?id=56b1fd1cb051cec255a64300ac21c5b35b055be9cff85bdb382703416adf0af7-1297261010

9 февруари 201115 г.

станала е грешка

http://dox.bg/files/dw?a=ba6f8ec6be

Този резултат от ВТ за този архив ли е? Понеже посочва, че НОД мълчи за него....

При опит за сваляне:

Публикувано изображение

Офтопик, но понеже в секция "Помощ" не намерих отговор, как да вграждам миниатюри, че едни големи чаршафи поствам...?

Редактирано 9 февруари 201115 г. от metodidamianov (преглед на промените)

9 февруари 201115 г.

Автор

При опи за сваляне:

Файловете вътре са два,кой от двата засича?

Предполагам,че е crzp11.exe,понеже другия ми прилича на съвсем безобидно exe,няма дропване,няма инсталация,даже и интернет връзка не иска!

9 февруари 201115 г.

Файловете вътре са два,кой от двата засича?

Амиии, а де. Не съм сигурен, нооо може би третира архива с включените файлове като един обект, може би...А, сега де.

Дал съм му Strict Cleaning на скенера.

Редактирано 9 февруари 201115 г. от metodidamianov (преглед на промените)

9 февруари 201115 г.

Автор

Амиии, а де. Не съм сигурен, нооо може би третира архива с включените файлове като един обект, може би...А, сега де.

Дал съм му Strict Cleaning на скенера.

Карай,няма проблем! Просто исках да знам кой файл да пратя на ESET,еми ще ги пратя и двата! :ph34r:

9 февруари 201115 г.

Карай,няма проблем! Просто исках да знам кой файл да пратя на ESET,еми ще ги пратя и двата!

A той, нали откри заплахата...?

9 февруари 201115 г.

Автор

A той, нали откри заплахата...?

Да де,но вътре в архива са два съвсем различни файла!

Засича само единия в архива!

9 февруари 201115 г.

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 12

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

---

B-boy/StyLe/

asdfag

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)