Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 12

Последователи

16 февруари 201115 г.

http://dox.bg/files/dw?a=ce6a5a9d0d

http://www.virustotal.com/file-scan/report.html?id=5690c5cbce51b9919e4da71fc0c851ee7986fc2f84e242cb8425f4e103504b3a-1297858231

http://www.virustotal.com/file-scan/report.html?id=ca9cdf6de8c926de3ad6fbb0d743f7eac98bb539da19d966430bb3675bbf84c2-1297858343

http://www.virustotal.com/file-scan/report.html?id=1c0132a54c2ea1c4b707d86263e957f623516a632f058058fbb9fdcea5c60017-1297858268

http://www.virustotal.com/file-scan/report.html?id=33b2ab90188b5e8582236e198faefb6cdba375503e5762f5d22ada64ae4d434b-1297858291

http://www.virustotal.com/file-scan/report.html?id=a48d9c6642a407082b629c725828c0d31dfbddcd1e1c6cb3e7c302ba954cedf7-1297858299

http://www.virustotal.com/file-scan/report.html?id=815da9df19470b99529faf397b72773e0d71fce4e486b4b09b1d15159e1ca9d6-1297858444

http://www.virustotal.com/file-scan/report.html?id=31803bdeed6ccd8f774f1b77c0b555cd767033094e37abb4ce413344ea1f2cf6-1297858439

F-secure остави тези 3:

Отговори 1,4k
Прегледи 89,8k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

lost in 164 поста
nikssi 142 поста
comodo 132 поста
kexul 108 поста

Най-популярни публикации

---

3 март 201115 г.

Тест на чистите антивируси! NOD32 vs AVIRA Free vs COMODO И трите програми бяха обновени с последни дефиниции! Файловете, които не се засичаха НЕ са стартирани....задачата беше за тест на антивиру
B-boy/StyLe/

14 февруари 201115 г.

Така, линка е готов...едвам го качих. Не исках да го разцепвам на части за да не се повреди някой файл. Паролата е infected. Нарочно прикачвам линка...и Ви моля да не го поствате в темата. Поста
asdfag

26 февруари 201115 г.

Тъй като имам желание да тествам Ashampoo Anti-Malware + Mamutu (на РМ), ще помоля някой да даде архив с прясни зарази. (+Virut) Ето нещо от мене: hxxp://www65.zippyshare.com/v/79474823/

Публикувани изображения

16 февруари 201115 г.

Сорка, ако някой файлове се повтарят с файловете от предишните архиви...това са само тези пропуснати от MBAM (пратени).

Avira засече около 94 парчета => другите са пратени, но повечето от тях са оценени от лабораторията като FPS или Clean...значи Avira е отсяла плявата и е засякла само реалните заплахи. Все пак от лабораторията ще добавят 3-4 файла в следващия ъпдейт...все е нещо.

Kaspersky Internet Security 2011

Публикувано изображение

Сканирано е с максимална евристика,зададено е при сканирането - изтриване.

Лога от сканирането -

Останалите в папката - 17 файла изпратени на Kaspersky Lab

Редактирано 16 февруари 201115 г. от nikssi (преглед на промените)

16 февруари 201115 г.

http://dox.bg/files/dw?a=ce6a5a9d0d

http://www.virustotal.com/file-scan/report.html?id=5690c5cbce51b9919e4da71fc0c851ee7986fc2f84e242cb8425f4e103504b3a-1297858231
http://www.virustotal.com/file-scan/report.html?id=ca9cdf6de8c926de3ad6fbb0d743f7eac98bb539da19d966430bb3675bbf84c2-1297858343
http://www.virustotal.com/file-scan/report.html?id=1c0132a54c2ea1c4b707d86263e957f623516a632f058058fbb9fdcea5c60017-1297858268
http://www.virustotal.com/file-scan/report.html?id=33b2ab90188b5e8582236e198faefb6cdba375503e5762f5d22ada64ae4d434b-1297858291
http://www.virustotal.com/file-scan/report.html?id=a48d9c6642a407082b629c725828c0d31dfbddcd1e1c6cb3e7c302ba954cedf7-1297858299
http://www.virustotal.com/file-scan/report.html?id=815da9df19470b99529faf397b72773e0d71fce4e486b4b09b1d15159e1ca9d6-1297858444
http://www.virustotal.com/file-scan/report.html?id=31803bdeed6ccd8f774f1b77c0b555cd767033094e37abb4ce413344ea1f2cf6-1297858439

Изпратени на Eset.

16 февруари 201115 г.

Сорка, ако някой файлове се повтарят с файловете от предишните архиви...това са само тези пропуснати от MBAM (пратени).

Avira засече около 94 парчета => другите са пратени, но повечето от тях са оценени от лабораторията като FPS или Clean...значи Avira е отсяла плявата и е засякла само реалните заплахи. Все пак от лабораторията ще добавят 3-4 файла в следващия ъпдейт...все е нещо.

Скенера на Emsisoft пожали само 8 файла

17 февруари 201115 г.

http://dox.bg/files/dw?a=8f16aef274

http://www.virustotal.com/file-scan/report.html?id=5c49b6a3258084134d9e698ffc7660c91a56981ad5ac74325fe3f5a2ed69d5e3-1297919648

http://www.virustotal.com/file-scan/report.html?id=663ab2c9b9ba2991105ee5c6c9df163823fc8e8d2a2487e4090d8f6b90cb51e1-1297919650

http://www.virustotal.com/file-scan/report.html?id=449250384f30b9645fcbe83733fd4a5232d23caf9665d8869eb0f0a410906681-1297919776

17 февруари 201115 г.

http://dox.bg/files/dw?a=8f16aef274

http://www.virustotal.com/file-scan/report.html?id=5c49b6a3258084134d9e698ffc7660c91a56981ad5ac74325fe3f5a2ed69d5e3-1297919648
http://www.virustotal.com/file-scan/report.html?id=663ab2c9b9ba2991105ee5c6c9df163823fc8e8d2a2487e4090d8f6b90cb51e1-1297919650
http://www.virustotal.com/file-scan/report.html?id=449250384f30b9645fcbe83733fd4a5232d23caf9665d8869eb0f0a410906681-1297919776

Вътре първия файл си е чист.

http://www.pcprivacysoftware.com/stop_junk_mail.html

Може и да е CrapWare, но е чисто. Другите Emsisoft ги наака яко.

17 февруари 201115 г.

http://dox.bg/files/dw?a=8f16aef274

http://www.virustotal.com/file-scan/report.html?id=5c49b6a3258084134d9e698ffc7660c91a56981ad5ac74325fe3f5a2ed69d5e3-1297919648
http://www.virustotal.com/file-scan/report.html?id=663ab2c9b9ba2991105ee5c6c9df163823fc8e8d2a2487e4090d8f6b90cb51e1-1297919650
http://www.virustotal.com/file-scan/report.html?id=449250384f30b9645fcbe83733fd4a5232d23caf9665d8869eb0f0a410906681-1297919776

Аз лично искам да ти благодаря затова че не си сляп фен, а подпомагаш и другите компании .

Благодаря и за редовното ти участие във форума на Комодо !

17 февруари 201115 г.

http://dox.bg/files/dw?a=8f16aef274

http://www.virustotal.com/file-scan/report.html?id=5c49b6a3258084134d9e698ffc7660c91a56981ad5ac74325fe3f5a2ed69d5e3-1297919648

http://www.virustotal.com/file-scan/report.html?id=663ab2c9b9ba2991105ee5c6c9df163823fc8e8d2a2487e4090d8f6b90cb51e1-1297919650

http://www.virustotal.com/file-scan/report.html?id=449250384f30b9645fcbe83733fd4a5232d23caf9665d8869eb0f0a410906681-1297919776

Изпратени на Eset.

Публикувано изображение

Редактирано 17 февруари 201115 г. от Гост (преглед на промените)

17 февруари 201115 г.

Trojan Ransom+дропнатото .exe http://www.virustotal.com/file-scan/report.html?id=f16c0919aaa65e81cd30da85a6d752556689013bb8a2830f39074bb76bdb32e4-1297941307 http://www.virustotal.com/file-scan/report.html?id=da47ca95c7231f21e32a39fbc59e771588f5184a75327cf6c78da74f6acafebb-1297942009 pass:1111

Ransom.zip

17 февруари 201115 г.

Още един WinLock

http://www.skatafka.com/download.php?file=8b26324bc5c16dfc2034865947483169

http://www.virustotal.com/file-scan/report.html?id=68e2253f940144e2b3fd8b470140b6fa26a1c92eb90daa1c162615b4ed3e1417-1297946075

pass:1111

17 февруари 201115 г.

http://dox.bg/files/dw?a=3b04e237d5

http://www.virustotal.com/file-scan/report.html?id=c861416f19fb885aede8e39be804c328e3c0da3b2daca83d6b65009d310f0049-1297947519

http://www.virustotal.com/file-scan/report.html?id=93f8c7465d289bf969216af14491d70307fbe103960c8e715c7b69510b32e67b-1297947629

http://www.virustotal.com/file-scan/report.html?id=15fbd1bde3949612b475c8c2bdcadef0ffb9c7cc695eb38efe6728e395e1c6ea-1297947656

17 февруари 201115 г.

Trojan Ransom+дропнатото .exe

http://www.virustotal.com/file-scan/report.html?id=f16c0919aaa65e81cd30da85a6d752556689013bb8a2830f39074bb76bdb32e4-1297941307

http://www.virustotal.com/file-scan/report.html?id=da47ca95c7231f21e32a39fbc59e771588f5184a75327cf6c78da74f6acafebb-1297942009

pass:1111

След сваляне и с ъпдейт от преди 12 часа

17.2.2011 г. 20:49:32 ч. Kaspersky Internet Security Обнаружено: UDS:DangerousObject.Multi.Generic d:\Downloads\Compressed\Ransom\pornoplayer.exe сервис KSN

Поиска рестарт и след рестарта и ъпдейта реакцията на останалият в папката файл 193702267.EXE

17.2.2011 г. 20:54:42 ч. Windows Explorer Обнаружено: Trojan-Ransom.Win32.HmBlocker.bjy d:\Downloads\Compressed\Ransom\193702267.EXE

на този порно плеър Касперски реагира с единна евристика - UDS:DangerousObject.Multi.Generic

Още един WinLock
http://www.skatafka.com/download.php?file=8b26324bc5c16dfc2034865947483169
http://www.virustotal.com/file-scan/report.html?id=68e2253f940144e2b3fd8b470140b6fa26a1c92eb90daa1c162615b4ed3e1417-1297946075

pass:1111

17.2.2011 г. 21:03:21 ч. Обнаружено: HEUR:Trojan.Win32.Generic D:\Downloads\Compressed\xxx_video.zip/xxx_video.exe/UPX

Пак с евристика елиминиран. Не са пратени умишлено - нека си ги трепе така :wors:

http://dox.bg/files/dw?a=3b04e237d5

http://www.virustotal.com/file-scan/report.html?id=c861416f19fb885aede8e39be804c328e3c0da3b2daca83d6b65009d310f0049-1297947519

http://www.virustotal.com/file-scan/report.html?id=93f8c7465d289bf969216af14491d70307fbe103960c8e715c7b69510b32e67b-1297947629

http://www.virustotal.com/file-scan/report.html?id=15fbd1bde3949612b475c8c2bdcadef0ffb9c7cc695eb38efe6728e395e1c6ea-1297947656

Дефиниция за двата файла вътре.

17.2.2011 г. 21:06:30 ч. Обнаружено: Trojan-Spy.Win32.SpyEyes.faa D:\Downloads\Compressed\Desktop.rar/antivirus.exe

17.2.2011 г. 21:06:31 ч. Обнаружено: Trojan-Downloader.Win32.Agent.fvnh D:\Downloads\Compressed\Desktop.rar/up_l1.txt/UPX

17 февруари 201115 г.

След сваляне и с ъпдейт от преди 12 часа

Поиска рестарт и след рестарта и ъпдейта реакцията на останалият в папката файл 193702267.EXE

на този порно плеър Касперски реагира с единна евристика - UDS:DangerousObject.Multi.Generic

Пак с евристика елиминиран. Не са пратени умишлено - нека си ги трепе така

Дефиниция за двата файла вътре.

майката му е да се праща

17 февруари 201115 г.

майката му е да се праща

Не е съвсем така . Има смисъл да се изпраща само и единствено когато дадена проба заплаха не е засечена от нито един модул на дадения продукт , преминава всякакви или основните защити или заразява успешно . В случая е очевидно , че това няма как да се случи , защото Облака и Евристиките на Kaspersky се "обаждат" когато му е мястото . Евристиките също са един вид обновление , което се прави периодично. Дори и сега да се изпрати , вероятността автоматичната им система да го отреже е голяма , защото вече има засичане . Освен това , дори и да не стане така , само им губите времето на хората , защото те вече или са виждали конкретната проба , или да били умни да създадат проактивна защита срещу нея.

17 февруари 201115 г.

Автор

Не е съвсем така . Има смисъл да се изпраща само и единствено когато дадена проба заплаха не е засечена от нито един модул на дадения продукт , преминава всякакви или основните защити или заразява успешно . В случая е очевидно , че това няма как да се случи , защото Облака и Евристиките на Kaspersky се "обаждат" когато му е мястото . Евристиките също са един вид обновление , което се прави периодично. Дори и сега да се изпрати , вероятността автоматичната им система да го отреже е голяма , защото вече има засичане . Освен това , дори и да не стане така , само им губите времето на хората , защото те вече или са виждали конкретната проба , или да били умни да създадат проактивна защита срещу нея.

Не мога да се съглася,различните версии на Kaspersky имат различно ниво на евристично засичане!И още повече не всеки ползва KSN-a

Затова дефиницията е най-сигурното в случая за да няма пропуск!

Пък и темата е за това,другото е ей тук лаф да си правим!

Пак с евристика елиминиран. Не са пратени умишлено - нека си ги трепе така

Трепе тази версия при теб 2011,другата няма да трепе,а дефинициите са от едно общо канче

...искаш ли отново примери да ти припомня,ако си забравил какви са разликите при евристичното засичане при различните версии?

17 февруари 201115 г.

Пък и темата е за това,другото е ей тук лаф да си правим!

За някои и целия подфорум е за това ! :speak:

6 файла hxxp://dox.bg/files/dw?a=8e2c59c7f2

Няма парола ...

17 февруари 201115 г.

Не мога да се съглася,различните версии на Kaspersky имат различно ниво на евристично засичане!И още повече не всеки ползва KSN-a

Затова дефиницията е най-сигурното в случая за да няма пропуск!

Пък и темата е за това,другото е ей тук лаф да си правим!

Трепе тази версия 2011,другата няма да трепе,дефинициите са от едно общо канче

Дефинициите не са от едно канче.

Публикувано изображение

Порно плеъра - присъства в базите и така се засича. Който не ползва KSN или е с нелегален лиценз и прави грешка,че така се покрива,защото с ъпдейта му светва ай пи то и т.н. за разлика от други които го ползват и са предупредени навреме.

Нали уж не отричаме бъдещете в лицето на облачните технологии?

пп. Нямам очила,не споря изказвам мнението си.

17 февруари 201115 г.

Автор

Дефинициите не са от едно канче.

Порно плеъра - присъства в базите и така се засича. Който не ползва KSN или е с нелегален лиценз и прави грешка,че така се покрива,защото с ъпдейта му светва ай пи то и т.н. за разлика от други които го ползват и са предупредени навреме.

Нали уж не отричаме бъдещете в лицето на облачните технологии?

пп. Нямам очила,не споря изказвам мнението си.

Кога съм отричал бъдещето в облачните технологии,я ми покажи един мой коментар или намек?

Кой ти споменава "Работни станции",конкретно се подразбира за домашни потребители!

Точно от едно канче идват версии през годините 2009/2010/2011,това че са разпръснати на различни сървъри е за удобството и бързината при обновяване!

Тези на някой друг,ако обичаш!

17 февруари 201115 г.

Кога съм отричал бъдещето в облачните технологии,я ми покажи един мой коментар или намек?
Кой ти споменава "Работни станции",конкретно се подразбира за домашни потребители!
Точно от едно канче идват версии през годините 2009/2010/2011,това че са разпръснати на различни сървъри е за удобството и бързината при обновяване!
Тези на някой друг,ако обичаш!

Михнев,ъпдейтите са различни за различните версии. Вижда се и на снимката.

пп. Ще добавя - Работните станции - KAV WKS ползва енжина на версия КАВ 8,KSOS не влиза в тая графа - ползва енжина на 2010

Редактирано 17 февруари 201115 г. от nikssi (преглед на промените)

17 февруари 201115 г.

Автор

Михнев,ъпдейтите са различни за различните версии. Вижда се и на снимката.

За домашните потребители няма нищо различно,колкото дефиниции получава 2009-та толкова и 2011-та версия,пък и снимката нищо подобно не показва!

Само че при версия 2009 евристиката е една а при 2011 е друга!Когато нещо не ти изнася,много бързо забравяш каква е разликата!

P.s....пък ако щеш пращай,то и настройките на програмата на всички потребители са като твоите,нали?

17 февруари 201115 г.

P.s....пък ако щеш пращай,то и настройките на програмата на всички потребители са като твоите,нали?

Не отричам пращането. Пращам си,знаеш много добре ама и ти забравяш :offtopic_s:

пп. Моите настройки в защитата в реално време са същите като тези по подразбиране.

18 февруари 201115 г.

http://dox.bg/files/dw?a=dc82a720e6

http://www.virustotal.com/file-scan/report.html?id=1357175d260de3ca70b7f824667eda5e381906a25d7bf1277e8622641225ae77-1298028968

http://www.virustotal.com/file-scan/report.html?id=ebe1b2e67c8d84c8693d98f5f41e2a4d4d5985be6e6cc7fb3681e1d9fdb70c04-1298028985

http://www.virustotal.com/file-scan/report.html?id=7f712c6efbed42c4139557c68d8a05b0483c79386cd6999ac549e86eab704dcd-1298029067

http://www.virustotal.com/file-scan/report.html?id=1a9cbb2adb9437d7e402a9f2d76d61e118b10b97eddcc8340b2adc594f33b144-1298028986

http://www.virustotal.com/file-scan/report.html?id=449250384f30b9645fcbe83733fd4a5232d23caf9665d8869eb0f0a410906681-1298029044

19 февруари 201115 г.

http://dox.bg/files/dw?a=dc82a720e6

http://www.virustotal.com/file-scan/report.html?id=1357175d260de3ca70b7f824667eda5e381906a25d7bf1277e8622641225ae77-1298028968

http://www.virustotal.com/file-scan/report.html?id=ebe1b2e67c8d84c8693d98f5f41e2a4d4d5985be6e6cc7fb3681e1d9fdb70c04-1298028985

http://www.virustotal.com/file-scan/report.html?id=7f712c6efbed42c4139557c68d8a05b0483c79386cd6999ac549e86eab704dcd-1298029067

http://www.virustotal.com/file-scan/report.html?id=1a9cbb2adb9437d7e402a9f2d76d61e118b10b97eddcc8340b2adc594f33b144-1298028986

http://www.virustotal.com/file-scan/report.html?id=449250384f30b9645fcbe83733fd4a5232d23caf9665d8869eb0f0a410906681-1298029044

Хайде да не си губим времето да разглеждаме легитимни чисти файлове . В този архив пускаш 5 файла , 4 от които са чисти и легитимни програми . Другата е стара заплаха , дето не е от вчера , нито от днес . Съгласен?

phone.exe е чист - Виждат се 16 във Virus Total , тъй като евристичния двигател на BitDefender и Avast , които присъстват в редица други програми се обаждат. DrWeb и Symantec вероятно също са с FP.

19 февруари 201115 г.

Хайде да не си губим времето да разглеждаме легитимни чисти файлове .

Не се палете чак толкова... Според мен колегата се бъзика с нас, нали градски...

19 февруари 201115 г.

Не се палете чак толкова...

То нали форумите са за това - да се поразпалим малко , да се отървем от стреса . Иначе ако трябва да ида в някое барче и там да се оттръсквам от стреса , през седмица ще се връмане с разбити зъби - или аз , или някой друг

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 12

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

---

B-boy/StyLe/

asdfag

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)