hxxp://dox.bg/files/dw?a=8f9465f6de Това нещо изкочи във Фейса,прекарах го през Аваст 5,Имунити никаква реакция,Вирус тотал никаква реакция,който може да ми каже що за чудо е това ще съм му благодарен,а че му е съмнителна работата е ясно изкочи като съобщение от приятел,който никога не праща просто някакъв файл без да обясни подробно какво е що е и се препраща периодично от него,а той не е във системата...та ясна ви е работата,само ме плаши защо не се засича!!!

Или е някаква зловредна гад която не я вижда и Malware Defender или файла е повреден

Ето клипа :

www8.zippyshare.com/v/97079707/file.html

За мен е повреден!Стартиран на реална машина!

И с изключена защита,пак излиза същото съобщение!

P.s. Някои май ги е шубе да го стартират с Comodo на реална машина,що така?

hxxp://dox.bg/files/dw?a=7e9ffc9a36

http://www.virustotal.com/file-scan/report.html?id=f0ca1d6ef13c811b82ee3e078b6c2e895da70defbcebf34bbb72b478dc616e1e-1294060392

Според касперски няма вирус, според Авира има, странно.

Нито е за първи път, нито е за последен !

За мен е повреден!Стартиран на реална машина!

И с изключена защита,пак излиза същото съобщение!

P.s. Някои май ги е шубе да го стартират с Comodo на реална машина,що така?

Според Dr.Web файла е повреден така ми писаха на запитването.....ама виждам,че други го засичат като заплаха......явно,градски "творците" са творили по празниците що ли

Avira VLab го определи като повреден, но са разпознали зловреден код и е добавено. thx за givens

Avira VLab го определи като повреден, но са разпознали зловреден код и е добавено.

thx за givens

Явно Приватфаерлол 7 го удря в движение,но неможе да го доубие и той недоубит се промъква......така,че браво на Приватфаерлол бих казал аз

Редактирано 3 януари 201115 г. от givens (преглед на промените)

Avira VLab го определи като повреден, но са разпознали зловреден код и е добавено.

thx за givens

Е явно от Есет са прави.

Е явно от Есет са прави.

Avira VLab го определи като повреден, но са разпознали зловреден код и е добавено.

thx за givens

Къде видяха зловреден код,като си е безопасна игла?

След като не може да се стартира под Windows за какъв зловреден код може да говорим? Това са глупости от тяхна страна,бройка да трупаме сега!

Къде видяха зловреден код,като си е безопасна игла?

След като не може да се стартира под Windows за какъв зловреден код може да говорим? Това са глупости от тяхна страна,рейтинг да вдигаме сега!

Не се пали сега де просто явно файла е повреден,минавайки през стената тя го е "поокастрила" може би или пък не,незнам какво е станало,но наистина е повреден файла се оказа ,навярно е бил зловреден поради обстоятелствата, при които се появи,но повреден навярно е безвреден....изобщо мистириозен файл е попитах в скайпа този от който дойде той ми вика не съм влизал от миналата година в Фейса та явно идва не от добри хора....

То изобщо няма стартиране какво да кастри градски? Не се впрягам бе,просто ме подразни тая лакомия за бройката,нищо повече!

То изобщо няма стартиране какво да кастри градски?

Не се впрягам бе,просто ме подразни тая лакомия за бройката,нищо повече!

Незнам, това ми отговориха, сега безобидно ли е, не е ли си е тяхна работа. Щом са намерили нещо, значи има нещо. И то водещи компании, не новоизлюпили се.

http://www.skatafka.com/download.php?file=cc39f6473eade35b77b13bea6db2ccf5

Avira остави 1 парче което е пратено

http://www.skatafka.com/download.php?file=cc39f6473eade35b77b13bea6db2ccf5

hxxp://dox.bg/files/dw?a=7e9ffc9a36

http://www.virustotal.com/file-scan/report.html?id=f0ca1d6ef13c811b82ee3e078b6c2e895da70defbcebf34bbb72b478dc616e1e-1294060392

Авирата вече е отличник и на този архив в поста на @comodo

The scan has been done completely.

0 Scanned directories

3 Files were scanned

3 Viruses and/or unwanted programs were found

0 Files were classified as suspicious

3 files were deleted

0 Viruses and unwanted programs were repaired

3 Files were moved to quarantine

0 Files were renamed

0 Files cannot be scanned

0 Files not concerned

0 Archives were scanned

0 Warnings

3 Notes

Малко тръпка ще ви сканират hxxp://soncell.cz.cc/a312238/?u=37&t= Който не иска ето само файла hxxp://dox.bg/files/dw?a=5ccc2677d6 http://www.virustotal.com/file-scan/report.html?id=8b8c6ebd3ac18f8384eac49f090a383d9d219786c58d1294518d01b6f031cded-1294074488

Авирата няма Web Protection, но реже главата на файлчето като TR/FakeAV.agi

Щом са намерили нещо, значи има нещо. И то водещи компании, не новоизлюпили се.

Намерили са,да,една дефиниция в повече за куче което не хапе!

Авирата няма Web Protection, но реже главата на файлчето като TR/FakeAV.agi

Не ти е нужно да има за темата тук!

Намерили са,да,една дефиниция в повече за куче което не хапе!

Не е точно така. Файла е безвреден, защото е компилиран неправилно, но съдържа фрагменти на зловреден код.

При бъдещите версии на файла, ако бъде правилно събран то вече Avira ще го засича заради фрагментите в него...освен ако не сменят и самото препакетиране (както винаги).

Така че според мен не е излишно това. Но да в този си вид файла не представлява директна заплаха. MBAM не добавят такива файлове в повечето случаи (отчетени като DAMAGED), но често и те се подсигуряват и със сигурност биха си копирали фрагментите някъде в готовност за бъдещата сигнатура.

нещо прясно http://www.skatafka.com/download.php?file=e8ccb1fed36c86bdd7c408a6bdde28ab http://www.virustotal.com/file-scan/report.html?id=770c6256ef3c35d912a757a071da733eb5144c0d50e44ad9531ce6717b4914ae-1294075485 изпратен на MSE Kaspersky Avira Avast

Но да в този си вид файла не представлява директна заплаха. MBAM не добавят такива файлове в повечето случаи (отчетени като DAMAGED)

Много и добре правят от MBAM,превантивната мярка понякога лоши шеги си прави! Сърбали са тази попара не веднъж!

Файла е безопасна игла,това коментирах,а какво щяло или можело да стане от Avira да са на позиция и на време!

Много и добре правят от MBAM,превантивната мярка понякога лоши шеги си прави! Сърбали са тази попара не веднъж!

Файла е безопасна игла,това коментирах,а какво щяло или можело да стане от Avira да са на позиция и на време!

Безопасен в момента, защото е повреден и не се изпълнява. При една актуализация, пак е в играта.

Често авторите особено на Rogue приложенията от бързане допускат такива грешки и дори смешни правописни такива.

Аз не смятам, че може да стане нещо лошо от такава превенция...те и евристиките са на подобен принцип.

А и самия файла има части/фрагменти от зловреден код.

Фалшивите тревоги също са поправими така че...няма проблеми.

А относно добавянето....Ами фирмена политика.

MBAM не адват такива файлове, защото държат на скоростта на сканиране и на оптимизиране и ефективност на базата данни с дефиниции...

Антивирусните не гонят скорост в повечето случаи...а се опитват да засичат повече доколкото е възможно. Затова проверят всеки тип файлово разширение и не ги еня.

Дали това е ефективно или не е трудно да се каже...зарази много, затова и тези програми вървят ръка за ръка да си помагат.

Поздрави !

Малко тръпка ще ви сканират hxxp://soncell.cz.cc/a312238/?u=37&t=

Който не иска ето само файла hxxp://dox.bg/files/dw?a=5ccc2677d6

http://www.virustotal.com/file-scan/report.html?id=8b8c6ebd3ac18f8384eac49f090a383d9d219786c58d1294518d01b6f031cded-1294074488

При стартиране,и след това разреши,ето резултата:

нещо прясно

http://www.skatafka.com/download.php?file=e8ccb1fed36c86bdd7c408a6bdde28ab

http://www.virustotal.com/file-scan/report.html?id=770c6256ef3c35d912a757a071da733eb5144c0d50e44ad9531ce6717b4914ae-1294075485

изпратен на MSE Kaspersky

Avira Avast

Този файл е интересен