Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 12

Последователи

Нова тема

3 март 201115 г.

Автор

...евристика и деректно поиска изпращане за анализ!

Да евристика,а на този червей Касапа отново мълчи

wheelcars.ru/no.exe

При стартиране му даде лоша репутация и няма начин да не го блокираш!

Пратен!

Отговори 1,4k
Прегледи 86,4k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

lost in 164 поста
nikssi 142 поста
comodo 132 поста
kexul 108 поста

Най-популярни публикации

---

3 март 201115 г.

Тест на чистите антивируси! NOD32 vs AVIRA Free vs COMODO И трите програми бяха обновени с последни дефиниции! Файловете, които не се засичаха НЕ са стартирани....задачата беше за тест на антивиру
B-boy/StyLe/

14 февруари 201115 г.

Така, линка е готов...едвам го качих. Не исках да го разцепвам на части за да не се повреди някой файл. Паролата е infected. Нарочно прикачвам линка...и Ви моля да не го поствате в темата. Поста
asdfag

26 февруари 201115 г.

Тъй като имам желание да тествам Ashampoo Anti-Malware + Mamutu (на РМ), ще помоля някой да даде архив с прясни зарази. (+Virut) Ето нещо от мене: hxxp://www65.zippyshare.com/v/79474823/

Публикувани изображения

3 март 201115 г.

3 март 201115 г.

Да евристика,а на този червей Касапа отново мълчи
wheelcars.ru/no.exe
При стартиране му даде лоша репутация и няма начин да не го блокираш!
Пратен!

Без проблеми! И веднага поиска изпращане за анализ...

Публикувано изображение

Редактирано 3 март 201115 г. от А р х и т е к т а (преглед на промените)

3 март 201115 г.

Автор

Добре,тук да видим

vidquick.info/cgi/2crde.exe

На Касапа тук му пиша отличен, отчете дефиниция!

Само да вметна ,че до сега всички връзки ги блокира,но това не е достатъчно както споменах!

3 март 201115 г.

Ще си стои ограничен и в окови докато го изядат.

3 март 201115 г.

Добре,тук да видим
vidquick.info/cgi/2crde.exe
На Касапа тук му пиша отличен, отчете дефиниция!

Само да вметна ,че до сега всички връзки ги блокира,но това не е достатъчно както споменах!

Нямаш грижи...спярх скенера в реално време, да кажат пак, че има "нещо"...

Публикувано изображение

Колкото и на някои да не им се вярва, но...НОД-а явно си лови...т'ва е... :cool:

Редактирано 3 март 201115 г. от А р х и т е к т а (преглед на промените)

3 март 201115 г.

Автор

Нямаш грижи...спярх скенера в реално време, да кажат пак, че има "нещо"...

Колкото и на някои да не им се вярва, но...НОД-а явно си лови...т'ва е...

Още едно червейче

vidquick.info/cgi/icpcom.exe

3 март 201115 г.

AVAST

Първия линк не мога да го отворя, а на фейка мълчи !

Още едно червейче
vidquick.info/cgi/icpcom.exe

Ще го отворя да видя дали ще гепне файла !

3 март 201115 г.

Колкото и на някои да не им се вярва, но...НОД-а явно си лови...т'ва е...

Я да го видиме тука,може и да го стартираш

паролата е стандартна

3 март 201115 г.

Още едно червейче
vidquick.info/cgi/icpcom.exe

Днес НОД-а е без конкуренция:

Публикувано изображение

Я да го видиме тука,може и да го стартираш

паролата е стандартна

Не се засича нито от НОД, нито от Авира, нито от Комодо! :cool:

пп Не се засича и от МВАМ!

Редактирано 3 март 201115 г. от А р х и т е к т а (преглед на промените)

3 март 201115 г.

Автор

Я да го видиме тука,може и да го стартираш

Ха- ха ,що така бе Миме :cool:

Отрязаха му крилата

3 март 201115 г.

Ха- ха ,що така бе Миме

Отрязаха му крилата

Сложи една флашка де

3 март 201115 г.

Автор

Сложи една флашка де

Колко флашки да слагам?Повече от 4 не мога! :speak:

3 март 201115 г.

Я да го видиме тука,може и да го стартираш

паролата е стандартна

Тези два файла дали няма да пратят Есет пак в рая?

http://www.skatafka.com/download.php?file=15bdd66b1feac77dd1e12977d072e5f6

http://www.skatafka.com/download.php?file=4c6dbe7a87fcab63e08b6e7d30753e96

Редактирано 4 март 201115 г. от DarkNet (преглед на промените)

4 март 201115 г.

Тези два файла дали няма да пратят Есет пак в рая?
http://www.skatafka.com/download.php?file=15bdd66b1feac77dd1e12977d072e5f6
http://www.skatafka.com/download.php?file=4c6dbe7a87fcab63e08b6e7d30753e96

Не

oxefy.exe - Trojan-Spy.Win32.Zbot.befk

MD5 : fe2322ad8dd22ac618b3b40a583e5160

SHA1 : a226f83b12502165de5e95ddcceb1757562dc285

SHA256: ad2c10353d10006d1f5ca1196e0d80989bbf607cd161cbeeff6084ab409f219d

VIRUS TOTAL- 9/ 43 (20.9%)

Публикувано изображение

База данни със сигнатури за вируси: 5924 (20110303)

паролата на архива е стандартна

Редактирано 4 март 201115 г. от nikssi (преглед на промените)

4 март 201115 г.

Автор

Не знам за стойностите дали са еднакви,но Kaspersky няма дефиниция и на двата файла от пост 989!

4 март 201115 г.

Пратен е в Словашко

Не знам за стойностите дали са еднакви,но Kaspersky няма дефиниция и на двата файла от пост 989!

Ако са тия svshost и ctfmon - те са чисти..

Редактирано 4 март 201115 г. от kexul (преглед на промените)

4 март 201115 г.

Не знам за стойностите дали са еднакви,но Kaspersky няма дефиниция и на двата файла от пост 989!

Изкачат два bat файла на декстопа. Колегата се е опитал да затрие ESS - не стана трябва още опити :help wanted3:

4 март 201115 г.

Автор

Изкачат два bat файла на декстопа. Колегата се е опитал да затрие ESS - не стана трябва още опити

Отвори и дос прозореца,не видях обаче каква команда се изпълни,много бързо стана!

4 март 201115 г.

Отвори и дос прозореца,не видях обаче каква команда се изпълни,много бързо стана!

На декстопа трябва да има два bat файла - цъкни на редактирай и виж пътят къде води - към процесите на ЕСЕТ

4 март 201115 г.

Автор

На декстопа трябва да има два bat файла - цъкни на редактирай и виж пътят къде води - към процесите на ЕСЕТ

Под пълна виртуализация бях,bat файлове нямам никъде!

Честно казано не ми се занимава отново с глупости на пишман хакери!

4 март 201115 г.

117178562_403081196_ctfmon.exe_ - Trojan.BAT.DelFiles.gj, 117178562_403081197_svshost.exe_ - Trojan.BAT.DelFiles.gk Що се занимавате с глупости не мога да разбера... разбира се че ако го стартираш с админ права ще "свали" антивируса. Аман от пишман хахори...

Редактирано 4 март 201115 г. от kexul (преглед на промените)

4 март 201115 г.

117178562_403081196_ctfmon.exe_ - Trojan.BAT.DelFiles.gj,

117178562_403081197_svshost.exe_ - Trojan.BAT.DelFiles.gk

Що се занимавате с глупости не мога да разбера... разбира се че ако го стартираш с админ права ще "свали" антивируса.

Аман от пишман хахори...

Стартирах го на XP и нищо не стана. Затова казах,че ТОЗИ дето го е правил има още работа.

Публикувано изображение