Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 12

Последователи

Нова тема

17 март 201115 г.

VT-Result: 7/ 43 (16.3%)

Облака отсече

Касапчо има ли облаче,я да видим?

Kaspersky мълчи...

Отговори 1,4k
Прегледи 86,4k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

lost in 164 поста
nikssi 142 поста
comodo 132 поста
kexul 108 поста

Най-популярни публикации

---

3 март 201115 г.

Тест на чистите антивируси! NOD32 vs AVIRA Free vs COMODO И трите програми бяха обновени с последни дефиниции! Файловете, които не се засичаха НЕ са стартирани....задачата беше за тест на антивиру
B-boy/StyLe/

14 февруари 201115 г.

Така, линка е готов...едвам го качих. Не исках да го разцепвам на части за да не се повреди някой файл. Паролата е infected. Нарочно прикачвам линка...и Ви моля да не го поствате в темата. Поста
asdfag

26 февруари 201115 г.

Тъй като имам желание да тествам Ashampoo Anti-Malware + Mamutu (на РМ), ще помоля някой да даде архив с прясни зарази. (+Virut) Ето нещо от мене: hxxp://www65.zippyshare.com/v/79474823/

Публикувани изображения

17 март 201115 г.

Автор

Kaspersky мълчи...

Мълчи я,когато лидерите говорят,той ще мълчи

--ха- ха минутка за реклама

Облака на Касапа ще се задейства само когато има стартиране и има сложена отметка за тази цел!

При Варана това не се налага,което е в плюс,но той си праща и неща към които не са предприети действия и без мое знание,голям минус

17 март 201115 г.

Е,вече няма да мълчи... nstall.exe - Trojan.Win32.FakeAV.blli New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help. Best Regards, Kaspersky Lab 10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia Tel./Fax: + 7 (495) 797 8700

17 март 201115 г.

Айде айде стига скромничи сега,пращай на Касапа,че изостава
http://dox.bg/files/dw?a=c742fd0423
VT-Result: 7/ 43 (16.3%)
Облака отсече

Касапчо има ли облаче,я да видим?

Гавря се с такива файлове :mad:

Публикувано изображение

http://www10.zippyshare.com/v/1887916/file.html

пп. "..Облаче ли бялоооо,де си отлетяло..." :ill:

Редактирано 17 март 201115 г. от nikssi (преглед на промените)

17 март 201115 г.

Автор

пп. "..Облаче ли бялоооо,де си отлетяло..."

ха- ха да не запееш друга песен сега :ill:

http://dox.bg/files/dw?a=93bfc1601d

VT: Result: 6/ 43 (14.0%)

18 март 201115 г.

ха- ха да не запееш друга песен сега
http://dox.bg/files/dw?a=93bfc1601d
VT: Result: 6/ 43 (14.0%)

Това някаква партенка ли е? Само NOD му се зъби...отдалече

Публикувано изображение

Стартиран,блокиран и изритан. Без евристики и дефиниции. С акъл

Знаеш ли това много ми харесва,че мога да блокирам стартираните процеси от фейса на Касперски. Дори и при пропуск мога да спра процеса и да разкарам файла сравнително бързо. Видял съм го и в IS - Comodo,BitDefehder ама нямам спомен да го има в Avira,Avast,Eset ....

Харесва ми Comodo и Avast как предлагат да се стартира файла в сандъка,това Касперски не го прави. Ще видим на прословутият умен андроид какъв Хипс ще му закачат.

Клипчето - http://www63.zippyshare.com/v/68674015/file.html

Редактирано 18 март 201115 г. от nikssi (преглед на промените)

18 март 201115 г.

Автор

Харесва ми Comodo и Avast как предлагат да се стартира файла в сандъка,това Касперски не го прави. Ще видим на прословутият умен андроид какъв Хипс ще му закачат.

На мен пък не ми допада много,затова си има в контекстното меню на Касапа и Варана стартиране във виртуална среда,когато един файл ти е съмнителен не го стартираш директно! Пращаш го тук там,допитваш се,не говоря конкретно в случая тук ние как го правим,а по принцип!

Пък може и да греша,де да знам!

18 март 201115 г.

На мен пък не ми допада много,затова си има в контекстното меню на Касапа и Варана стартиране във виртуална среда,когато един файл ти е съмнителен не го стартираш директно! Пращаш го тук там,допитваш се,не говоря конкретно в случая тук ние как го правим,а по принцип!

Пък може и да греша,де да знам!

Не правилно е. Но едно блонди няма да се сети да го прави,а пък ние и без това проверяваме файловете.

Та горният файл къв беше? Какво му намират? Няма да го пратя тоя файл.

18 март 201115 г.

Два адреса от МДЛ:

Интересно при първият се обади Опера.

nzqhjcss.co.cc/scan1/190 (фалшив скенер), а нод си замълча като пукъл.

При пренебрегване на съобщението-връзката бе прекъсната. Това значи, че са го махнали ли?

И фейк ави:

traffichere.dyndns-blog.com/install.exe

Ето и файла:

http://depositfiles.com/files/2wfl1h779

При сканиране от контекстното меню МБАМ и НОД не го намериха за зъл.

Редакция: Вирусните бази на МБАМ са ми били от преди 3 дена. Сори. Ето с днешни бази:

Връзките са публикувани вчера.

Редактирано 18 март 201115 г. от metodidamianov (преглед на промените)

18 март 201115 г.

http://dox.bg/files/dw?a=bf9b211197 http://www.virustotal.com/file-scan/report.html?id=fcac82a99a4b519ff90bb65c4aa1d1e647039b7bda5d81295c1c3aad35f2912b-1300432518 Не знам колко е зловредно и какво върши, но не изглежда добре...

Редактирано 18 март 201115 г. от Calando (преглед на промените)

18 март 201115 г.

Автор

Та горният файл къв беше? Какво му намират? Няма да го пратя тоя файл.

Саморазархивиращ се един ini файл и едно exe,абе общо взето на пръв поглед изглежда безобидно,но по добре пращай тези fake- та, понеже ги има много и само името им е сменено!

18 март 201115 г.

Зловредна връзка?

hxxp://www.ap.altairegion.ru/183-09/7.html

Редактирано 18 март 201115 г. от metodidamianov (преглед на промените)

18 март 201115 г.

Зловредна връзка?

hxxp://www.ap.altairegion.ru/183-09/7.html

Кое по точно и е зловредното на тази връзка?Някой ще ми каже ли?. :cool:

18 март 201115 г.

Нортън и ТрендМайкро казват, че е ок...

А тук:

Long Suspicious Script:

function Decode(){var temp="",i,c=0,out="";var str="60!105!109!103!32!115!114!99!61!39!104!116!116!...

Редактирано 18 март 201115 г. от metodidamianov (преглед на промените)

18 март 201115 г.

Зловредна връзка?

hxxp://www.ap.altairegion.ru/183-09/7.html

Уха,зловреден текст

Публикувано изображение

Два адреса от МДЛ:

Интересно при първият се обади Опера.

nzqhjcss.co.cc/scan1/190 (фалшив скенер), а нод си замълча като пукъл.

При пренебрегване на съобщението-връзката бе прекъсната. Това значи, че са го махнали ли?

И фейк ави:

traffichere.dyndns-blog.com/install.exe

Ето и файла:

http://depositfiles.com/files/2wfl1h779

При сканиране от контекстното меню МБАМ и НОД не го намериха за зъл.

Редакция: Вирусните бази на МБАМ са ми били от преди 3 дена. Сори. Ето с днешни бази:

Връзките са публикувани вчера.

Тоя не е ли от вчера - пост #1175 ?

пп. Файловете са различни

Редактирано 18 март 201115 г. от nikssi (преглед на промените)

18 март 201115 г.

Уха,зловреден текст

Тоест, ок ли е? Наложи ми се да посетя връзката, нод изпищя и не я посетих...

Тоя не е ли от вчера - пост #1175 ?

Не знам... да, май.

Mea culpa.

Редактирано 18 март 201115 г. от metodidamianov (преглед на промените)

18 март 201115 г.

Тоест, ок ли е? Наложи ми се да посетя връзката, нод изпищя и не я посетих...

Касперски не намира нищо подозрително,няма пренасочващи връзки.

Не знам... да, май.

Mea culpa.

Няма проблем не съм архитект. Файла морфира,нормално е. :ph34r:

Редактирано 18 март 201115 г. от nikssi (преглед на промените)

18 март 201115 г.

Има един javascript накрая, който показва един GIF файл. Освен ако не е заради него ?

18 март 201115 г.

pcupdate107_2114.rar/pcupdate107_2114.exe - Trojan.Win32.Delf.aqgk

VIRUS TOTAL - 10 /41 (24.4%)

паролата е стандартна

Редактирано 18 март 201115 г. от nikssi (преглед на промените)

19 март 201115 г.

Продължава черната серия

File name:BestAntivirus2011.exe

Submission date:2011-03-19 09:45:11 (UTC)

Current status:finished

Result:4 /43 (9.3%)

http://www.virustotal.com/file-scan/report.html?id=b085369b9dde4e35f1bd1fd669e756ba98c698e8d3587ad931f6272c05eb9e7b-1300527911

Публикувано изображение

Архитекте що тъй бре?

Редактирано 19 март 201115 г. от nikssi (преглед на промените)

19 март 201115 г.

Обзалагам се, че тия файлове ги търсиш като злато - само и само да има черна серия.

Да, ама не.

Kaspersky 7.0.0.125 2011.03.19 -

NOD32 5967 2011.03.18 a variant of Win32/Kryptik.LTF

ЕВРИСТИКА НЕ HIPS-ови отреагирания

Публикувано изображение

Редактирано 19 март 201115 г. от kexul (преглед на промените)

19 март 201115 г.

Обзалагам се, че тия файлове ги търсиш като злато - само и само да има черна серия.

Да, ама не.

ЕВРИСТИКА НЕ HIPS-ови отреагирания

Ами тука де е евристиката

Публикувано изображение

Абе верно кво се опитвам да говоря с радио :cool: Аре,живи здрави заблуждавайте се.

Редактирано 19 март 201115 г. от nikssi (преглед на промените)

19 март 201115 г.

Ами тука де е евристиката

Абе верно кво се опитвам да говоря с радио Аре,живи здрави заблуждавайте се.

Ти се заблуждаваш, приятел.

KIS хвана 3/6

NOD хвана 5/6

19 март 201115 г.

Ти се заблуждаваш, приятел.

Не отговаряш на въпроса а клинчиш с някакъв измислен и манипулиран от тебе и архитекта тест.

Аре пишете си глупости. На мен ми писна вече да ви ги чета. питам за конкретни файлове които не се засичаха,вие си знаете своето - дрън дрън евристиката и т.н. ДЕ Е ТАЯ ЕВРИСТИКА тука а?

http://www61.zippyshare.com/v/72555875/file.html

Вече ще игнорирам постовете ви,че са просто непрекъснато повтарящи се безсмислени лафове. И то неверни и манипулирани.

Пфу :blink:

Редактирано 19 март 201115 г. от nikssi (преглед на промените)

19 март 201115 г.

Вие какво точно си мерите така и не разбрах. Мислех, че са ... ма явно е и нещо друго... Архитекте, можеш да имаш добър довод, но не е и този, повярвай. Няма да вземам на никой страна в безсмислен спор, заради това няма да подсказвам. А и като гледам е доста неравно - двама срещу един... уж. Помогнете по-добре на някой вместо да си вредите един-другиму и да си събирате нервички. И това с меренето би важало, ако на единия фамилията бе Марко на другия Касперски, в друг случай...

Редактирано 19 март 201115 г. от metodidamianov (преглед на промените)

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
25%

Дарени 252.69 EUR от нужните 1,000.00 EUR
- +17

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 12

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

---

B-boy/StyLe/

asdfag

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)