Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 12

Последователи

Нова тема

30 март 201115 г.

hxxp://dox.bg/files/dw?a=674e714c62

Norton го блокира,дори до карантината не го пусна

Публикувано изображение

Отговори 1,4k
Прегледи 86,4k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

lost in 164 поста
nikssi 142 поста
comodo 132 поста
kexul 108 поста

Най-популярни публикации

---

3 март 201115 г.

Тест на чистите антивируси! NOD32 vs AVIRA Free vs COMODO И трите програми бяха обновени с последни дефиниции! Файловете, които не се засичаха НЕ са стартирани....задачата беше за тест на антивиру
B-boy/StyLe/

14 февруари 201115 г.

Така, линка е готов...едвам го качих. Не исках да го разцепвам на части за да не се повреди някой файл. Паролата е infected. Нарочно прикачвам линка...и Ви моля да не го поствате в темата. Поста
asdfag

26 февруари 201115 г.

Тъй като имам желание да тествам Ashampoo Anti-Malware + Mamutu (на РМ), ще помоля някой да даде архив с прясни зарази. (+Virut) Ето нещо от мене: hxxp://www65.zippyshare.com/v/79474823/

Публикувани изображения

30 март 201115 г.

Тази сутрин Emsisioft не го ловеше. Изпратих им го по обяд..., вече го кове с дефиниция на Ikarus:

30 март 201115 г.

Комодо тоя файл го хващаше в облака,сега вече антивируса:

31 март 201115 г.

hxxp://dox.bg/files/dw?a=da183ddc68

31 март 201115 г.

hxxp://dox.bg/files/dw?a=da183ddc68

BitDefender лови две парчета тук:

Публикувано изображение

31 март 201115 г.

BitDefender лови две парчета тук:

И новата GData 2012 лови две.Те май са 2 вътре.

31 март 201115 г.

http://www.virustotal.com/file-scan/report.html?id=1ca56e80b654120f4f99f4f81d6ef71d1ce029217f519097e96aef22359c55bc-1301593011

url.txt

31 март 201115 г.

http://www.virustotal.com/file-scan/report.html?id=1ca56e80b654120f4f99f4f81d6ef71d1ce029217f519097e96aef22359c55bc-1301593011

Никакви проблеми за..."интелигентния"... :wub:

БитДефендер Фрий и Авира Фрий -мълчат!

Публикувано изображение

....

пп. Между другото- крайно неудобен начин за даване на линк!

Редактирано 31 март 201115 г. от А р х и т е к т а (преглед на промените)

31 март 201115 г.

Файловете са еднакви от двата поста по горе.Това е от официалния сайт на AntiSpy 2011

Публикувано изображение

Редактирано 31 март 201115 г. от DarkNet (преглед на промените)

31 март 201115 г.

Никакви проблеми за..."интелигентния"... БитДефендер Фрий и Авира Фрий -мълчат!

....

пп. Между другото- крайно неудобен начин за даване на линк!

Аvast Free също го закова.

Публикувано изображение

31 март 201115 г.

Файловете са еднакви от двата поста по горе.Това е от официалния сайт на AntiSpy 2011

Еднавки чушки !

Публикувано изображение

пп. Между другото- крайно неудобен начин за даване на линк!

Няма начин...нали не мислиш, че мога да си позволя да ги дам по друг начин след като съм хънтър за MBAM ?

31 март 201115 г.

Няколко old-school fake av зверчета. Предполагам, че никоя програма няма да има пропуск и все пак... hxxp://www.megaupload.com/?d=NDM6NHRP Парола: cfkj! (с удивителната). Не знам качван ли е тук този архив. Приятни проби! При разархивирани на отделните зипчета, НОД го играе голям: бау-бау всяко хапе, но и той и МБАМ мълчат като пукъли при скан от контекстното меню на целият архив. П.С. Да кажа, че ме добъзя да изключа нод и да инстална някое, щото нямам виртуалка, а на сенчестият пич чак такова доверие му нямам все още... "Любимият" ми е Antivirus2009. Eдин приятел така си бе омазал компа на времето... Не е за разправяне. П.С.2 Променете. темп файловете в .exe, ако ще си играете с инсталиране на фейковете.

Редактирано 31 март 201115 г. от metodidamianov (преглед на промените)

31 март 201115 г.

Няколко old-school fake av зверчета. Предполагам, че никоя програма няма да има пропуск и все пак...

hxxp://www.megaupload.com/?d=NDM6NHRP

Парола: cfkj! (с удивителната).

Не знам качван ли е тук този архив.

Приятни проби!

====но и той и МБАМ мълчат като пукъли при скан от контекстното меню на целият архив.

Malwarebytes' Anti-Malware НЕ СКАНИРА АРХИВИ!!!

пп. Има хостигни където не се налага да чакаш като улав.

Например:

http://zalil.ru/

http://www.zippyshare.com/

http://files.mail.ru/

http://file.karelia.ru/

Редактирано 31 март 201115 г. от nikssi (преглед на промените)

31 март 201115 г.

http://www.virustotal.com/file-scan/report.html?id=1ca56e80b654120f4f99f4f81d6ef71d1ce029217f519097e96aef22359c55bc-1301593011

При стартиране:

31 март 201115 г.

Ето един динамичен линк на същата гад с менющо се CRC...моля не го показвайте в снимките и постовете си за да работи по-дълго.

Постове съдържащи информация за линка ще бъдат изтривани !

Благодаря за разбирането.

http://www.skatafka.com/download.php?file=d710c9ad0ca70906ddfacf15d97fced0

Преди се засичаше от MBAM като trojan.downloader, а сега като Trojan.Agent.Gen

Снимката на новото CRC (може да сравните с тази):

Публикувано изображение

url.txt

31 март 201115 г.

Реших да го стартирам без защита да видя какво ще стане,това е резултата:

31 март 201115 г.

пп. Има хостигни където не се налага да чакаш като улав.

Например:

http://zalil.ru/
http://www.zippyshare.com/
http://files.mail.ru/
http://file.karelia.ru/

Тцъ. Тея точно - не. Отне ми иначе 5 минути да сваля архива. Колко пък толкова чакаш като улав? Депозитфайлс е най-читавият. Това колко пишат и колко всъщност дават да качват е различно, особено с мейл/ру що коси съм изскубал... и с по-големи файлове не се справят всички.

hххp://uploadbox.com/files/b0ce735a8f/

Ето един динамичен линк на същата гад с менющо се CRC...моля не го показвайте в снимките и постовете си за да работи по-дълго.

Статистическата информация бе изпратена на ESET.

Редактирано 31 март 201115 г. от metodidamianov (преглед на промените)

1 април 201115 г.

http://file.karelia.ru/7rjgzj/

Редактирано 1 април 201115 г. от DarkNet (преглед на промените)

1 април 201115 г.

Тцъ. Тея точно - не. Отне ми иначе 5 минути да сваля архива. Колко пък толкова чакаш като улав? Депозитфайлс е най-читавият.

Странно при мене става за 5 секунди - http://www.megaupload.com/?d=5YZ7NRRO харесвам сайтове където няма реклами,изкачащи прозорци и не се чака.

Ето един динамичен линк на същата гад с менющо се CRC...моля не го показвайте в снимките и постовете си за да работи по-дълго.

Постове съдържащи информация за линка ще бъдат изтривани !

Благодаря за разбирането.

И двата файла са изпратени и добавени.

Здравствуйте,

AntiSpy2011Setup.exe - Trojan.Win32.FakeAV.caru

Детектирование файла будет добавлено в следующее обновление.

С уважением, Акимов Иван,

Вирусный аналитик.

Ето и една гад от същият линк

1 април 201115 г.

Ето един динамичен линк на същата гад с менющо се CRC...моля не го показвайте в снимките и постовете си за да работи по-дълго.

Постове съдържащи информация за линка ще бъдат изтривани !

Благодаря за разбирането.
http://www.skatafka.com/download.php?file=d710c9ad0ca70906ddfacf15d97fced0
Преди се засичаше от MBAM като trojan.downloader, а сега като Trojan.Agent.Gen

Снимката на новото CRC (може да сравните с тази):

Аvast го блокира,но не можах да разбера дали Site-а блокира или това което е на site-а !!!

Редактирано 1 април 201115 г. от Coccinelle (преглед на промените)

1 април 201115 г.

Аvast го блокира,но не можах да разбера дали Site-а блокира или това което е на site-а !!!

Кой адрес блокира - този в прикаченият файл или този в скатафка? Засича ли прикаченият файл в поста ми? Паролата е infected

1 април 201115 г.

Кой адрес блокира - този в прикаченият файл или този в скатафка? Засича ли прикаченият файл в поста ми? Паролата е infected

Този от скатафка го блокира а твоя не се засича.

1 април 201115 г.

Тест на KIS 2011 от пост #1344 с настройките които ползвам - ъпдейта е доста старичък

http://file.karelia.ru/33nrq6/

Coccinelle

Отвори адреса в прикаченият файл,който даде в поста си B-boy[styLe] Докладвай го ако не се засича свалянето.

Редактирано 1 април 201115 г. от nikssi (преглед на промените)

1 април 201115 г.

Тест на KIS 2011 от пост #1344 с настройките които ползвам - ъпдейта е доста старичък
http://file.karelia.ru/33nrq6/
Coccinelle

Отвори адреса в прикаченият файл,който даде в поста си B-boy[styLe] Докладвай го ако не се засича свалянето.

Hали написах преди малко,че се блокира мострата на BBoy!Твоята не се засича и им я изпратих. :lick lips:

1 април 201115 г.

Hали написах преди малко,че се блокира мострата на BBoy!Твоята не се засича и им я изпратих.

Не този

Този от скатафка го блокира а твоя не се засича

Имам впредвид този вътре в текстовият документ. Вътре е динамичният адрес - тествай го дали ще го прихване.

* Прикачен файл url.txt (27bytes)

Брой сваляния: 7

Редактирано 1 април 201115 г. от nikssi (преглед на промените)

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
25%

Дарени 252.69 EUR от нужните 1,000.00 EUR
- +17

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 12

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

---

B-boy/StyLe/

asdfag

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)