Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 12

Последователи

2 април 201115 г.

Ами няма дефиниция...изключих уебскенера, за да сваля, ако има какво да се сваля, но нищо не се свали и нищо не се отвори....някакъв pdf е трябвало да се зареди, но ми изписа, че не се е заредил...това е...

Явно имаш липсващи плъгини за браузъра който използваш.

Публикувано изображение

Още нещо от сайта на Авира

http://cciijj.tistory.com/attachment/hk180000000001.exe

Отговори 1,4k
Прегледи 89,8k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

lost in 164 поста
nikssi 142 поста
comodo 132 поста
kexul 108 поста

Най-популярни публикации

---

3 март 201115 г.

Тест на чистите антивируси! NOD32 vs AVIRA Free vs COMODO И трите програми бяха обновени с последни дефиниции! Файловете, които не се засичаха НЕ са стартирани....задачата беше за тест на антивиру
B-boy/StyLe/

14 февруари 201115 г.

Така, линка е готов...едвам го качих. Не исках да го разцепвам на части за да не се повреди някой файл. Паролата е infected. Нарочно прикачвам линка...и Ви моля да не го поствате в темата. Поста
asdfag

26 февруари 201115 г.

Тъй като имам желание да тествам Ashampoo Anti-Malware + Mamutu (на РМ), ще помоля някой да даде архив с прясни зарази. (+Virut) Ето нещо от мене: hxxp://www65.zippyshare.com/v/79474823/

Публикувани изображения

2 април 201115 г.

Абе не знам на вас какво ви засича,но като го стартирах нищо не става:

Ами при мен при стартиране поиска свързване с интернет. При изключена антивирусна. Единствено програмката с която си играя от вчера МауерДифендър. Тя ми подсказа.

2 април 201115 г.

Явно имаш липсващи плъгини за браузъра който използваш.

Ами аз имам плъгина за Мозила и специално съм спрял NOScript но Foxit ми казва, че PDF-a е повреден....

За всеки случай проверих, но няма активни и неактивни зарази...

Публикувано изображение

2 април 201115 г.

Още нещо от сайта на Авира
http://cciijj.tistory.com/attachment/hk180000000001.exe

Авира естествено го хвана...НОД-а- НЕ!

Битдефендер също го закова като "бекдор":

Публикувано изображение

2 април 201115 г.

Още нещо от сайта на Авира

http://cciijj.tistory.com/attachment/hk180000000001.exe

Моля не поствайте активни линкове. изпозвайте код за целта. Мерси !

от B-boy[styLe]

2 април 201115 г.

Za Интелигентния & Солидния

http://file.karelia.ru/97sqwz/

2 април 201115 г.

http://file.karelia.ru/97sqwz/

Emsisoft AM:

Emsisoft Anti-Malware - Version 5.1
Last update: 2.4.2011 г. 23:41:05

Scan settings:

Scan type: Custom Scan
Objects: C:\Virtual\Untrusted
Scan archives: On
Heuristics: Off
ADS Scan: On

Scan start: 2.4.2011 г. 23:41:55

C:\Virtual\Untrusted\c_\Users\Stefan Home\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000189 detected: Virus.Win32.VBInject!IK
C:\Virtual\Untrusted\c_\Users\Stefan Home\Desktop\New folder\New Style.exe detected: Virus.Win32.VBInject!IK

Scanned

Files: 2831
Traces: 0
Cookies: 0
Processes: 0

Found

Files: 2
Traces: 0
Cookies: 0
Processes: 0
Registry keys: 0

Scan end: 2.4.2011 г. 23:43:00
Scan time: 0:01:05

C:\Virtual\Untrusted\c_\Users\Stefan Home\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000189 Quarantined Virus.Win32.VBInject!IK
C:\Virtual\Untrusted\c_\Users\Stefan Home\Desktop\New folder\New Style.exe Quarantined Virus.Win32.VBInject!IK

Quarantined

Files: 2
Traces: 0
Cookies: 0

Редактирано 2 април 201115 г. от stefanvalja (преглед на промените)

2 април 201115 г.

Za Интелигентния & Солидния
http://file.karelia.ru/97sqwz/

Kaspersky

3.4.2011 г. 00:25:08 ч. Internet Download Manager (IDM) Обнаружено: HEUR:Trojan.Win32.Generic htt p://st04.file.karelia.ru/97sqwz/bca5f90ca872343d2f14c05c5acedbb4/4a25fb934c7d204f959af38d151e8cc7/New%20Style.exe//PE_Patch.EPProt//PE_Patch

3.4.2011 г. 00:25:25 ч. Windows Explorer Обнаружено: HEUR:Trojan.Win32.Generic d:\Downloads\Programs\New Style.exe

Редактирано 2 април 201115 г. от nikssi (преглед на промените)

3 април 201115 г.

http://dox.bg/files/dw?a=d76b5b1bce

3 април 201115 г.

http://dox.bg/files/dw?a=d76b5b1bce

Само 3 парчета хвана и то с дефиниции на Ikarus. Другите са им изпратени...

Като пращам на Emsisoft, дали това е равносилно, че пробите отиват и при Ikarus?....

3 април 201115 г.

Автор

Само 3 парчета хвана и то с дефиниции на Ikarus. Другите са им изпратени...

Като пращам на Emsisoft, дали това е равносилно, че пробите отиват и при Ikarus?....

Би трябвало!

..сега ще последва стартиране на останалите три...тоя Ikarus много аланкат бил,спират му се процесите като топъл хляб

3 април 201115 г.

Заминаха за Братислава. Обаче това Зелда не искаше да го прати...Не ги пробвах при стартиране.

И резултатът на МБАМ - 100%

hxxp://dox.bg/files/dw?a=687d7b1333

Tея нито НОД, нито МБАМ, така че ако някой праща на МБАМ.. На НОД - пратени.

http://www.virustotal.com/file-scan/report.html?id=60b6d670a87f592b16c177b86db18b2a89e1befa1817dece35571d5b3b9bf049-1301826889

http://www.virustotal.com/file-scan/report.html?id=5e0bab07170ab555cd49ea6a221b8259ceb30ec8f3c972d1815103b0f43cdc0c-1301827460

Ще ми е интересно, някой да каже какво правят при стартиране. Последният път като пробвах едно файлче без НОД, създаваше много "забавен " ефект като десктопа не спираше да се мандахерца насам-натам като в някакъв симулатор. :cool:

P.S. И един скам сайт:

hххp://polarworld.co/

Редактирано 3 април 201115 г. от metodidamianov (преглед на промените)

3 април 201115 г.

Ще ми е интересно, някой да каже какво правят при стартиране.

Виж: http://dox.bg/files/dw?a=d834ca42a6

3 април 201115 г.

Автор

P.S. И един скам сайт:
hххp://polarworld.co/

Какво търсим там?

3 април 201115 г.

Виж: http://dox.bg/files/dw?a=d834ca42a6

Благодарско.

Какво търсим там?

Един от стотиците скам сайтове, които обещават, в този случай бачкане. Измамници. Предполагам след регистрацията мейл кутията се запушва от спам, и т.н.

Дадох го ей тъй, щото беше там откъдето ввзех връзките.

:whist:

Може да се подпомогне някой ДНС.

3 април 201115 г.

Благодарско.

Един от стотиците скам сайтове, които обещават, в този случай бачкане. Измамници. Предполагам след регистрацията мейл кутията се запушва от спам, и т.н.

Дадох го ей тъй, щото беше там откъдето ввзех връзките.

Може да се подпомогне някой ДНС.

И какво има за подпомагане като 21 скенера го намират за чист ?

Публикувано изображение

Дадох си мейла и няма спам няма нищо !

Редактирано 3 април 201115 г. от Гост (преглед на промените)

3 април 201115 г.

Автор

Може да се подпомогне някой ДНС.

Добра идея

3 април 201115 г.

И какво има за подпомагане като 21 скенера го намират за чист ?

ОК. Дай им имейла си и изчакай 5-6 дни. След това посети пощата си.

Това са скамъри. Може и да е попаднал случайно на тоя сайт от където взех връзката, но се съмнявам.

Нигерийските диктатори и фалшивите банкери все още трудно ги разпознават.

Но им дай оригиналния си мейл. Не си прави нов акаунт. Нали е сигурен сайта? Нищо няма да стане.

Редактирано 3 април 201115 г. от metodidamianov (преглед на промените)

3 април 201115 г.

ОК. Дай им имейла си и изчакай 5-6 дни. След това посети пощата си.
Това са скамъри. Може и да е попаднал случайно на тоя сайт, връзката, но се съмнявам.
Нигерийските диктатори и фалшивите банкери все още трудно ги разпознават.

Дадох го !

По тази логика тези от Facebook са най големите спамъри !

На ден имам поне по 5 съобщения от там !

И то все покани за разни игри !

Ако от този сайт ми искат впоследствие лична информация то тогава има нещо ,но ще видим !

3 април 201115 г.

Дадох го !
По тази логика тези от Facebook са най големите спамъри !
На ден имам поне по 5 съобщения от там !
И то все покани за разни игри !
Ако от този сайт ми искат впоследствие лична информация то тогава има нещо ,но ще видим !

От фейса имаш опция да откажеш съобщения в пощата си. Така че това са "желани", а не нежелани писма.

Ти примерно конкретно няма да се вържиш на писмо за лотария, но по-неопитни хора...

Добре, че няма много български скамъри, че не знам...

A иначе помисли: домейн регистриран в щатите с разширение "Колумбия". При едно търсене в Гугъл се оказва, че се иползва, не е да не се използва...

http://www.google.bg/search?hl=bg&client=opera&hs=coh&rls=bg&channel=suggest&q=%22.co+scam%22&aq=f&aqi=&aql=&oq=

Редактирано 3 април 201115 г. от metodidamianov (преглед на промените)