Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 12

Последователи

Нова тема

6 януари 201115 г.

hxxp:/\peruvianfood.com/wp-includes/js/h-ost.exe Прясно, прясно. ЕСЕТ го отсича.

Отговори 1,4k
Прегледи 86,4k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

lost in 164 поста
nikssi 142 поста
comodo 132 поста
kexul 108 поста

Най-популярни публикации

---

3 март 201115 г.

Тест на чистите антивируси! NOD32 vs AVIRA Free vs COMODO И трите програми бяха обновени с последни дефиниции! Файловете, които не се засичаха НЕ са стартирани....задачата беше за тест на антивиру
B-boy/StyLe/

14 февруари 201115 г.

Така, линка е готов...едвам го качих. Не исках да го разцепвам на части за да не се повреди някой файл. Паролата е infected. Нарочно прикачвам линка...и Ви моля да не го поствате в темата. Поста
asdfag

26 февруари 201115 г.

Тъй като имам желание да тествам Ashampoo Anti-Malware + Mamutu (на РМ), ще помоля някой да даде архив с прясни зарази. (+Virut) Ето нещо от мене: hxxp://www65.zippyshare.com/v/79474823/

Публикувани изображения

6 януари 201115 г.

Автор

И кое му е зловредното:

Незнам, аз на real машина го тествах, но файл не видях! ЕСЕТ искаше разрешение да се стартира JAVA, и до там дадох му Deny..

6 януари 201115 г.

http://dox.bg/files/dw?a=e40ff1f7fa

Еее, и аз най-сетне да видя отреагиране на новия модул на Panda Cloud 1.3 - Safe Surch Protection:

Публикувано изображение

Редактирано 6 януари 201115 г. от stefanvalja (преглед на промените)

6 януари 201115 г.

Автор

http://dox.bg/files/dw?a=e40ff1f7fa

Сега пък сайта блокира!

6 януари 201115 г.

Ама това тук е онзи прословут PDF експлойт, който вече два пъти пращах на PandaLabs, и все още не се засича....

Не е същия, само името е същото но хаш номерата са различни. И двата файла са на машината ми та ги проверих във вирустотал....

6 януари 201115 г.

hxxp:/\peruvianfood.com/wp-includes/js/h-ost.exe

Прясно, прясно. ЕСЕТ го отсича.

И тук го отстреля във въздуха още... Публикувано изображение

Редактирано 6 януари 201115 г. от stefanvalja (преглед на промените)

6 януари 201115 г.

Автор

hxxp:/\peruvianfood.com/wp-includes/js/h-ost.exe

Прясно, прясно. ЕСЕТ го отсича.

Сървърът не е намерен!

Качи файла dox.bg ако имаш възможност!

И тук го отстреля във въздуха още...

Не е толкова важно в случая,че се блокира страницата,файла е важен понеже същия може да се хоства на друго място,а при вече придобита дефиниция няма шанс никъде!

6 януари 201115 г.

http://dox.bg/files/dw?a=f639a2bfb8 - парола infected

6 януари 201115 г.

Автор

http://dox.bg/files/dw?a=f639a2bfb8 - парола infected

Да това е важно,файла да има дефиниция!

:speak:

Мерсаж друже!

6 януари 201115 г.

http://dox.bg/files/dw?a=f639a2bfb8 - парола infected

6 януари 201115 г.

hxxp:/\peruvianfood.com/wp-includes/js/h-ost.exe

Прясно, прясно. ЕСЕТ го отсича.

Публикувано изображение

http://dox.bg/files/dw?a=f639a2bfb8 - парола infected

Публикувано изображение

6 януари 201115 г.

gixohi3.co.cc-Phoenix Expl Kit

donette.info-NeoSploit

Само ми кажете че setup173.ехе не е 83кб

Публикувано изображение

6 януари 201115 г.

Сървърът не е намерен!
Качи файла dox.bg ако имаш възможност!

Не е важно в случая,че се блокира страницата,файла е важен понеже същия може да се хоства на друго място,а при вече придобита дефиниция няма шанс никъде!

Да, разбира се, игнорирах съобщението. Панда имат дефиниция:

Event                                    Date/Time                  Status                               More details                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               
----------------------------------------------------------------------------------------------------------------------------
Trojan detected                          6.1.2011 г. 22:31:56 ч.    Deleted.                             Location: C:\Users\Stefan Home\Desktop\New folder\h-ost.exe

6 януари 201115 г.

Автор

Да, разбира се, игнорирах съобщението. Панда имат дефиниция:

Event                                    Date/Time                  Status                               More details                                                                                                                      ----------------------------------------------------------------------------------------------------------------------------
Trojan detected                          6.1.2011 г. 22:31:56 ч.    Deleted.                             Location: C:\Users\Stefan Home\Desktop\New folder\h-ost.exe

Това единна дефиниция ли е? Я го дръпни от dox.bg и виж пак! Коментар 183

Мерси!

6 януари 201115 г.

hxxp://filmtoolsworld.in/New-Video-Addon.48034.exe - нов фалшив кодек пакет

6 януари 201115 г.

Това единна дефиниция ли е? Я го дръпни от dox.bg и виж пак! Коментар 183
Мерси!

Да, но малко трябва да се изчака за да бъде изписана точно:

Trojan detected   W32/OverDoom.B.worm    6.1.2011 г. 22:48:17 ч.                                         Location: C:\Users\Stefan Home\Desktop\New folder\5ef838b7bdb53be9b0551547af75af4d\h-ost.exe

6 януари 201115 г.

hxxp://filmtoolsworld.in/New-Video-Addon.48034.exe - нов фалшив кодек пакет

Изпратил съм го на комодо, нито при сканиране нито при стартиране се засича:

Публикувано изображение

Ето нещо и от мен. Нода как е тук ? :speak:

http://www26.zippyshare.com/v/67737068/file.html

9/ 43 (20.9%)

virustotal

Комодо няма дефиниция:

Публикувано изображение

Стартирах файла в безопасната страна, след това поиска връзка с интернет. Разреших и нищо.

Публикувано изображение

Пратен е за анализ.

7 януари 201115 г.

Ето го:

7 януари 201115 г.

http://www60.zippyshare.com/v/96389940/file.html

12/ 43 (27.9%)

virustotal

Пратен е на комодо за анализ.

7 януари 201115 г.

http://www60.zippyshare.com/v/96389940/file.html
12/ 43 (27.9%)

virustotal

Пратен е на комодо за анализ.

При стартиране,никакъв шанс:

Публикувано изображение

Редактирано 7 януари 201115 г. от Гост (преглед на промените)

7 януари 201115 г.

http://www.virustotal.com/file-scan/report.html?id=bee575ab0030b49d32c268d85ada5534143d2894a9e5a928456fc5551a666d14-1294413774 http://www.virustotal.com/file-scan/report.html?id=d8ee091e6f3a2e8a11207c6540c22c23343a004050b4f7ce2df1cc46a7cb3111-1294414160 http://www.virustotal.com/file-scan/report.html?id=b1fde54d830df676673e6b7fb206e22e4cb711c77a524167cb499945b426b364-1294414186 http://dox.bg/files/dw?a=1e5d708342 парола virus изпратени на kaspersky avira avast mse symantec

Редактирано 7 януари 201115 г. от comodo (преглед на промените)

7 януари 201115 г.

Ето нещо и от мен. Нода как е тук ?
http://www26.zippyshare.com/v/67737068/file.html
9/ 43 (20.9%)

virustotal

Публикувано изображение

7 януари 201115 г.

ssss.exe се засича от комодо, другите ги пратих. Хубаво, че е безопасната среда. След стартиране:

Публикувано изображение

След повторно стартиране на файла Flash_Player ... Комодо го закова:

Публикувано изображение

P.S

Всъщност съм им ги бил пратил вече:

Публикувано изображение

@klaatu +1

@comodo +1

7 януари 201115 г.

Другия файл го имаха в лабораторията и се анализира.

7 януари 201115 г.

http://www.virustotal.com/file-scan/report.html?id=bee575ab0030b49d32c268d85ada5534143d2894a9e5a928456fc5551a666d14-1294413774

http://www.virustotal.com/file-scan/report.html?id=d8ee091e6f3a2e8a11207c6540c22c23343a004050b4f7ce2df1cc46a7cb3111-1294414160

http://www.virustotal.com/file-scan/report.html?id=b1fde54d830df676673e6b7fb206e22e4cb711c77a524167cb499945b426b364-1294414186

http://dox.bg/files/dw?a=1e5d708342

парола virus

изпратени на kaspersky avira avast mse symantec