5 файла zalil.ru/31079612

5 файла

zalil.ru/31079612

Immunet 100%

Още:

acebsa.fr/connectors/XvidSetup.exe

joemsonfundso.com/psu/ker.exe

megaweb-player.in/New-Video-Addon.48134.exe

Третият адрес не иска да го отвори браузъра ми.

Първият адрес:

Вторият файл, изпратен. Не го засича ЕСЕТ.

[OFFTOPIC] Тея Имунет били колумбийци?

Редактирано 20 май 201115 г. от metodidamianov (преглед на промените)

hxxp://www.malwares.pl/index.php?dir=05.2011%2F&download=18-19.05.2011.7z hxxp://www.malwares.pl/index.php?dir=05.2011%2F&download=MacProtector_rogue_MacOSX.7z -Нещо и за Mac ! Passwords for archives: "sg", "safegroup" or "securcomp" Сега ще ида да проверя за някой TDL 4 .

Редактирано 20 май 201115 г. от Гост (преглед на промените)

Вторият файл, изпратен. Не го засича ЕСЕТ.

joemsonfundso.com/psu/ker.exe

Не само че няма още дефиниция,ами и при стартиране не го вижда Nod32v4 с настройки на max !

Допуска зараза в C/System32 ...лошо!

P.s. Можеш и сам да провериш ....жалко линка спря да баца,нищо другия път!

Не само че няма още дефиниция,ами и при стартиране не го вижда Nod32v4 с настройки на max !

Допуска зараза в C/System32 ...лошо!

P.s. Можеш и сам да провериш ....жалко линка спря да баца,нищо другия път!

Къде е файла? Дроб сърма има ли?

Къде е файла? Дроб сърма има ли?

Имаше,файл на име sustem32 ,но последва син екран и не можах да го докопам!

Имаше,файл на име sustem32 ,но последва син екран и не можах да го докопам!

Тъкмо наточих бирата http://www.kaldata.com/forums/public/style_emoticons/<#EMO_DIR#>/sad.gif

Тъкмо наточих бирата http://www.kaldata.com/forums/public/style_emoticons/<#EMO_DIR#>/sad.gif

Ето файла ,линка тръгна

http://dox.bg/files/dw?a=a1257c6ed4

Подходящ за тестване с ....Nod32

Добре е

Продължих и

Ако този файл беше пратен на ESET преди обед,досега щеше да има дефиниция! М/у другото прави доста поразии и е кофти гад,макар и на пръв поглед да изглежда безобиден при стартиране!

Касапа вади евристика за него

hotel.sd/all_test/images/roomphotos/Antivirus-update.exe

..иначе пак евристика

Аз съм доволен от Нортон . Казва ти че файла е непознат и не го стартирай от там отива във VT и се вижда и дотам . Сонар вече е крайна мярка . Противно на мненията тук хората се учат . И другото което е като си счупиш главата няма къде да мърдаш . А и не се мисля за достатъчно голям специалист, че да се изказвам какви са хората и какви грешки правят . Защото не забравям какъв съм бил аз ! За това гледам да пращам проби и така да им помагам . Още помня деня когато и една игра сам не можех да си инсталирам ! Съжалявам за

Тук се получи това

Дадох разрешение и излезе някакъв прозорец и после

Дадох разреши и

Без виртуализация и сега ще се чистя !

Norton винаги е бил зле с Fake AV но то е достатъчно че ме аламира да не стартирам файла .

Редактирано 20 май 201115 г. от Гост (преглед на промените)

hotel.sd/all_test/images/roomphotos/Antivirus-update.exe

Редактирано 21 май 201115 г. от Гост (преглед на промените)

Rootkit TDSS GEN

www.worcestertourism.com/.sys.php?getexe=d.exe

Тук едно кофти тъпо парче Live_Antivirus ,барабар с разширенията

http://dox.bg/files/dw?a=a5a31bac88

MBAM не го лови!

Rootkit TDSS GEN

www.worcestertourism.com/.sys.php?getexe=d.exe

Тук едно кофти тъпо парче Live_Antivirus ,барабар с разширенията

http://dox.bg/files/dw?a=a5a31bac88

MBAM не го лови!

Hello,

d.exe_ - Trojan.Win32.TDSS.cgnj,

live_antivirus.exe_ - Trojan.Win32.KillAV.hpv

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

The answer is relevant to the latest bases from update sources.

Rootkit TDSS GEN

www.worcestertourism.com/.sys.php?getexe=d.exe

Това ми размаза системата.Бях сложил McAfee VirusScan Enterprise 8.8 за тест(при това access protection беше на MAX), но резултатът беше трагичен срещу тоя рууткит.Системата отказа да се стартира дори и в safe mode.Никакъв system restore или startup repair не помогнаха.Наложи се да форматирам системния дял.След форматирането инсталирах Paragon Backup and Recovery и си ресторнах успешно имиджа, който бях направил малко преди теста на McAfee.Всичко е ОК вече.

Редактирано 22 май 201115 г. от clonnning (преглед на промените)

Затова да знаеш,че не случайни файлове поставям тук ! Радвам се,че всичко е наред при теб!

Имаше,файл на име sustem32 в директорията на System32 ,но последва син екран и не можах да го докопам!

Най мразя тия TDSS-и или Ransom/Winlock, напоследък fakeAV/fakealert и те зачестиха твърда дефиниция за тия боклуци. Да им излязат мазоли/гъбички на ръцете, харда им да блокира, процесора им да изпуши, дъното да им се стопи, токов удар да им покоси интернет провайдъра на тия драскачи. Малко остана и

9 файла

zalil.ru/31105719

ЕСЕт остави това.

Изпратени.

Това oga го засече при сваляне (забравих да изключа защитата), а защо не го засича при он-деманд скан, хм...

Редактирано 23 май 201115 г. от metodidamianov (преглед на промените)

13 файла.

Гледах да са такива с повечко засичания във VT.

hxxp://zalil.ru/31124904

Eset остави това:

Изпратени.

Тоя .dll файл може и да е ФП...

Редактирано 26 май 201115 г. от metodidamianov (преглед на промените)

http://dox.bg/files/dw?a=e3d870df9c

http://www.virustota...f2fd-1306426517

пробвайте да го стартирате и после скан с mbam.

касапа се справи с настройки по подразбиране е само с winlock

Редактирано 26 май 201115 г. от comodo (преглед на промените)