Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 13

10 юли 201115 г.

http://dox.bg/files/dw?a=397f737af7

Паролата е стандартната.Изпратени на Комодо.

Отговори 2,4k
Прегледи 138,7k
Създадено 15 г.15 г.
Последен отговор 14 г.14 г.

10 юли 201115 г.

http://dox.bg/files/dw?a=397f737af7
Паролата е стандартната.Изпратени на Комодо.

Направя едно клипче със SEP :hush:

10 юли 201115 г.

15 файла - оттук-оттам, популярни неща. Парола:123

Пропуснатото:

пратено на НОД.

Kaspersky остави един файл

И Avira Free с дефиниции от петък остави само същия файл

http://dox.bg/files/dw?a=397f737af7
Паролата е стандартната.Изпратени на Комодо.

Тук останаха повече - 5 броя. Изпратени на Авира.... Засега - един легитимен файл - 7z - "Known clean"

Редактирано 10 юли 201115 г. от stefanvalja (преглед на промените)

11 юли 201115 г.

23 файла. Пак оттук-оттам. Тея с цифрите им промених имената, за да ги разгледам във ВирусТотал. Има два или три, които нямат засичания, но не съм ги пускал, понеже не съм на своя си комп. Може и да са ФП...

Пас: 123

Оставеното от НОД:

Публикувано изображение

пратено.

111.txt

Редактирано 11 юли 201115 г. от metodidamianov (преглед на промените)

11 юли 201115 г.

Само дето не виждам линк за изтегляне.

11 юли 201115 г.

Само дето не виждам линк за изтегляне.

Сори. Жегата...

11 юли 201115 г.

При сканиране с AAM:

Публикувано изображение

Файловете които останаха:

Публикувано изображение

Другите не могат да се стартират затова:

Публикувано изображение

Другите са им пратени.

Странното е, че въпреки блокирането и триенето допуска заразяване:

Публикувано изображение

Windows Defender и той го засича уж го трие, но пак остава.

11 юли 201115 г.

Тея с цифрите съм ги извадил от един архив от http://www.virussign.com/

VirusSign offers a huge collection of high quality new and wild virus & malware samples

Така поне твърдят, за това качих няколко файла без засичания във ВТ от тях. Изкарват почти всеки ден нови архиви от порядъка на 400-500 мб.

11 юли 201115 г.

При стартирането на тоя файл:

11 юли 201115 г.

Ето ви пак текстовия документ с всички домейни за около час може да съберете няколко десетки хиляди проби - на мен не ми се занимава ! Днес съм почивка ... Че вече забравих къде съм го забил .

11 юли 201115 г.

Супер! Благодаря. Тъкмо ще си имам занимание. :yanim: :baby:

11 юли 201115 г.

Супер! Благодаря. Тъкмо ще си имам занимание.

Има в някои сайтове много големи архиви над 1 gb и трябва да си търпелив има и такива ,които стават за динамичен тест абе стават за занимавка

11 юли 201115 г.

h**p://ujulgi.oranc.co.kr/

11 юли 201115 г.

23 файла. Пак оттук-оттам.

пратено.

Авира остави тези:

, изпратени:

h**p://ujulgi.oranc.co.kr/

на мен SkyDNS тук ми помага:

Знам, че темата е за подпомагане, но що се отнася до Авира, няма нужда да влизам в сайта и да вземам пробата- @petinka90 е дала резултат...

Редактирано 11 юли 201115 г. от stefanvalja (преглед на промените)

11 юли 201115 г.

h**p://ujulgi.oranc.co.kr/

11 юли 201115 г.

23 файла. Пак оттук-оттам. Тея с цифрите им промених имената, за да ги разгледам във ВирусТотал. Има два или три, които нямат засичания, но не съм ги пускал, понеже не съм на своя си комп. Може и да са ФП...

Пас: 123

Оставеното от НОД:

пратено.

Публикувано изображение

h**p://ujulgi.oranc.co.kr/

Публикувано изображение

12 юли 201115 г.

http://www.filestock.ru/r2p46ea0gtvq/uninst_securelive.zip.html

pass: infected

Според VirusTotal.com и Malwarebytes' Anti-Malware - изпратен на Авира за анализ.

Изтеглих сетъпа на въпросната програмка и Авира алармира

http://update.securelive.co.kr/setupa/securelivesetup.exe

Вторият ми опит за изтегляне обаче се увенча с неуспех.

А иначе сайтът е:

h**p://securelive.co.kr

12 юли 201115 г.

Чувствам се като дете пред компа с такава защита

Публикувано изображение

12 юли 201115 г.

Браво Касперовски,браво

Тук как сме,а?
acesofts.info/asdc/pcl_gui.exe
downloadmyprog.biz/bestav2.exe

Редактирано 12 юли 201115 г. от stonit (преглед на промените)

12 юли 201115 г.

Не мога да вляза за другия файл а и DNS-ите не ми се сменят

Публикувано изображение

Това е Symantec

Е щом е за спорта

Публикувано изображение

Но е пратен все пак за дефиниция !

Редактирано 12 юли 201115 г. от Гост (преглед на промените)

12 юли 201115 г.

Публикувано изображение

Стартиране на файла,при изключени антивирус,облаци,сандък:

Публикувано изображение

Редактирано 12 юли 201115 г. от Гост (преглед на промените)

12 юли 201115 г.

http://www.filestock.ru/r2p46ea0gtvq/uninst_securelive.zip.html
pass: infected
Според VirusTotal.com и Malwarebytes' Anti-Malware - изпратен на Авира за анализ.

Изтеглих сетъпа на въпросната програмка и Авира алармира
http://update.securelive.co.kr/setupa/securelivesetup.exe
Вторият ми опит за изтегляне обаче се увенча с неуспех.

А иначе сайтът е:
h**p://securelive.co.kr

С цифров подпис е!

Публикувано изображение

Праща се и след малко се стартира.

С настройките които ползвам!!! Нещо се сбъгяса тая програма. :wors:

Публикувано изображение

securelive installer SECHOST.DLL Запрещено: SystemDll 12.7.2011 г. 22:44:59 ч.

securelive installer TransparentEnabled Запрещено: Winlock.Policies.Values.Sub 12.7.2011 г. 22:44:59 ч.

securelive installer MSVCRT.DLL Запрещено: SystemDll 12.7.2011 г. 22:44:59 ч.

securelive installer ADVAPI32.DLL Запрещено: SystemDll 12.7.2011 г. 22:44:59 ч.

securelive installer KERNELBASE.DLL Запрещено: SystemDll 12.7.2011 г. 22:44:59 ч.

securelive installer APISETSCHEMA.DLL Запрещено: SystemDll 12.7.2011 г. 22:44:59 ч.

securelive installer KERNEL32.DLL Запрещено: SystemDll 12.7.2011 г. 22:44:59 ч.

securelive installer NTDLL.DLL Запрещено: SystemDll 12.7.2011 г. 22:44:59 ч.

securelive installer MSVCRT.DLL Запрещено: SystemDll 12.7.2011 г. 22:44:59 ч.

securelive installer ADVAPI32.DLL Запрещено: SystemDll 12.7.2011 г. 22:44:59 ч.

securelive installer KERNELBASE.DLL Запрещено: SystemDll 12.7.2011 г. 22:44:59 ч.

securelive installer APISETSCHEMA.DLL Запрещено: SystemDll 12.7.2011 г. 22:44:59 ч.

securelive installer KERNEL32.DLL Запрещено: SystemDll 12.7.2011 г. 22:44:59 ч.

securelive installer NTDLL.DLL Запрещено: SystemDll 12.7.2011 г. 22:44:59 ч.

securelive installer Разрешено: Запуск 12.7.2011 г. 22:44:59 ч.

Редактирано 12 юли 201115 г. от nikssi (преглед на промените)

12 юли 201115 г.

Автор

Нещо се сбъгяса тая програма.

Каква е тая параноя напоследък? Всичко ли приемате за чиста монета от МБАМ ?

Ти инсталира ли програмата,а деинсталира ли я и к'во става после има ли остатъци има ли нещо нередно?

Аз лично този файл никъде няма да го пращам!Ще изчакам да видя какво ще кажат от Kaspersky и ако те потвърдят че е rogue тогава ще я пратя тук там!На тях им имам повече доверие от колкото на МБАМ!

12 юли 201115 г.

Каква е тая параноя напоследък? Всичко ли приемате за чиста монета от МБАМ ?
Ти инсталира ли програмата,а деинсталира ли я и к'во става после има ли остатъци има ли нещо нередно?
Аз лично този файл никъде няма да го пращам!Ще изчакам да видя какво ще кажат от Kaspersky и ако те потвърдят че е rogue тогава ще я пратя тук там!На тях им имам повече доверие от колкото на МБАМ!

Това го подкрепям.Аз МБАМ го махнах.

12 юли 201115 г.

Каква е тая параноя напоследък? Всичко ли приемате за чиста монета от МБАМ ?

Ти инсталира ли програмата,а деинсталира ли я и к'во става после има ли остатъци има ли нещо нередно?

Аз лично този файл никъде няма да го пращам!Ще изчакам да видя какво ще кажат от Kaspersky и ако те потвърдят че е rogue тогава ще я пратя тук там!На тях им имам повече доверие от колкото на МБАМ!

Ми как да я инсталирам :yanim:

Метна я в малки ограничения и и блокира инсталацията.

В малки ограничения имам две програми и си бачкат перфектно,но тази просто умря!

пп. Апропо. Браво на адаша.

Здравствуйте,

securelivesetup.exe_ - Trojan.Win32.FakeAV.dwah

uninst_securelive.exe_ - Trojan.Win32.FakeAV.dwap

Детектирование файлов будет добавлено в следующее обновление.

С уважением, Никита Павлов

Публикувано изображение

Редактирано 12 юли 201115 г. от nikssi (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 13

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)