Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 13

7 април 201115 г.

Free_i-Dressup.exe 2/ 42 (4.8%) http://www.virustotal.com/file-scan/report.html?id=ab427df29fb2990530330ecc498c6756b7e66e9be5975514595b340d0f185e19-1302169046'>http://www.virustotal.com/file-scan/report.html?id=ab427df29fb2990530330ecc498c6756b7e66e9be5975514595b340d0f185e19-1302169046 info.exe 2/ 40 http://www.virustotal.com/file-scan/report.html?id=88124c6a0e2dbd8d29de0a9d03d673931241114e55d53f78428bbaeea35793ea-1302169716'>http://www.virustotal.com/file-scan/report.html?id=88124c6a0e2dbd8d29de0a9d03d673931241114e55d53f78428bbaeea35793ea-1302169716 Litepool.exe (?) 1/ 41 http://www.virustotal.com/file-scan/report.html?id=1be21a4cddd44c8b57ad8c5481ac07af3e1ffb848fbaeff0a44570227fe0f29e-1302169764'>http://www.virustotal.com/file-scan/report.html?id=1be21a4cddd44c8b57ad8c5481ac07af3e1ffb848fbaeff0a44570227fe0f29e-1302169764 osco.txt 7/ 41 (17.1%) http://www.virustotal.com/file-scan/report.html? id=4443689cdc91b02531f4e285ea245430197a3ffc41373679067ac48cd977c5bc-1302170469 http://virusscan.jotti.org/en/scanresult/3cdef6b8f74bf0ca8f639e0e921a1fdc040cf444 Scan finished. 6 out of 20 scanners reported malware. lockout_install.exe (29/41) http://www.virustotal.com/file-scan/report.html?id=71805805953663e404a9ca8841495b1d8824f6507a537b7288e5e114c375d9b4-1302170445 hxxp://zalil.ru/30815387

Редактирано 7 април 201115 г. от metodidamianov (преглед на промените)

Отговори 2,4k
Прегледи 138,6k
Създадено 15 г.15 г.
Последен отговор 14 г.14 г.

7 април 201115 г.

Click

Файла си е добър :rolleyes:

Публикувано изображение

7 април 201115 г.

Да, според Drweb and Kaspersky файла е чист.

7 април 201115 г.

osco.txt

7/ 41 (17.1%)

http://www.virustotal.com/file-scan/report.html?id=4443689cdc91b02531f4e285ea245430197a3ffc41373679067ac48cd977c5bc-1302170469

По внимателно с този опасен вирус :rolleyes:

и да го пратите задължително...

http://www.virustotal.com/file-scan/report.html?id=1ce2c256834b8a304af4d42d5f5f0c086fccdf42a0f1cff322c7f3bff49eb674-1302174345

http://goo.gl/24Y8W

ВирусТотал 1 /41 (2.4%)

http://www.virustotal.com/file-scan/report.html?id=7a3d9fa96707d39d9e30f7dc0f750213931f403016b275fea4ccc18d1489ff87-1302192058

http://goo.gl/7mXBE

Редактирано 7 април 201115 г. от DarkNet (преглед на промените)

7 април 201115 г.

Публикувано изображение

По внимателно с този опасен вирус и да го пратите задължително...

http://www.virustotal.com/file-scan/report.html?id=1ce2c256834b8a304af4d42d5f5f0c086fccdf42a0f1cff322c7f3bff49eb674-1302174345
http://goo.gl/24Y8W

Щом казваш:

Публикувано изображение

7 април 201115 г.

Няколко стари неща+списък с адреси съдържащи зловредни файлове baidu.exe22/42 http://www.virustotal.com/file-scan/report.html?id=ce745d3ae28783c10eacd4999890268360a39369ba85958e3c3d151a19b2d83e-1302194484 botthatwascryptedbywerewatching.exe 26/42 http://www.virustotal.com/file-scan/report.html?id=6439d4698164fc2aba620cc5b17f57efa1e1e3c98d9d9bad27354c303d4a030b-1302193032 DNSerADhost.exe 1/41 http://www.virustotal.com/file-scan/report.html?id=d1d11ca84bc05fc746b3a9c999484b6a7f53edd25c97ce08d0c570c4c473464e-1302194783 xysetup.exe 3/41 http://www.virustotal.com/file-scan/report.html?id=32c9080b835a6c33ca93ad3ee7695604478d2b95b07ec17e909b563e569ce456-1302184964 hxxp://dox.bg/files/dw?a=3d1c2e4453 Ако е качвано нещо се извинявам. Последният файл (xysetup.exe) пратен на нод.

Редактирано 7 април 201115 г. от metodidamianov (преглед на промените)

7 април 201115 г.

http://goo.gl/uMpKI

Constructor.Zayko

http://goo.gl/JvMOM

Редактирано 7 април 201115 г. от DarkNet (преглед на промените)

7 април 201115 г.

http://goo.gl/uMpKI
Constructor.Zayko
http://goo.gl/JvMOM

7.4.2011 г. 21:28:21 ч. Internet Download Manager (IDM) Обнаружено: Constructor.Win32.Zyaku (проверка по базе подозрительных веб-адресов) h ttp://vx.netlux.org/dl/gen/kuzja13a.zip//Generator KUZJA v1.3a.exe
7.4.2011 г. 21:30:15 ч. Firefox Обнаружено: Constructor.Win32.Binder.aap (проверка по базе подозрительных веб-адресов) ht tp://st03.file.karelia.ru/6s989g/701c51d7ddd120f326726f80294a46c5/91960c3bebf6cce103858b445c61e07d/coolboardersarcadejam.exe?force=//data0038

Редактирано 7 април 201115 г. от nikssi (преглед на промените)

7 април 201115 г.

http://goo.gl/uMpKI
Constructor.Zayko
http://goo.gl/JvMOM

7 април 201115 г.

1.
http://goo.gl/uMpKI
Constructor.Zayko
2. http://goo.gl/JvMOM

1. Чиста евристика от Умния!

Публикувано изображение

2. Авира го засича при ръчно сканиране

Публикувано изображение

Браво на Аваст!

7 април 201115 г.

Автор

http://goo.gl/uMpKI

От кога я търся тая програмка! Преди време ги разплаквах в един сайт,създавах какви ли не скриптчета!

Имаш бира от мен!

Пак някои подскачат като ощипани моми за бройка!

Самата програма е абсолютно безобидна!

Ето едно безобидно скриптче създадено от програмата,спира диспечера на задачите

'This virus created by generator KUZJA
on error resume next
Set S = CreateObject("Wscript.Shell")
set FSO=createobject("scripting.filesystemobject")
s.regwrite"HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\disabletaskmgr","1","REG_DWORD"

7 април 201115 г.

Кому са нужни такива безобидни програми. :cool:

7 април 201115 г.

Автор

Кому са нужни такива безобидни програми.

На малчуганите да се правят пред мацките на хакерчета :cool:

Това е много стар шедьовър!

8 април 201115 г.

Пак някои подскачат като ощипани моми за бройка!
Самата програма е абсолютно безобидна!
Ето едно безобидно скриптче създадено от програмата,спира диспечера на задачите

От това, което пишеш, мога да кажа, че засичането на програмката от някои АВ програми- е адекватно! Програмата създава друга програма (файл), способен да се намесва (в случая- изключва) в работата на стартирани приложения на Операционната система, което по всякакви класификации, може да се отнесе към категорията- вредно действие!! Програмката може да бъде отнесена най-малкото към категорията-потенциално нежелано приложение. Абсолютно резонна и адевкватна реакция на АВ програмите, които реагираха!! Така трябва да бъде!!

8 април 201115 г.

Автор

От това, което пишеш, мога да кажа, че засичането на програмката от някои АВ програми- е адекватно! Програмата създава друга програма (файл), способен да се намесва (в случая- изключва) в работата на стартирани приложения на Операционната система, което по всякакви класификации, може да се отнесе към категорията- вредно действие!! Програмката може да бъде отнесена най-малкото към категорията-потенциално нежелано приложение. Абсолютно резонна и адевкватна реакция на АВ програмите, които реагираха!! Така трябва да бъде!!

Виж сега не мога да се съглася!Една програма за да се определи като вредоносна или потенциално нежелана,това означава че без знанието на потребителя изпълнява опасни действия!

А в случая конкретно с тази портативна програма няма такова нещо,ти самия решаваш какво да създаде!

По скоро попада към Joke program или Hack tool program

8 април 201115 г.

http://uhfybn2005.narod.ru/viri_frends.html

8 април 201115 г.

http://uhfybn2005.narod.ru/viri_frends.html

Всичките се блокират, Защитата е от тук http://www.networkboxusa.com/demo/

Публикувано изображение

Редактирано 8 април 201115 г. от DarkNet (преглед на промените)

9 април 201115 г.

pusk2.exe

http://virusscan.jotti.org/en/scanresult/f939c2531ffdf014b44f0a675e41251534843964

Джоти казва, че Касперски нищо не засича и в същото време...

Публикувано изображение

info.exe

5 out of 20 scanners reported malware

http://virusscan.jotti.org/en/scanresult/c39ae6ad39466783706be38305020441c8676f38/1dff2bafb8288e929297514f60506e01e2c34eac

sbsetup.exe

2 out of 20 scanners reported malware.

http://virusscan.jotti.org/en/scanresult/bfd395517e5cb63121fbe2919e09d9e64c0a1bb4/cd65fcc46c75cc4c45db08d9e35f5c10740b4231

hxxp://dox.bg/files/dw?a=29f0f0725b

Редактирано 9 април 201115 г. от metodidamianov (преглед на промените)

9 април 201115 г.

http://uhfybn2005.narod.ru/viri_frends.html

Ха,доста интересно:

9 април 201115 г.

Търсих си http://www.nigma.ru/?s=%D1%EA%E0%F7%E0%F2%FC+Kaspersky+Internet+Security+Special+Ferrari+Edition&t=web&rg=t%3D%CC%EE%F1%EA%E2%E0_c%3D%D0%EE%F1%F1%E8%FF_&rg_view=%CC%EE%F1%EA%E2%E5&yn=1&gl=1&rm=1&ms=1&yh=1&av=1&ap=1&nm=1&lang=all&srt=0&sf=1

Гледам един сайт и викам що не пробвам да сваля нещо на аванта...

http://www.anyfiles.ru/win/security/other/25393-gmer.html

Публикувано изображение

Да бе,GMER 20 mb :wors:

http://www.anyfiles.ru/win/security/control/24907-messenpass.html

И тоя пак 20 mb

Как сме с фишинга.

Редактирано 9 април 201115 г. от nikssi (преглед на промените)

9 април 201115 г.

^Как се свалят файловете, че не става нещо....?

ПП взе,че стана

Публикувано изображение

Редактирано 9 април 201115 г. от ivan_baroveca (преглед на промените)

9 април 201115 г.

http://www.anyfiles.ru/win/security/other/25393-gmer.html

http://www.anyfiles.ru/win/security/control/24907-messenpass.html

9 април 201115 г.

http://goo.gl/gKea9

9 април 201115 г.

http://goo.gl/gKea9

9 април 201115 г.

Автор

http://goo.gl/gKea9

Два дропнати файла от стартирането

http://dox.bg/files/dw?a=11299028d8

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 13

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)