А защо няма екранче от AVG - имаше ли такова от Online Shield-a?

Не нищо никаква реакция от AVG ,ето и при свален файл:

Не нищо никаква реакция от AVG ,ето и при свален файл:

В карантината няма ли го?

Едитнах си поста за да бъда по възпитан

Естествено,че първо ще блокира връзката и после при отваряне самият файл.

Блокира връзката,файла се засича макар и с евристика - системата не е компроментирана. Не виждам никакъв проблем,може би пропускам нещо ?

В карантината няма ли го?

Пробвах с F- Secure същото,дори няма нищо в лога. Сега ще пробвам без никаква защита.

пп. Ей го

---

28.exe

CRC32: 10AA2FB6

MD5: 3A4FD1554624E8B1834731D53B7FE0B4

SHA-1: 5BCCD9251DAC7808D52A491F6AFCEEE38B968740

http://www.virustota...4d55-1322692092

Kaspersky

28.exe Открит: Trojan-Dropper.Win32.FrauDrop.xyxy 1.12.2011 г. 00:43:42 ч. C:\users\user\Desktop\ Windows Explorer

Редактирано 30 ноември 201114 г. от nikssi (преглед на промените)

В карантината няма ли го?

Не,само това е и то е от преди няколко часа.

28.exe

Serial-Maste_ITC_Scanitto_Pro_v2_9_19_217.exe

CRC32: 40CD8D56

MD5: 8F293F6064FB7D4CE7F558BEFE410BD6

SHA-1: A38CA7CBC68612D4A6CEE34DC65A32C042567581

http://www.virustota...56c3-1322735692

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org

Database version: 8282

Files Infected:

d:\downloads\Programs\serial-maste_itc_scanitto_pro_v2_9_19_217.exe (Trojan.Agent)

^^^

vidosxnx-onlina2b.ru/s/xxx_porno.exe

http://dox.bg/files/dw?a=df78c4aa10

- pass:1111 на втотото.Първият линк е origin.

http://www.virustota...c343-1322933737

vidosxnx-onlina2b.ru/s/xxx_porno.exe

http://dox.bg/files/dw?a=df78c4aa10

- pass:1111 на втотото.Първият линк е origin.

http://www.virustota...c343-1322933737

Блокира сайта

Давам разреши и следва ....

Hitman Pro не го открива, MBAM-да.

Редактирано 3 декември 201114 г. от clonnning (преглед на промените)

^^

Avast не намира зловреден код или . . .

http://virusscan.jotti.org/en/scanresult/1c2b52a435402dff13d1d291256b03dd1c5778d6

http://webfile.ru/5711978

От преди 10 минути ми спамат един линк във фейсбук. Свалих го и го сканирах със Mbam не откри заплаха, но приятелка ми се оплака, че го е свалила и отворила и сега го спами .

http://www.facebook.com/l.php?u=http%3A%2F%2Fwww.sav-hannover.de%2Fimages%2Fstories%2Fimages.php%3Fimg%3D...4937&h=bAQHuUgGh

http://www.sav-hannover.de/images/stories/images.php?img=...4937

Редактирано 6 декември 201114 г. от Lost in (преглед на промените)

14 злоумишленика.

парола:00

h00p://zalil.ru/32215860

Оставеното от нод - пратено.

http://www.sav-hanno...php?img=...4937

При стартиране:

При скан от контекстното меню иначе не реагира...

Редактирано 6 декември 201114 г. от metodidamianov (преглед на промените)

14 злоумишленика.

парола:00

h00p://zalil.ru/32215860

Оставеното от нод - пратено.

.

winrar3.2 - инсталира архиватора WINRAR може да е някаква пачната версия,но е читава и работи. Едва ли е заразен.

SoftonicDownloader_for_flash-movie-player - сваля от сайта на en.softonic.com и инсталира flash-movie-player

SoftonicDownloader_for_easy-photo-uploader-for-facebook - пак същото само,че инсталира друго приложение за качване на снимки във фейсбук

flash-player - пък сваля и инсталира флашплеъра

firefox - сваля и инсталира FF 8.X.X версия браузъра

Всичките приложения които се свалят при инсталиране се предлагат разни тулбари и промяна на началната страница.

След сканиране с MBAM заплахи няма,при сканиране с Hitman Pro се намират като заплахи точно тези тулбари , които може и да не се инсталират !!!

Не е зле да им пратиш тия файлове да ги прегледат.

Файловете не засечени от NOD са зловредни според Касперски

user_296.exe: Trojan-Dropper.Win32.Cidox.ino

1029.jpg.exe : Trojan.Win32.Jorik.IRCbot.esg

data0033 Открит: not-a-virus:WebToolbar.Win32.RK.cr 7.12.2011 г. 09:00:05 ч. C:\Users\User\Desktop\New_Folder\New Folder\slco10019.exe/ Сканиране

А по принцип някой от тези тулбарове не може ли веднъж инсталнал се да събира някакво инфо от браузъра и тъ нъ?

А по принцип някой от тези тулбарове не може ли веднъж инсталнал се да събира някакво инфо от браузъра и тъ нъ?

Възможно е , но пък тези тулбари може и да не се инсталират. Dr.Web в Hitman Pro ги засича като заплахал Аз ги пратих тия файлове и като ми отговорят ще пиша пак. Засега само робота ми е отговорил. Аман от изкуствен интелект

http://virusscan.jotti.org/en/scanresult/a7ed9dadd71e57da87e0fc25183d755da37c5ff5

http://rghost.net/33872551

http://virusscan.jot...83d755da37c5ff5

http://rghost.net/33872551

BitDefender IS 2012 при стартиране на файла :

Незнайно защо G-Data IS 2012 мълчи като пън и при скан и при стартиране на файла

BitDefender IS 2012 при стартиране на файла :

Незнайно защо G-Data IS 2012 мълчи като пън и при скан и при стартиране на файла

Защото, БитДефендер го блокира с блокатoра по поведение и няма дефиниция.А GData ползват дефиниции на Бит-а.След като няма бит-а дефиниция ,значи и GData не го засича.

Редактирано 9 декември 201114 г. от Coccinelle (преглед на промените)

Защото, БитДефендер го блокира с блокатoра по поведение и няма дефиниция.А GData ползват дефиниции на Бит-а.След като няма бит-а дефиниция ,значи и GData не го засича.

Това е ясно , чудно ми е защо G-Data не го блокира при стартиране. Тя няма ли блокатор по поведение като BD ?

Това е ясно , чудно ми е защо G-Data не го блокира при стартиране. Тя няма ли блокатор по поведение като BD ?

Има,но 2-те програми се разработват по различен начин.GData примерно си правят тяхната програма и ползват техни дефиниции и тези на Бит-а,до кaто при Бит-а си е изцяло тяхна разработка.Между дрyгото този на бит-а за сега е май най добрият от всички...