Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 13

lost in
в Сигурност и антивирусна защита

Featured Replies

Жалко, че и Norton бива отвян от най-новата версия на Zero.Access (който има един допълнителен слой защита)... ;)

Но споко...и тази тема е интереса...ето защо не ползвам сандъка на Comodo...

  • Отговори 2,4k
  • Прегледи 138,7k
  • Създадено
  • Последен отговор
  • Автор

......ето защо не ползвам сандъка на Comodo...

...ами,като го тестват по-подразбиране сандъка,тъй ще е ..с дупка в гащите

:wink12:

Чак сега влизам в сайта от два дни, че имах много работа.

Много накривени викаш,ами къФ то АрХитЕктО такавЪ СгРадатЪ---->в кръга на шегата разбира се! :)

Да видим сега 

http://dox.bg/files/dw?a=681d1a3469
pass:111

Редактирано от Lost in (преглед на промените)

И отдавна има NIS 2012!

Norton 2011 dice estar inactivo (Terminado/Formateo)

Да видим сега 

http://dox.bg/files/dw?a=681d1a3469
pass:111

Сега ще тествам NIS и ще пращам! :)

И отдавна има NIS 2012!

Има, но резултата може би няма да е по-различен...

То разликите между двете версии не са особено големи, но може да са издали някоя актуализация.

OA също се дънеше при някои системи и пуснаха за много кратък срок доста пачове.

Новата версия на рууткита е доста шибана.

Пращам че при мен се случи това на виртуалката:

Публикувано изображение

Публикувано изображениеПубликувано изображение

Публикувано изображение

Новата версия на рууткита е доста шибана.

За едни е шибан за други не Публикувано изображение

Дори когато ползвам перфектната защитна програма не съм спокоен , чичо Бил може по всяко време законно да си се разхожда в задния двор.

За едни е шибан за други не

Дори когато ползвам перфектната защитна програма не съм спокоен , чичо Бил може по всяко време законно да си се разхожда в задния двор.

Спокойно...след ACTA тенденцията е по-масово навлизане на Linux. :P

Публикувано изображение

VirusTotal 9/43

http://file.bg/c147694zADJQ

pass: infected

Пратен на Avira, avast!, AVG, MSE, emsisoft, comodo

Edit: дропнат файл...

VirusTotal (7/42)

http://file.bg/c147696hpRTt

pass: infected

Пратен на Avira, avast!, AVG, emsisoft, comodo, dr.web

Публикувано изображение

VirusTotal 9/43

http://file.bg/c147694zADJQ

pass: infected

Пратен на Avira, avast!, AVG, MSE, emsisoft, comodo

Edit: дропнат файл...

VirusTotal (7/42)

http://file.bg/c147696hpRTt

pass: infected

Пратен на Avira, avast!, AVG, emsisoft, comodo, dr.web

Как ги пакетираш,че все на твоите архиви рипа

Публикувано изображение

Публикувано изображение

Публикувано изображение

VirusTotal 9/43

http://file.bg/c147694zADJQ

pass: infected

Пратен на Avira, avast!, AVG, MSE, emsisoft, comodo

Edit: дропнат файл...

VirusTotal (7/42)

http://file.bg/c147696hpRTt

pass: infected

Пратен на Avira, avast!, AVG, emsisoft, comodo, dr.web

Публикувано изображение

Публикувано изображение

VirusTotal 9/43

http://file.bg/c147694zADJQ

pass: infected

Пратен на Avira, avast!, AVG, MSE, emsisoft, comodo

Edit: дропнат файл...

VirusTotal (7/42)

http://file.bg/c147696hpRTt

pass: infected

Пратен на Avira, avast!, AVG, emsisoft, comodo, dr.web

Публикувано изображение Публикувано изображение

От тук и оттам....

Файл :

malware5.zip

Линк за сваляне :

http://dox.bg/files/dw?a=e049f00091

НОД32 изтри 5 от 14.

9 пратени и на F-Secure...

h**p1455/dox.bg/files/dw?a=beb0dbfc10

pass:**

Оставените от Авира при скан от контекстното меню(FACEBOOK-DSC009854162487312.jpg, NVDAupdate, 0.еxe (с цифров подпис),s2, RealPlayer) - пратени.

При стартиране на

FACEBOOK-DSC009854162487312.jpg, германците го засякоха и затриха.

Хм... Real Player май е фалш... Инсталира се нормално, но някакви процеси с особено имена искат да се инсталват, а системата зависна след инсталацията му...

За един от файловете, за които ме пита ПрайвитФайъруола:

https://www.virustot...sis/1329557815/

При стартиране на NVDAupdate

Публикувано изображениеи засечено от Авира:

Публикувано изображение

И още един "новообразувал" се файл. Само дето не съм сигурен, кой точно файл е виновен за появата му... мисля, че е Риал Плейъра.

0*tp14((/dox.bg/files/dw?a=56c95de8ce

пасс:същият.

https://www.virustot...sis/1329559017/

Пратен - Авира.

Файловете - стартиранi на реална машина под защитата на Wondershare TimeFreeeze.

Редактирано от metodidamianov (преглед на промените)

h**p1455/dox.bg/files/dw?a=beb0dbfc10

pass:**

Публикувано изображение

0*tp14((/dox.bg/files/dw?a=56c95de8ce

пасс:същият.

Публикувано изображение

h04p4455.:../00/dox.bg/files/dw?a=6405c204e3 pass: ** Няколко адуер приложения с цифров подпис. Откривани от почти всички (според VT) все пак, ако програмата се доверява на цифрови подписи... Любимият "плевел " не е сред тях - няма цифров подпис...

h04p4455.:../00/dox.bg/files/dw?a=6405c204e3

pass: **

Няколко адуер приложения с цифров подпис. Откривани от почти всички (според VT) все пак, ако програмата се доверява на цифрови подписи...

Любимият "плевел " не е сред тях - няма цифров подпис...

Публикувано изображение

Публикувано изображение

h01p1155/58dox.bg/files/dw?a=ccff362fd7

pass:**

Има два файла с цифров подпис.

rocket-torrents всъщност е повреден май.

Оставените от Авира, в процес на пращане.

Публикувано изображение

Авира не се обади при стартирането на първите три файла... Последва някаква травма с монитора ли...

Aвира се побърка с тоя sjtc. Открива го, но не може да го търне, а явно толкова му се иска на германчето... :)

Интересно обаче, че при изпращане на файла ми казва:

The uploaded file is 0 bytes and therefore can not be processed.

А файлът е 3,45 кб.

... на 100-ия път само го сложи в карантината. И оттам го затрихме.

Редактирано от metodidamianov (преглед на промените)

h01p1155/58dox.bg/files/dw?a=ccff362fd7

pass:**

Публикувано изображение

остави това

Публикувано изображение

при стартиране

Публикувано изображение

тези не стартират под windows professional x86

Публикувано изображение

остава да изпратя тези

Публикувано изображение

h01p1155/58dox.bg/files/dw?a=ccff362fd7

pass:**

Супер се представя , като се има предвид , че това което остави не се стартира .

Публикувано изображение

Лога от проверката с Kaspersky Small Office Security останалите изпратени. Три изпълними файла,два от които със сигурност са FP другите са разни формати от архива в папката.

Проверка на вирусы: завершено 5 минут назад (событий: 28, объектов: 42, время: 00:00:12) 24.2.2012 г. 19:36:22 ч. Задача запущена 24.2.2012 г. 19:36:23 ч. Обнаружено: HEUR:Trojan.Win32.Generic C:\Users\User\Desktop\New Folder (2)\New Folder (2)\5vBD5sP.exe 24.2.2012 г. 19:36:23 ч. Обнаружено: Trojan-Downloader.JS.Agent.gmr C:\Users\User\Desktop\New Folder (2)\New Folder (2)\48fef661.a07a93.js 24.2.2012 г. 19:36:24 ч. Обнаружено: Trojan-Dropper.Win32.Injector.cvhb C:\Users\User\Desktop\New Folder (2)\New Folder (2)\83 24.2.2012 г. 19:36:32 ч. Удалено: HEUR:Trojan.Win32.Generic C:\Users\User\Desktop\New Folder (2)\New Folder (2)\5vBD5sP.exe 24.2.2012 г. 19:36:32 ч. Обнаружено: Trojan-PSW.Win32.Agent.acaz C:\Users\User\Desktop\New Folder (2)\New Folder (2)\8kw0.exe 24.2.2012 г. 19:36:32 ч. Удалено: Trojan-Downloader.JS.Agent.gmr C:\Users\User\Desktop\New Folder (2)\New Folder (2)\48fef661.a07a93.js 24.2.2012 г. 19:36:32 ч. Обнаружено: HEUR:Trojan.Win32.Generic C:\Users\User\Desktop\New Folder (2)\New Folder (2)\8u9oHt.exe 24.2.2012 г. 19:36:32 ч. Удалено: Trojan-Dropper.Win32.Injector.cvhb C:\Users\User\Desktop\New Folder (2)\New Folder (2)\83 24.2.2012 г. 19:36:32 ч. Удалено: Trojan-PSW.Win32.Agent.acaz C:\Users\User\Desktop\New Folder (2)\New Folder (2)\8kw0.exe 24.2.2012 г. 19:36:33 ч. Обнаружено: Trojan.Win32.Buzus.kzwy C:\Users\User\Desktop\New Folder (2)\New Folder (2)\FACEBOOK-DSC009854162487312.jpg.exe 24.2.2012 г. 19:36:33 ч. Обнаружено: Trojan.Win32.Hosts2.gen C:\Users\User\Desktop\New Folder (2)\New Folder (2)\hosts 24.2.2012 г. 19:36:33 ч. Удалено: HEUR:Trojan.Win32.Generic C:\Users\User\Desktop\New Folder (2)\New Folder (2)\8u9oHt.exe 24.2.2012 г. 19:36:33 ч. Обнаружено: Trojan-Downloader.Win32.banload.bruz C:\Users\User\Desktop\New Folder (2)\New Folder (2)\install_adobeflashplayer.exe 24.2.2012 г. 19:36:33 ч. Удалено: Trojan.Win32.Buzus.kzwy C:\Users\User\Desktop\New Folder (2)\New Folder (2)\FACEBOOK-DSC009854162487312.jpg.exe 24.2.2012 г. 19:36:33 ч. Удалено: Trojan.Win32.Hosts2.gen C:\Users\User\Desktop\New Folder (2)\New Folder (2)\hosts 24.2.2012 г. 19:36:33 ч. Удалено: Trojan-Downloader.Win32.banload.bruz C:\Users\User\Desktop\New Folder (2)\New Folder (2)\install_adobeflashplayer.exe 24.2.2012 г. 19:36:33 ч. Обнаружено: Trojan-SMS.J2ME.RedBrowser.bj C:\Users\User\Desktop\New Folder (2)\New Folder (2)\Lib_sms.class 24.2.2012 г. 19:36:33 ч. Обнаружено: HEUR:Trojan.Win32.Generic C:\Users\User\Desktop\New Folder (2)\New Folder (2)\kwe.exe 24.2.2012 г. 19:36:33 ч. Обнаружено: HEUR:Trojan.Win32.Generic C:\Users\User\Desktop\New Folder (2)\New Folder (2)\m6ik.exe 24.2.2012 г. 19:36:33 ч. Удалено: Trojan-SMS.J2ME.RedBrowser.bj C:\Users\User\Desktop\New Folder (2)\New Folder (2)\Lib_sms.class 24.2.2012 г. 19:36:34 ч. Удалено: HEUR:Trojan.Win32.Generic C:\Users\User\Desktop\New Folder (2)\New Folder (2)\m6ik.exe 24.2.2012 г. 19:36:34 ч. Обнаружено: Trojan-Dropper.MSIL.Agent.adqp C:\Users\User\Desktop\New Folder (2)\New Folder (2)\pic_91178DCIM.jpg.exe 24.2.2012 г. 19:36:34 ч. Удалено: HEUR:Trojan.Win32.Generic C:\Users\User\Desktop\New Folder (2)\New Folder (2)\kwe.exe 24.2.2012 г. 19:36:34 ч. Удалено: Trojan-Dropper.MSIL.Agent.adqp C:\Users\User\Desktop\New Folder (2)\New Folder (2)\pic_91178DCIM.jpg.exe 24.2.2012 г. 19:36:34 ч. Обнаружено: HEUR:Trojan.Win32.Generic C:\Users\User\Desktop\New Folder (2)\New Folder (2)\Webcam kisser.exe 24.2.2012 г. 19:36:35 ч. Удалено: HEUR:Trojan.Win32.Generic C:\Users\User\Desktop\New Folder (2)\New Folder (2)\Webcam kisser.exe 24.2.2012 г. 19:36:35 ч. Задача завершена

Редактирано от nikssi (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Назад

Разглеждащи това в момента 0

  • Няма регистрирани потребители разглеждащи тази страница.

Дарение

  • Подкрепи съществуването на форума - направи дарение
    32%
    Дарени 315 € от нужните 1 000 €

Бюлетин

Получавайте известие, когато има важна промяна или новина свързана с форума.
Абонирайте се

Профил

Навигация

Търсене

Търсене

Конфигуриране на push известия в браузъра
Chrome (Android)
  1. Докоснете иконата на катинар до адресната лента.
  2. Докоснете Разрешения → Известия.
  3. Променете предпочитанията си.
Chrome (Desktop)
  1. Кликнете върху иконата на катинар в адресната лента.
  2. Изберете Настройки на сайта.
  3. Намерете Известия и коригирайте предпочитанията си.