Доста ключови играчи спят!!

http://dox.bg/files/dw?a=e502299222

Парола: 123

ВТ: 9/42

Вече е при румънците!

Много знаеш и ти какво засичаш ама арее

Редактирано 13 април 201115 г. от DarkNet (преглед на промените)

Тука

http://dl.dropbox.com/u/16306361/server.exe

Редактирано 13 април 201115 г. от Гост (преглед на промените)

Много знаеш и ти какво засичаш ама арее

не ми е и нужно...ти си спИциалиста и щом знайш, аз съм спокоен...а би трябвало и ти да си!?

http://dl.dropbox.com/u/16306361/server.exe

Тук какво се случва?

http://dox.bg/files/dw?a=45537f4c01

Парола: 123

ВТ (13.33 часа) 11/ 41

И още едно:

http://dox.bg/files/dw?a=d56a5e01a7

пас: 123

ВТ: 12/40

И последно за днес, че работа ме чака...

http://dox.bg/files/dw?a=5e92657dd2

пас: 123

ВТ- 9/42

Доста ключови играчи спят!!

http://dox.bg/files/dw?a=e502299222

Парола: 123

ВТ: 9/42

Вече е при румънците!

Според лабораторията на F-secure е познат като чист този файл. Може би е фалшива тревога, затова и Битдифендър не го засича, иначе неговите дефиниции са и за F-secure:

Редактирано 13 април 201115 г. от zerotox (преглед на промените)

Хм... Никой нищо за добрите стари злодеи от поста ми (#157). И, знаете, ако искате да си поиграете с тях, променяте разширението на .exe. KSOS не подмина нищо (всъщност на вирусите реших да не го пробвам, щото бързах, ма не вярвам да пропусне нещо - те са старички неща, предоставяни за "изследователски цели". Салити не съм слагал нарочно.), а КИС?На мен ли ми се стори или засичат малко по-различно един от друг? browserseek-setup.exe KSOS мълчи. Не обнаружи нищо, ма Авира, Нод и McAfee щом пищят...хм.

Редактирано 13 април 201115 г. от metodidamianov (преглед на промените)

Малко дропнати файлове...

URL.txt

http://classifiednepal.com.np/de/facebook.exe

http://classifiednepal.com.np/de/facebook.exe

Малко дропнати файлове...

Хм... Никой нищо за добрите стари злодеи от поста ми (#157)

Вътре останаха празни архиви само

browserseek-setup.exe

KSOS мълчи. Не обнаружи нищо, ма Авира, Нод и McAfee щом пищят...хм.

Отговори си сам. Евристиките правят магарии.

==================================

Ето Ви едно архивче с експлойти.

http://www27.zippyshare.com/v/24784474/file.html

Редактирано 13 април 201115 г. от nikssi (преглед на промените)

Спите ли бре

АРХИВ

пп. Някои файлове са двойно пакетирани.

Редактирано 17 април 201115 г. от nikssi (преглед на промените)

Спите ли бре

АРХИВ

пп. Някои файлове са двойно пакетирани.

Изпратих няколко архива които не се засичаха и това е отговора

ZIP archive1.zip is a container file of type. ZIP.

5.EXE Our automation was unable to identify any malicious content in this

submission.

The file will be stored for further human analysis This file is contained

in New WinRAR ZIP archive1.zip.

2.EXE Our automation was unable to identify any malicious content in this

submission.

The file will be stored for further human analysis This file is contained

in New WinRAR ZIP archive1.zip.

4.EXE Our automation was unable to identify any malicious content in this

submission.

The file will be stored for further human analysis This file is contained

in New WinRAR ZIP archive1.zip.

2ww.exe Our automation was unable to identify any malicious content in

this submission.

The file will be stored for further human analysis This file is contained

in New WinRAR ZIP archive1.zip.

12.EXE Our automation was unable to identify any malicious content in this

submission.

The file will be stored for further human analysis This file is contained

in New WinRAR ZIP archive1.zip.

---------------------------------------------------------------------------

This message was generated by Symantec Security Response automation.

Should you have any questions about your submission, please contact our

regional technical support from the Symantec Web site, and give them the

tracking number included in this message.

Symantec Technical Support

http://www.symantec.com/techsupp/

Редактирано 14 април 201115 г. от DarkNet (преглед на промените)

http://aq2820.91mt.com/exe/key/key_0316.exe
http://91.212.135.158/svhost.exe
http://91.220.35.171/1010.exe
http://d0.pc-dr.co.kr/program/pcdr_update.exe

http://aq2820.91mt.com/exe/key/key_0316.exe
http://91.212.135.158/svhost.exe
http://91.220.35.171/1010.exe
http://d0.pc-dr.co.kr/program/pcdr_update.exe

Norton ги изпотрепа всичките.

Редактирано 14 април 201115 г. от ivan_baroveca (преглед на промените)

Norton ги изпотрепа всичките.

Варана още преди седмица

Представям Ви за тестване следващият архив взет от братята поляци

Този път наистина се надявам,че някой ще прати пропуснатите файлове. Всякакви ковачи да подминат поста. Целта е друга. Помощ !!!

http://www29.zippyshare.com/v/79941016/file.html

Тествани са следните програми ето и шотовете

специално за умният NOD - ето и лога от сканирането.

паролата на архива е стандартна!!!

Приятно тестване

пп. Нищо не е пращано. Оставям това на вас. Обърнете внимание на времето за сканиране!!!

http://aq2820.91mt.com/exe/key/key_0316.exe
http://91.212.135.158/svhost.exe
http://91.220.35.171/1010.exe
http://d0.pc-dr.co.kr/program/pcdr_update.exe

Всички се засичат от Касперски.

14.4.2011 г. 22:45:27 ч. Windows Explorer Обнаружено: Trojan.Win32.Genome.ipzj d:\Downloads\Programs\pcdr_update.exe

14.4.2011 г. 22:44:15 ч. Обнаружено: Trojan-Clicker.Win32.AutoIt.an d:\Downloads\Programs\key_0316.exe/script.au3

14.4.2011 г. 22:44:45 ч. Internet Download Manager (IDM) Запрещено: ht tp://91.212.135.158/svhost.exe (проверка по базе подозрительных веб-адресов) h ttp://91.212.135.158/svhost.exe Ссылка обнаружена в базе

14.4.2011 г. 22:45:24 ч. Internet Download Manager (IDM) Обнаружено: Trojan.Win32.Genome.ipzj h ttp://d0.pc-dr.co.kr/program/pcdr_update.exe

Допълвам:

Ето и адресите някой ако ги иска. Това е от днес

Редактирано 14 април 201115 г. от nikssi (преглед на промените)

Настройките на всички са по подразбиране?

Настройките на всички са по подразбиране?

На всички са на максимум!!! Единствено на Avira евристиката е на средно ниво. Но както виждаш резултата...

Тествани са както ги дадох - най-ощетени са първите откъм дефиниции. Всички с редовни лицензи и обновени преди сканиране!!!

пп. Ако питаш за Нода - включени са му разширените евристики

Редактирано 14 април 201115 г. от nikssi (преглед на промените)

Не знам колко са всички заплахи в архива,но Нортън остави 94. Но абсолютно всички са пратени!!!

Не знам колко са всички заплахи в архива,но Нортън остави 94. Но абсолютно всички са пратени!!!

Аз също не знам колко са. Но са гадини. Вижте по прикаченият файл в края на поста ми - може да откриете и нещо по свежо. Нещо мутиращо ...

Редактирано 14 април 201115 г. от nikssi (преглед на промените)

На всички са на максимум!!! Единствено на Avira евристиката е на средно ниво. Но както виждаш резултата...

Тествани са както ги дадох - най-ощетени са първите откъм дефиниции. Всички с редовни лицензи и обновени преди сканиране!!!

пп. Ако питаш за Нода - включени са му разширените евристики

Не ,не питам за Nod а за Аvast и трябваше да ги оставиш всички по-подразбиране.Nod е добър при блокиране на URL

Не знам колко са всички заплахи в архива,но Нортън остави 94. Но абсолютно всички са пратени!!!

Силата на Нортон никога не е била сканиране от контекстното меню

Тези файлове не се засичат от Нортън,между тях има и добри.

Силата на Нортон никога не е била сканиране от контекстното меню

Как ще сканираш от контекстното меню? като архива е с парола много ми е интересно

Редактирано 14 април 201115 г. от DarkNet (преглед на промените)

Аз също не знам колко са. Но са гадини.

Това ти изречение обезсмисля целия цирк!! Като не знаеш колко са бройките, които се тестват, къде си ръгнАл да правиш тестови сравнения!? Как ще направиш анализ на резултатите: кой колко е засякъл, колко е сбъркал!? Дали са верни засичанията, колко чисти файла има? Смях!! Ако си имал намерение да "подпомагаш", к'во ми правиш циркове със шотове, върха на които е най-голямото засичане от Касапа? К'во ми наблягаш на "времето на сканиране" и на "умният НОД"...нали подпомагаш...или май не съвсем!! Смешник!

Следващият път се подготви по-добре, и прави тест, както се прави тест!

Теста не се признава!!

Не ,не питам за Nod а за Аvast и трябваше да ги оставиш всички по-подразбиране.Nod е добър при блокиране на URL

Имаш линковете тествай и констатирай.

Тези файлове не се засичат от Нортън,между тях има и добри.

Ще им кажа на поляците,че има и чисти. Вижте това са файлове които са събрани от много места,в много такива като Malc0de Database има и файлове,които са си напълно редовни. Виждаме напоследък това което дава архитекта оттам ,че в повечето случаи няма никаква заплаха.

Пратете ги нека там решат чисти ли са или не.

Това ти изречение обезсмисля целия цирк!! Като не знаеш колко са бройките, които се тестват, къде си ръгнАл да правиш тестови сравнения!? Как ще направиш анализ на резултатите: кой колко е засякъл, колко е сбъркал!? Дали са верни засичанията, колко чисти файла има? Смях!! Ако си имал намерение да "подпомагаш", к'во ми правиш циркове със шотове, върха на които е най-голямото засичане от Касапа? К'во ми наблягаш на "времето на сканиране" и на "умният НОД"...нали подпомагаш...или май не съвсем!! Смешник!

Следващият път се подготви по-добре, и прави тест, както се прави тест!

Теста не се признава!!

1.Аз друго от тебе не съм и очаквал,страшно си предвидим. Според тебе,трябваше да ги пратя някъде и тогава да махна тези които са чисти и да правя тест?

2.Давам шотове да ви провокирам,че заспахте!!!

3.Това са стотици файлове,според тебе как да ги анализирам? Да ги инсталирам и колко време ще ми отнеме това? Не съм лаборатория.

4.Умният се оказа не дотам умен ако трябва да ги сравняваме КОВАЧО!!! Hitman Pro едва ли е сбъркал в бройката на заразите и затова първо с него и MBAM е сканирано.

5. Дали се признава или не - ми дреме на оная работа , давам архива,нека всеки си свери часовничето.

6. Последно радвам се че съм Ви разсмял. Смехът е здраве. Айде спете си!!!

Редактирано 15 април 201115 г. от nikssi (преглед на промените)

Представям Ви за тестване следващият архив взет от братята поляци

Този път наистина се надявам,че някой ще прати пропуснатите файлове. Всякакви ковачи да подминат поста. Целта е друга. Помощ !!!

http://www29.zippyshare.com/v/79941016/file.html

пп. Нищо не е пращано. Оставям това на вас. Обърнете внимание на времето за сканиране!!!

Emsisoft 196 - останаха 11

KIS работят бързо, изглежда са пратени още снощи пропуснатите файлове..., вече изтрива 183 броя

Редактирано 15 април 201115 г. от stefanvalja (преглед на промените)