Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 13

14 март 201214 г.

Йеее.. колко яка програма е касапа: кове още при 99% свален файл! Интересно- колко ли време е стояло на 99%!? Гледам, че 13 сек са минали от началото на свалянето...дъл не са станали 113!?

1.Файла е свален и се сканира със спряна защита в реално време. С включена защита не ме пуска да го сваля.

Антивируса го спирам защото пиша и тук http://forums.malwarebytes.org/index.php?showtopic=107291&pid=534764&st=0&#entry534764 ама ти едва ли чаткаш.

2.В настройките за проверка по избор е зададено да пита след края на проверката.

3.Ще те помоля да спреш със спама и ако ще участваш - участвай, ако не празните приказки в твоята тема.

Редактирано 14 март 201214 г. от nikssi (преглед на промените)

Отговори 2,4k
Прегледи 138,7k
Създадено 15 г.15 г.
Последен отговор 14 г.14 г.

14 март 201214 г.

Колеги надявам се,че не е фалшива тревога, но вчера точно в този форум интернет експлоръра спря за 5 секунди . Излезе съобщение за някакъв проблем.Днес пуснах скана на Касперски и ми намери TROJAN DROPPER GENOME.Чудя се дали съм го лепнал тук...

14 март 201214 г.

Колеги надявам се,че не е фалшива тревога, но вчера точно в този форум интернет експлоръра спря за 5 секунди . Излезе съобщение за някакъв проблем.Днес пуснах скана на Касперски и ми намери TROJAN DROPPER GENOME.Чудя се дали съм го лепнал тук...

И при мен Касперски изпищя преди малко-Trojan-Dropper.Win32.Genome

14 март 201214 г.

И къде точно пищи и може ли шотче?

14 март 201214 г.

Файл :

info.rar

Линк за сваляне :
http://dox.bg/files/dw?a=6763af11f1
Вирус Тотал 12 / 43 https://www.virustot...sis/1331668237/

pass: infected

Пратен на ЕСЕТ
http://rghost.net/37012107
http://virusscan.jot...0461b0eabe52c15

8Cqbd.exe

CRC32: CE3A49D8

MD5: 9D8A5E5689274CB4D9F63324A214C764

SHA-1: C824D382D3657F51064D75F57432A59B3A06985B

https://www.virustot...b1511/analysis/
http://dox.bg/files/dw?a=d212e8fb88

Брависимо , ай сега тука да видим

http://dox.bg/files/dw?a=8723b247ef

Не реагира при разархивирането и ръчен скан . В папката са тези файлове :

Пробвах да ги стартирам , но под win 7 х64 не става.

Файл :

qw1.zip

Линк за сваляне :
http://dox.bg/files/dw?a=8af62d8c40
https://www.virustot...sis/1331718697/

14 март 201214 г.

Всичко съм пратил на Symantec!

14 март 201214 г.

http://dox.bg/files/dw?a=1d464016a8

https://www.virustotal.com/file/a58708eecc8335b33a9fbd3a66d0d8f09a09854b3b4eb47af4d24df410afbdac/analysis/1331756521/

https://www.virustotal.com/file/fa965aba9f8a991739f41e34e2925631c68b2dd3c119f24227181a228bf72bb7/analysis/1331756502/

14 март 201214 г.

http://dox.bg/files/dw?a=1d464016a8
https://www.virustot...sis/1331756521/
https://www.virustot...sis/1331756502/

Вирус тоталчо отново е пълен таш@к!

Е т'ва ме дразни в Касапа:

За к'во ме пита к'во да прави!? Ако касапа не знае, аз от де шъ знам? За к'во съм го купил, ако шъ ме пита!? А аз ако знам, за к'во шъ ми е касапа тогава? Нъл за т'ва е програма...да смята, да изчислява и да взема решения! Дядя Ваня пари иска, пък оставя аз да решавам!

Ей за т'ва Нортона дълго още време ше е "намбър уан фор хоум юзер"!

14 март 201214 г.

Автор

Е т'ва ме дразни в Касапа:

За к'во ме пита к'во да прави!? Ако касапа не знае, аз от де шъ знам? За к'во съм го купил, ако шъ ме пита!? А аз ако знам, за к'во шъ ми е касапа тогава? Нъл за т'ва е програма...да смята, да изчислява и да взема решения! Дядя Ваня пари иска, пък оставя аз да решавам!

Ей за т'ва Нортона дълго още време ше е "намбър уан фор хоум юзер"!

Пита дали да го изтрие или да го остави (но всички права са му отнети) демек можеш да си правиш таш*ак с файла.

Що коментираш бе,като хал хЪбеР си нямаш що е т'ва КасапЪ

Ей за т'ва Нортона дълго още време ше е "намбър уан фор хоум юзер"!

Искаш да кажеш ХамеРикаН юзер

Редактирано 14 март 201214 г. от Lost in (преглед на промените)

14 март 201214 г.

Пита дали да го изтрие или да го остави (но всички права са му отнети) демек можеш да си правиш таш*ак с файла.

Ам нъл за т'ва говоря- к'во има да ме пита? Аз, простия юзер, от де шъ знам какво да правя с файла!? Да плюмча ли пръста в дебелите книги? самия касап казва, т.е. "изчислил" е, че е открил "троянска програма" и ако след това свое велико откритие, продължава да не знае какво да прави, а ме пита мен (простия юзер, който е и платил за тази велико-питаща програма), си задавам простичкия въпрос- за к'во съм си дал парите...за една "питаща програма"!

Таш@к...пълен!

Редактирано 14 март 201214 г. от бай Михо (преглед на промените)

14 март 201214 г.

Автор

Ам нъл за т'ва говоря- к'во има да ме пита? Аз, простия юзер, от де шъ знам какво да правя с файла!? Да плюмча ли пръста в дебелите книги? самия касап казва, т.е. "изчислил" е, че е открил "троянска програма" и ако след това свое велико откритие, продължава да не знае какво да прави, а ме пита мен (простия юзер, който е и платил за тази велико-питаща програма), си задавам простичкия въпрос- за к'во съм си дал парите...за една "питаща програма"!

Таш@к...пълен!

Не е така.,я си представи че тоя файл аз искам да го пратя за анализ на друга лаборатория?

Тоя файл така или иначе след локализацията на Касапа е вече безопасна игла,друг е въпроса ако си цънцър и нямаш място на дектопа

14 март 201214 г.

Не е така.,я си представи че тоя файл аз искам да го пратя за анализ на друга лаборатория?

Тоя файл така или иначе след локализацията на Касапа е вече безопасна игла,друг е въпроса ако си цънцър и нямаш място на дектопа

Трагедията с тая програма е пълна! Има още няколко програми, които питат, но Касапа няма равен в досадните и никуму ненужни съобщения, аларами и питанки!

За N-и път се убеждавам колко много е мислено, когато е създаван Нортон-а и се убеждавам как нищо там не е случайно направено! Има още някои екстри, които трябва да се добавят за да бъде наистина перфектната програма...не, че сега не е!

Редактирано 14 март 201214 г. от бай Михо (преглед на промените)

14 март 201214 г.

Ам нъл за т'ва говоря- к'во има да ме пита? Аз, простия юзер, от де шъ знам какво да правя с файла!? Да плюмча ли пръста в дебелите книги? самия касап казва, т.е. "изчислил" е, че е открил "троянска програма" и ако след това свое велико откритие, продължава да не знае какво да прави, а ме пита мен (простия юзер, който е и платил за тази велико-питаща програма), си задавам простичкия въпрос- за к'во съм си дал парите...за една "питаща програма"!

Таш@к...пълен!

Баси, и ти си тествал Касперски Правиш ли разлика между интерактивен(в който работя) и автоматичен режим?

Не правиш разлика,защото и хал хабер си нямаш за какво иде реч.

Редактирано 14 март 201214 г. от nikssi (преглед на промените)

14 март 201214 г.

Автор

Трагедията с тая програма е пълна!

Пълна програма изнесе,вярно!

Заеби, всеки с мнението си,но аз не вадя генерални заключения като тебе от повърхностни наблюдения в/у даден продукт в защита!

14 март 201214 г.

Вирус тоталчо отново е пълен таш@к!

Ей за т'ва Нортона дълго още време ше е "намбър уан фор хоум юзер"!

Нортона сигурмо няма такава възможност а? Ставаш смешен Лари

15 март 201214 г.

Баси, и ти си тествал Касперски

Естествено, че съм я тествал! И за да не съм се задържал на нея повече от 2-3 дни, значи е имало много неща в работата и, които не са ми допадали! И преди съм казвал- на мен ми е достатъчно даже само за няколко часа да поразръчкам програмата, за да преценя дали тя ми допада или не! Няма нужда от продължително тестване, за да определиш дали ти харесва. Това е като с дрехата- обличаш я и веднага разбираш да ли ти приляга, дали ти отива или не! Касапа определено ми е една от най-досадните програми и чепати програми, бълваща прекалено много съобщения и аларми и то по доста натрапващ се начин!

Що се касае до т.н. "автоматичен режим", и там засипването с аларми, съобщения и информация не е по-малко!

15 март 201214 г.

http://dox.bg/files/dw?a=1d464016a8
https://www.virustot...sis/1331756521/
https://www.virustot...sis/1331756502/

Вирус тоталчо отново е пълен таш@к!

"Да , да ама по-скоро не" ! /цитатът е от Петко Бочаров/

Сигурно има разлика дали питаш левият или десният, а точно тук двата показват каквото и румънските !

15 март 201214 г.

Знае се,че данните във Вирус Тотал не винаги са актуални,но да се говори с такъв език (таш@к) да извинява инжинера но си е чиста проба ...да не казвам каква. Когато свалих файла и направих проверка във ВТ нямаше данни за засичане от страна на при Касперски,но след като сканирах и вече повторно пратих файла във ВТ тогава резултатите се промениха от 6 на 12. Така е с един преден файл от 2 засичащи Доктора и Касапа след две минути бяха вече седем! Всичко се развива,нищо не стои на едно място. Е,понякога пада надолу но това също е нормално - нагоре - надолу ДИНАМИКА.

15 март 201214 г.

4 файла _http://dox.abv.bg/files/showlinks?kauth=656c4fe00a35fe547c6f63958fa01cdb pass:123 https://www.virustotal.com/file/7ba5bf48ebd8f6eee48ade64c9460f32623e899142c1653a02e8bf034e5ac024/analysis/ https://www.virustotal.com/file/d4a021e7bcaffbcf17489a1824f225016febf7ba09161c481e84abbbd9aff37e/analysis/ https://www.virustotal.com/file/3b5f5dfdb61de13712515dd3ea69585efc1318eb67a29027b2e999872e79fa1a/analysis/ https://www.virustotal.com/file/9e42bb40b3bfd86fbc479ecaacb4b151efac9e902ecfa65f9a9b83d015a211e1/analysis/

15 март 201214 г.

4 файла

_http://dox.abv.bg/files/showlinks?kauth=656c4fe00a35fe547c6f63958fa01cdb

pass:123

https://www.virustot...ac024/analysis/

https://www.virustot...ff37e/analysis/

https://www.virustot...9fa1a/analysis/

https://www.virustot...211e1/analysis/

15 март 201214 г.

_http://dox.bg/files/dw?a=b9260effa8
Извинявам се!

Редактирано 15 март 201214 г. от Гост (преглед на промените)

15 март 201214 г.

__
_http://dox.bg/files/dw?a=b9260effa8
Извинявам се!

Нода нищо не засича пратени

15 март 201214 г.

Автор

__
_http://dox.bg/files/dw?a=b9260effa8
Извинявам се!

Една евристика от Comodo,другите 3 пратени

P.s. Може и да не ги пращам ,при стартиране директно си заминават по предназначение

Редактирано 15 март 201214 г. от Lost in (преглед на промените)

15 март 201214 г.

This message is an automatically generated reply -- do not reply to this

message.

This system is designed to analyze and process suspicious file submissions

into Symantec Security Response and cannot accept correspondence or

inquiries.

---------------------------------------------------------------------------

Submission Summary

---------------------------------------------------------------------------

We have processed your submission (Tracking #23784185) and your submission

is now closed. The following is a report of our findings for the files in

your submission:

File: killbat.zip

Machine: Machine

Determination: Please see the developer notes.

File: killbat.exe

Machine: Machine

Determination: Please see the developer notes.

---------------------------------------------------------------------------

Customer Notes

---------------------------------------------------------------------------

Trojan Kill AV

---------------------------------------------------------------------------

Developer Notes

---------------------------------------------------------------------------

killbat.zip is a container file of type. ZIP.

killbat.exe Our automation was unable to identify any malicious content in

this submission.

The file will be stored for further human analysis This file is contained

in killbat.zip.

Уж не откриваше нищо ама се усетиха и NORTON полудя:

И сонара подскочи после...

15 март 201214 г.

Автор

SEP12 ,иска ми се пак да го тествам! Една стара дружка ми напомни за него онзи ден,ще взема пак да го сложа! Последния път бях очарован от детекцията му! P.s. Пламски,дай връзка към последна актуална версия,моля!

Редактирано 15 март 201214 г. от Lost in (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 13

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)