_http://www.4shared.com/get/DgPWqgSC/crypted.html

https://www.virustot...sis/1332186291/

Има на кого да се праща! С поздрави от TNN!

Я сега да изпробвате тези :

http://hotfile.com/dl/149879235/0fc9daa/mlwr19.03.rar.html

парола: infected

Я сега да изпробвате тези :

http://hotfile.com/d...r19.03.rar.html

парола: infected

Ей сега ги стартирам и ще дам резултати

На първия файл,ме отведе към някакъв сайт за скрийнсървъри,инсталирах го и нищо нередно не видях

На втория ,и третия е аналогично

На четвъртия обаче не гъкна

За първи път срещам подобна програма!

Редактирано 19 март 201214 г. от Lost in (преглед на промените)

Според облака на ЕСЕТ останалите файлове са с лоша репутация.

П.П: без последния, който е "чист"

Редактирано 19 март 201214 г. от dim0v (преглед на промените)

П.П: без последния, който е "чист"

Comodo също не гъкна и му позволи инсталация!

П.с. Сега видях в логовете,сканирана е онлайн и е определена за безопасна!

Уж била безопасна и при стартиране от прекия път вече инсталирана я бутна в пясъчника

:no-no:

Грешката е моя бута дропнат файл от нея ,тук нещо ми намирисва

Изтривам го и програмата си бачка без проблем.При повторно стартиране пак го генерира!

Ето го файла,нямам време да го архивирам

http://dox.bg/files/dw?a=3eb882a6f8

Пускам МБАМ да видим за какво иде реч.

Редактирано 19 март 201214 г. от Lost in (преглед на промените)

Търсих в нета един плейяр който възпроизвежда .......и Хамериканците казват всичко е ок бате

http://www.player.de/2009/11/15/konverter-im-uberblick-videos-fur-hardware-player-kostenlos-umwandeln/

Ето го файла,нямам време да го архивирам

http://dox.bg/files/dw?a=3eb882a6f8

Norton http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2004-033116-4256-99&vid=4294909790&product=Norton%20360&version=6.1.1.8&plang=sym:EN&layouttype=ESD&buildname=Retail&heartbeatID=14E7A1EA-54C8-456D-8171-6CED44BA3E30&env=prod&plid=81&plgid=4&skup=20159360&skum=21204007&skuf=20136060&endpointid=%7B14E7A1EA-54C8-456D-8171-6CED44BA3E30%7D&partnerid=&lic_type=16&lic_attr=21124105&osvers=6.1&oslocale=iso:BGR&oslang=iso:BUL&os=windows

Не ми се снима!

Ето го файла,нямам време да го архивирам

http://dox.bg/files/dw?a=3eb882a6f8

:) Колко е чист, теорията мълчи

virustotal - https://www.virustotal.com/file/6ad527a5723e4bcccb9b357b05a5872ec92583f4d53a90e9f88ba62cca1f2197/analysis/

Редактирано 19 март 201214 г. от dim0v (преглед на промените)

Ето го файла,нямам време да го архивирам

http://dox.bg/files/dw?a=3eb882a6f8

Norton http://securityrespo...:BUL&os=windows

Не ми се снима!

Ами каквото показва линка ,това е и на снимката :

Пускам МБАМ да видим за какво иде реч.

Ами чисто според МБАМ,това означава че и дропнатия файл чист според нея и 4-тия инсталиран файл и като цяло според нея системата е чиста!

За тези също

Но аз продължавам да търся!

Редактирано 19 март 201214 г. от Lost in (преглед на промените)

Но аз продължавам да търся!

К'во ти трябва ? Докато ти търсиш аз мисля да "хъркам"! Лека нощ на компанията!

К'во ти трябва ?

offtopics

На 7 и 8 април в Трявна ще се проведе offroad национално състезание,елате за подкрепа,,белкем се класирам в десетката

Лека и от мен!

Ето го файла,нямам време да го архивирам

http://dox.bg/files/dw?a=3eb882a6f8

Пускам МБАМ да видим за какво иде реч.

publisher................: Almeza Company

product..................: StaffLogger

internal name............: sysdrvmon.exe

copyright................: Copyright © Almeza Company. 2005-2009

original name............: sysdrvmon.exe

comments.................: NT INTEL X86

file version.............: 4,6,0,0

description..............: StaffLogger

http://www.almezacom...ent/view/16/35/

This executable is protected with a packer in order to prevent it from being reverse engineered.

http://anubis.isecla...2b2&format=html

Репутация....WS.Reputation.1

Редактирано 19 март 201214 г. от nikssi (преглед на промените)

Под "Пускам МБАМ да видим за какво иде реч" имам на в предвид да сканира системата! Но явно четвъртия файл си е чист! А останалите са с добавка безобидно рекламче(adware) ,което в случая при отстраняването му програмата спира да бачка или не се инсталирва до край! Нищо опасно няма според мен във файловете на Ванката,освен първия който Комодо забърса.

Редактирано 19 март 201214 г. от Lost in (преглед на промените)

publisher................: Almeza Company

product..................: StaffLogger

internal name............: sysdrvmon.exe

copyright................: Copyright © Almeza Company. 2005-2009

original name............: sysdrvmon.exe

comments.................: NT INTEL X86

file version.............: 4,6,0,0

description..............: StaffLogger

http://www.almezacom...ent/view/16/35/

http://anubis.isecla...2b2&format=html

Репутация....WS.Reputation.1

Има дефиниция за него като spyware keylogger!

Репутацията няма нищо общо в случая.

Данните във VT са грешни! Ще им пиша да го преразгледат тоя файл!

Редактирано 20 март 201214 г. от Гост (преглед на промените)

Има дефиниция за него като spyware keylogger!

Репутацията няма нищо общо в случая.

Данните във VT са грешни! Ще им пиша да го преразгледат тоя файл!

Кои данни във Вирус Тотал са грешни ? Засичането на база репутация или това,че файла е легитимен?

WS.Reputation.1 is a detection for files that have a low reputation score based on analyzing data from Symantec’s community of users and therefore are likely to be security risks. Detections of this type are based on Symantec’s reputation-based security technology. Because this detection is based on a reputation score, it does not represent a specific class of threat like adware or spyware, but instead applies to all threat categories.

The reputation-based system uses "the wisdom of crowds" (Symantec’s tens of millions of end users) connected to cloud-based intelligence to compute a reputation score for an application, and in the process identify malicious software in an entirely new way beyond traditional signatures and behavior-based detection techniques.

Now, like any security technology, there is a small chance that we have made a mistake on a file. We are constantly tuning the reputation system to avoid these problems, but they do occur on occasion.

Редактирано 20 март 201214 г. от nikssi (преглед на промените)

Кои данни във Вирус Тотал са грешни ? Засичането на база репутация или това,че файла е легитимен?

Няма засичане от страна на Нортон специално за тоя файл на база на репутация! Има дефиниция за него! И ще им го пратя пак като FP

да видя какво ще кажат!

Едни казват така, други казват друго Експертите... http://www.threatexpert.com/files/sysdrvmon.exe.html

Едни казват така, други казват друго Експертите...

http://www.threatexp...drvmon.exe.html

THREATEXPERT.COM

This site is owned by symantec.com advanced detection system.

Редактирано 20 март 201214 г. от Гост (преглед на промените)

Този файл дали е опасен при стартиране? има някакви скрипт команди а прилича на архив, дали дропва нещо ме интересува. Нода мълчи. От тук го свалих

http://dl.dropbox.com/u/60021057/npswf32.z

Мирър> http://rghost.net/37121390

П.П Трябва да се смени ext. на .EXE

Редактирано 20 март 201214 г. от P2P (преглед на промените)

Този файл дали е опасен при стартиране? има някакви скрипт команди а прилича на архив, дали дропва нещо ме интересува. Нода мълчи. От тук го свалих

http://dl.dropbox.com/u/60021057/npswf32.z

Мирър> http://rghost.net/37121390

П.П Трябва да се смени ext. на .EXE

NIS 2012 го трие по репутация , BitDEfender IS 2012 мълчи:

След като промених разширението на .exe , не мога да стартирам файла , защото и на реалната машина и на виртуалката съм с Windows 7 Enterprise x64 .

Аз не мога да го сваля от там,качете го другаде

След като промених разширението на .exe , не мога да стартирам файла , защото и на реалната машина и на виртуалката съм с Windows 7 Enterprise x64 .

Това е архив,вътре има .dll -8mb с някъв Flash скрипт

http://dox.bg/files/dw?a=6c0fdc88be

Pass: 123

...

Hitman pro,MBAM и Каспа мълчат,изпратено на Kaspersky.

Norton също мъчли....

Редактирано 21 март 201214 г. от Оня там (преглед на промените)