Теперь отключаем Нортон и скачиваем архив. Распаковываем. Затем включаем защиту Нортона.

Четейки мат'ряла, до тук ми беше интересно. След това изречение- спрях да чета, защо ми стана ясно крайната цел на...."теста":

Дорогие товарищи, покупайте Касап, он "дъ бест", "дъ фърст", всегда срабатывает, даже под водой! Выключаеш его, а он все равно работает и работет!

С уважением: Касперски Лаб.

Смешници....изключваш програмата (поредното "лабораторно" безумие), лишаваш я от основните и оръжия, и после правиш Велики открития!

Четейки мат'ряла, до тук ми беше интересно. След това изречение- спрях да чета, защо ми стана ясно крайната цел на...."теста":

Дорогие товарищи, покупайте Касап, он "дъ бест", "дъ фърст", всегда срабатывает, даже под водой! Выключаеш его, а он все равно работает и работет!

С уважением: Касперски Лаб.

Смешници....изключваш програмата (поредното "лабораторно" безумие), лишаваш я от основните и оръжия, и после правиш Велики открития!

Недей така защото си го признават.

Аз и Uriel го пробвахме и наистина файла стартиран от дектопа заключва компютъра. И не виждам каква връзка има Касперски?

http://community.nor...AR-4/m-p/695349

Иначе мноооого те бива да пръскаш слюнки. Ой инжинеро най-компетентният в целият свят.

Редактирано 19 април 201214 г. от nikssi (преглед на промените)

Директорията няма значение, файла заключва компютъра от където и да съм го стартирал. Иначе за горния тест Нортон вече има дефиниция и няма как да го тествам.Аз лично ползвам и флашки и свалям архиви и не е добре така да се излагат. Те не ни бръснат за живи вие ги мислите. Приятен ден на всички.

_http://dox.bg/files/dw?a=6478bc905e pass: infected

ESET не видя 124kkk290347.exe. Пратен. При мен обаче не се стартира. Всъщност и четирите файла не се стартират. Само при мен ли е така?

Редактирано 19 април 201214 г. от Мальчик Бананан (преглед на промените)

ESET не видя 124kkk290347.exe. Пратен. При мен обаче не се стартира. Всъщност и четирите файла не се стартират. Само при мен ли е така?

Имаш ли инсталиран net framework?

Не. Заради това значи?

Не. Заради това значи?

Да.

_http://dox.bg/files/dw?a=6478bc905e

pass: infected

0ooo0_OF0Odox.bg/files/dw?a=c65608a03c

пас: **

Страаааанна работа.

https://www.virustot...sis/1334840599/

Резултат от анализа на de59e.exe и в същото време:

Инсталира две програми - реален, безобиден скенер и фейк антивирусен скенер. Но не знам защо не мога да го инстална пак,за да го снимам...

Явно НОД ми забранява, ма няма съобщение, няма дявол...

Редактирано 19 април 201214 г. от Мальчик Бананан (преглед на промените)

0ooo0_OF0Odox.bg/files/dw?a=c65608a03c

пас: **

0ooo0_OF0Odox.bg/files/dw?a=c65608a03c

пас: **

Страаааанна работа.

https://www.virustot...sis/1334840599/

Резултат от анализа на de59e.exe и в същото време:

Инсталира две програми - реален, безобиден скенер и фейк антивирусен скенер. Но не знам защо не мога да го инстална пак,за да го снимам...

Явно НОД ми забранява, ма няма съобщение, няма дявол...

Аз като го стартирах стана това:

А ето какво става с YourP2PFileSharingProgramSetup.exe.

https://www.virustot...sis/1334843086/

При разархивиране, словака мълчи. При стартиране:

Ето и част от темп файловете, както и папката на програмата в Program Files.

httpdox.bg/files/dw?a=d7fb9717c8

Редактирано 19 април 201214 г. от Мальчик Бананан (преглед на промените)

А ето какво става с YourP2PFileSharingProgramSetup.exe.

А при мен се инсталира , без румънеца да се обади изобщо. Онзи файл , който се появи при скана с Хитмана , изобщо не можах да разбира от къде се появи.

А , сега и това :

Редактирано 19 април 201214 г. от Heineken® (преглед на промените)

12am.ro/0iZDFn1.exe

Detection ratio: 7 / 41

Мирър:

http://dox.bg/files/dw?a=2c2499dd9f

pass: 123

А ето какво става с YourP2PFileSharingProgramSetup.exe.

https://www.virustot...sis/1334843086/

При разархивиране, словака мълчи. При стартиране:

Ето и част от темп файловете, както и папката на програмата в Program Files.

httpdox.bg/files/dw?a=d7fb9717c8

12am.ro/0iZDFn1.exe

Detection ratio: 7 / 41

Мирър:

http://dox.bg/files/dw?a=2c2499dd9f

pass: 123

Няма дефиниция за файла , но блокатора по поведение се обади .

12am.ro/0iZDFn1.exe

Detection ratio: 7 / 41

Мирър:

http://dox.bg/files/dw?a=2c2499dd9f

pass: 123

Това е дропнатия файл от стартирането му,прати и него за анализ да видим.

Bloodhound.Sonar.9 при SEP 12 - последва автоматично поставяне в карантина, веднага при стартиране.

Bloodhound.Sonar.9 при SEP 12 - последва автоматично поставяне в карантина, веднага при стартиране.

Намери нещо да пратим и добре дошъл!

Отдавна не се беше мяркал!

Редактирано 19 април 201214 г. от Lost in (преглед на промените)

Това е дропнатия файл от стартирането му,прати и него за анализ да видим.

Можеш ли да го качиш някъде да го дръпна?

Искам да го стартирам под някоя друга програма в защита?

А какво казва VT за него?

Можеш ли да го качиш някъде да го дръпна?

Искам да го стартирам под някоя друга програма в защита?

А какво казва VT за него?

Не,след като го пратих го изтрих от компютъра.

Имаш ли инсталиран net framework?

И при мен не реагира при разархивиране и стартиране, имам инсталиран .NET Framework 2,3,3.5 също така и клиентската версия.