При либерални настройки, SEP 12 допуска разглеждане на всякакви сайтове и изтегляне на всякакви файлове. Превантивно защитата не се задейства, същото е предвидено да става при реална изява на вредоносния код. Мога да съм и с противоположни максимални настройки, но едва ли ще мога да си бродя навсякъде, примерно тук hxxp://dl.dbank.com/c082ubazib Има ли буби там?

Това което хваща Sophos , най -вероятно е файла autorun.ing , който се намира в архивираната папка autorun.zip

Във Virus Total съдържанието на архива е безопасно според Symantec , но NIS 2012 трие този файл !

https://www.virustot...42ba4/analysis/

Това предполагам е заради Сонара на агресив. А програмчето е много готино и бачка. http://www.kaldata.c...ost__p__2080540

Ето тук също http://www.softpedia.com/get/Antivirus/Removal-Tools/Universal-Virus-Sniffer.shtml

Редактирано 24 април 201214 г. от nikssi (преглед на промените)

http://www.softpedia.com/get/Antivirus/Removal-Tools/Fontnav-Removal-Tool.shtml
http://www.softpedia.com/get/Antivirus/Removal-Tools/Flyswat-Removal-Tool.shtml

https://www.virustot...c038f/analysis/

https://www.virustotal.com/file/28af6f40e62f9e68b752ab6caf38aac836709d8767b50007a27fc1d67b2c038f/analysis/1335256316/

Тука пък Есет подскача. Има ли причина и как са другите?

Buster Sandbox Analyzer - бесплатная утилита для отслеживания поведения программ. Работает совместно с популярной песочницей Sandboxie (http://sandboxie.com).

Сайт - http://bsa.isoftware.nl

http://bsa.isoftware.nl/bsa.rar

Според данните от Вирус тотал има четири програми които подскачат.

Редактирано 24 април 201214 г. от nikssi (преглед на промените)

Не са четири https://www.virustotal.com/file/7fe06b678a51a679465b3b4dc97aed2c48fca5b487c093ea18b17fbb6e8784b2/analysis/1335258366/ Последният сайт не е безопасен, не само според мен...

Не са четири https://www.virustot...sis/1335258366/ Последният сайт не е безопасен, не само според мен...

оле-мале (някой от функциите му се считат за опасни от антитата)

http://www.kaldata.com/forums/topic/107591-sandboxie-по-доброто-решение/page__view__findpost__p__1859763

http://www.softpedia.com/get/Antivirus/Removal-Tools/Fontnav-Removal-Tool.shtml
http://www.softpedia.com/get/Antivirus/Removal-Tools/Flyswat-Removal-Tool.shtml

https://www.virustot...c038f/analysis/

https://www.virustot...sis/1335256316/

Тука пък Есет подскача. Има ли причина и как са другите?

Buster Sandbox Analyzer - бесплатная утилита для отслеживания поведения программ. Работает совместно с популярной песочницей Sandboxie (http://sandboxie.com).

Сайт - http://bsa.isoftware.nl

http://bsa.isoftware.nl/bsa.rar

Според данните от Вирус тотал има четири програми които подскачат.

Eset нямат дефиниция, облака предупреждава за 'нежелан софтуер'.

hxxp://good.gd/1292376.htm https://www.virustotal.com/file/80e8c5a422a1dc37ff588bcd67dc0fb3b825003973d9c08c202d947ab320b017/analysis/1335269673/

Тук как е Norton

http://1mh.sytes.net/setup.zip

pass - infected

Тук как е Norton

http://1mh.sytes.net/setup.zip

pass - infected

http://securityrespo...18-99&vid=19157

Bloodhound.Sonar.9 при SEP 12 - Rogue software.

Редактирано 24 април 201214 г. от NEY (преглед на промените)

http://1mh.sytes.net/setup.zip

pass - infected

Този файл е "дъвкан" доста пъти във форума! Над 20 антивирусни във Вирус Тотал го засичат.

И това си добре познатото FakeAV :

Не са четири https://www.virustot...sis/1335258366/ Последният сайт не е безопасен, не само според мен...

Защо качваш целият архив ?

Защо качваш целият архив ?

Та вътре са 4 папки и още 18 файлчета - не ми се мота едно по едно ... Symantec с последни дефиниции сега вечe нищо не класифицира.

Редактирано 24 април 201214 г. от NEY (преглед на промените)

Защо качваш целият архив ?

Няма голямо значение Никси,почти всички детекции са заради драйвъра bsa.sys

Намаляват:

22 / 42

и преди малко:

18 / 40

hxxp://www.2shared.com/file/NJik10jn/Navi.html https://www.virustotal.com/file/1a599a77a0022e377438ebb548c1670696ffc433dce42e4f74d6b9d6b8e982f2/analysis/1335291431/ SEP 12 заради репутация това директно след изтегляне го прати в карантина - тоест не бездейства, уж като при Вирустотал... При другите как е? Хайде по-активно ... или пак е забранeно право на достъп от някоя презастраховаща се програма...? Ами - нека ги знаем кои са такива.

hxxp://www.2shared.com/file/NJik10jn/Navi.html https://www.virustot...sis/1335291431/ SEP 12 заради репутация това директно след изтегляне го прати в карантина - тоест не бездейства, уж като при Вирустотал... При другите как е? Хайде по-активно ... или пак е забранeно право на достъп от някоя презастраховаща се програма...? Ами - нека ги знаем кои са такива.

Амиии.... , както си е във Вирус Тотал - BitDefender си има дефиниция , и изтри два файла :

При другите как е? Хайде по-активно ...

Как да е... на бира сме! По активно,по активно .....ами на първата каса сме все още/

Immunet забърса navi.exe

И аз уж гледам Барселона-Челси - излъчват в 16:9. Май съм на 5-та бира и ако продължавам... може някой буболяк да успее да ми "забърше ползваната ОС..." Не е преинсталирана май към 7 месеца. Ще изключвам компютъра. Лека вечер!

http://rghost.net/37754856

Pass: safegroup.pl

Първо скан с ESS, Emsisoft Anti-Malware и Malwarebytes Anti-Malware

Ще се радвам, ако покажете и Вие какво чистите от този архив, НЕ само на думи !

И останките -

http://rghost.net/37754910

Pass: infected

Редактирано 24 април 201214 г. от hUstle (преглед на промените)

http://rghost.net/37754856

Pass: safegroup.pl

Ще се радвам, ако покажете и Вие какво чистите от този архив, НЕ само на думи !

Редактирано 25 април 201214 г. от Heineken® (преглед на промените)

Bitdefender изнамери 62 до колкото виждам, за сега в класирането води ЕСС с 90 парчета.

Редактирано 25 април 201214 г. от hUstle (преглед на промените)

А по какво е това класиране? По брой сработвания - а дали всички са правилни? Тук hxxp://www.vdisk.cn/down/index/9050567 някой ще пробва ли? Резултати https://www.virustotal.com/file/aa42b1033aeea93e5dfba01165d4467c1794544a5da615b0ff5b88243cdd7986/analysis/1335334060/

А по какво е това класиране? По брой сработвания - а дали всички са правилни? Тук hxxp://www.vdisk.cn/down/index/9050567 някой ще пробва ли? Резултати https://www.virustot...sis/1335334060/

Ами да пробват тези, които не го хващат от тотала....

Редактирано 25 април 201214 г. от hUstle (преглед на промените)

Ние не знаем кои са реални заплахи. Има много фалшиви тревоги в резултат на сложни сработвания. Според мен фалшивите тревоги са много повече от официално признаваните. Излиза, че следва нещата да се препращат и на реагиращите, не само на мълчащите.