за пращане насам-натам...

https://www.virustot...sis/1338398774/

Майкрософт: Trojan:Win32/Vundo.OD

НОД32: a variant of Win32/Kryptik.AGGW

И

https://www.virustot...sis/1338399434/

6/42

Касперски - HEUR:Trojan.Win32.Generic

0OOOLlodox.bg/files/dw?a=1a0b091dc0

0оИООТdox.abv.bg/files/fdw?eid=86189822

пас като в другите ми постове...

Редактирано 30 май 201214 г. от М. Дамянов (преглед на промените)

И каква ти е паролата в другите постове... Моля давай парола в постовете - никой не е длъжен да помни твоята. И двата линка май свалят един и същ архив?

Сори: не съм видял http://dox.bg/files/dw?a=7ea0de83c3 пас: **

Няма проблеми, случва се. Единия се пропуска от MBAM и ще им го пратя. Мерси! PS: Пратени на Comodo и на emsisoft.

Сори: не съм видял

http://dox.bg/files/dw?a=7ea0de83c3

пас: **

От предният ти пост не можах да сваля първият архив.

Браво на НОД - вчера avalon1.exe махна нод първо, след това последва рестарт, но бях под сянка и така и не разбрах какво става след рестарт (може и нищо), пратих им го и днес вече го "виждат".

Натоварването от страна на ekrn.exe обаче се усеща май още - има леко подобрение, но... версия 4.2.64.

От предният ти пост не можах да сваля първият архив.

Що така?! При мен е ок - имаш предвид etelka.exe, нали?

Редактирано 31 май 201214 г. от М. Дамянов (преглед на промените)

hxxp://www.2shared.com/file/c_wj6lA-/CrYpTeD.html Без ненужни пароли. Повечето програми очаквам да реагират правилно - обаче ми е интересно колко и кои ще се осмелят да допуснат изтеглянето на файлчето. При SEP 12 и CIS Free се получава, защото са с либерални настройки при мен. Очаквам нещо като всевъзможна паника при повечето други - показана чрез какви ли не съобщения или уж превантивни блокирания Някои ще пробват ли?

Някои ще пробват ли?

https://www.virustotal.com/file/c4ede9d72d6dea0e6edeb057c0c582f3eff752b9ca5e6378c9cc6115011afb8e/analysis/1338481945/

Backdoor.Trojan - според Симантек. И какво като го притежавам изтеглен на диск C...

hxxp://www.2shared.com/file/c_wj6lA-/CrYpTeD.html Без ненужни пароли. Повечето програми очаквам да реагират правилно - обаче ми е интересно колко и кои ще се осмелят да допуснат изтеглянето на файлчето. При SEP 12 и CIS Free се получава, защото са с либерални настройки при мен. Очаквам нещо като всевъзможна паника при повечето други - показана чрез какви ли не съобщения или уж превантивни блокирания Някои ще пробват ли?

etelka.exe, avalon1.exe - прихващат се вече от мишока...

Редактирано 31 май 201214 г. от viperdick (преглед на промените)

Хм... не е добре. Днес нод (не с он-деманд скан) откри в recyclers това:

https://www.virustot...sis/1338486037/

"Сенчестият" май малко...

Макар че то не може да направи нищо от папката на кошчето, нали?

Само не съм сигурен да не би да съм излязъл от сянка и тогава да съм затрил файла... Днес сутринта нод го сгащи.

Може да го обвинявам несправедливо Сянката...

Текстовый документ.txt

Редактирано 31 май 201214 г. от М. Дамянов (преглед на промените)

Безпроблемно мога да си ги събирам като за колекция. Вижте дережето тук http://r.virscan.org...eb2f1b267fcf3d5 Добавено http://www.emsisoft.com/en/malware/?Trojan.SuspectCRC!E2 Има заплаха според австрийците...

Редактирано 31 май 201214 г. от NEY (преглед на промените)

Здравейте , попаднах на нещо ново http://dox.abv.bg/files/listtree нищо не го засича , но товари яко процесора ,лепнах го от инсталатора на една игра https://www.virustotal.com/file/e3f45fad6e8ab630db82fc3b5125dbceddc90dc6e469e4e69c0da9ee21247825/analysis/

Здравейте , попаднах на нещо ново http://dox.abv.bg/files/listtree

нищо не го засича , но товари яко процесора ,лепнах го от инсталатора на една игра

https://www.virustot...47825/analysis/

Може да го качиш тук http://www.zippyshare.com/

Може да го качиш тук http://www.zippyshare.com/

заповядай http://www66.zippyshare.com/v/33935953/file.html

https://www.virustotal.com/file/e3f45fad6e8ab630db82fc3b5125dbceddc90dc6e469e4e69c0da9ee21247825/analysis/1338528315/ Все още никой няма дефиниция.

hxxp://good.gd/769382.htm https://www.virustotal.com/file/c56c160874ef2479ba5f3083f457bff68a235133f4141c6732373cf74e3680f2/analysis/1338546152/ А тук има или няма заплаха? Китайският сайт отвреме навреме излъчва по нещо и доста програми превантивно блокират достъп. Не считам подобна "обобщаваща" преценка за правилна. Като си разглеждам и там - не съм си инфектирал ползваната ОС... А и как така без съгласието ми ще ми ограничават достъп, не ми е нужна подобна програма. Уж е заради защитеността, но нещата са доста относителни.

някой би ли се жертвал да инсталира ето това

Crysis Wreckage (2012)

от замунда за да каже има ли и други изненади в него ,освен оня svchost

първа реагира лаб. на авира File ID Filename Size (Byte) Result 26920190 svchost.exe 7.78 MB MALWARE

Please find a detailed report concerning each individual sample below: Filename Result svchost.exe MALWARE

The file 'svchost.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/BitCoinMiner.E. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system. Detection will be added to our virus definition file (VDF) with one of the next updates.

Редактирано 1 юни 201214 г. от marian860914 (преглед на промените)

Ако имате съмнения, просто не го инсталирайтте. Едва ли е нещо без което да не може да минете, ако става въпрос за игра... Няма смисъл да рискувате.

Ако имате съмнения, просто не го инсталирайтте. Едва ли е нещо без което да не може да минете, ако става въпрос за игра...

Няма смисъл да рискувате.

Бих пробвал, но едва ли ще се получи изобщо инсталацията .Играта не представлява интерес за мен. Ако творението все пак се промуши през SEP 12, ще е цяло чудо да успее и през руската DW 2.56. Трябва да го установя за да се убедя, че си е възможно. В тази тема всеки риск е редно да е предварително преценен.

To, `човек без да си пукне главата няма как да разбере, че може да си я пробие... Шегувам се, разбира се. И все пак бих те посъветвал да го метнеш във виртуалката, за да не се окаже някой крадльо, дето да те кара после да си сменяш пароли... Успех! http://www.kaldata.com/index.php?action=news&catid=3 А сега стана тя, каквато стана...

Редактирано 1 юни 201214 г. от М. Дамянов (преглед на промените)

Ако имате съмнения, просто не го инсталирайтте. Едва ли е нещо без което да не може да минете, ако става въпрос за игра...

Няма смисъл да рискувате.

разбира се , просто не съм имал съмнения че мога да попадна на нещо подобно в този тракер

Редактирано 1 юни 201214 г. от marian860914 (преглед на промените)

"да го метнеш във виртуалката" И аз все се шегувам и обичам често да го правя. Виртуалката по-скоро ще ми попречи.... Просто казано - и най-умните също могат да бъдат жертви... Те също имат над какво да се замислят, не са недосегаеми. Отнася се и за китайците, дето често се смятат за по-умни и от най-интелигентните янки и европейци... Посочил съм достатъчно линкове от Азия. Поздрави

разбира се , просто не съм имал съмнения че мога да попадна на нещо подобно в този тракер

Хубаво е винаги да имате едно на ум, когато видите, че ви се предлага платен продукт за без пари, и то придружен от някакъв страничен файл, който да ви "помогне".

Това как антивирусните подскачали без нищо на кракове и пачове ... не винаги е "за нищо". А "помощта", която оказва да речем фикса за НОД е печално известен.

Успех!