Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 14

30 юни 201214 г.

Отговори 2,4k
Прегледи 118k
Създадено 14 г.14 г.
Последен отговор 13 г.13 г.

30 юни 201214 г.

https://www.virustotal.com/file/8a258a519964d9efb764bc4825db23082923e973455f3c288502d5ea0fe0b1de/analysis/1341077748/

30 юни 201214 г.

Kaspersky също вече го засича като Trojan.Win32.FakeAV.ngvj

30 юни 201214 г.

https://www.virustot...sis/1341077748/

Паролата е infected. Rogue - нова среща със Security Shield. Защитата ми допусна стартиране - нещата са безобидни, според мен. Има лъжа - без реална заплаха. След отказ спрямо предложенията и рестарт всичко си е нормално. SEP 12 и DW 2.56 вероятно затова си мълчаха.

30 юни 201214 г.

https://www.virustot...sis/1341077748/

Insight анализа на Нортон дава, че файла е неподтвърден!

.......

Стартирах файла и....той изчезна...явно нещо е взел да прави.....НО СОНАРА засече, това, което е създал!

Редактирано 30 юни 201214 г. от Проектанта (преглед на промените)

30 юни 201214 г.

Паролата е infected. Rogue - нова среща със Security Shield. Защитата ми допусна стартиране - нещата са безобидни, според мен. Има лъжа - без реална заплаха. След отказ спрямо предложенията и рестарт всичко си е нормално. SEP 12 и DW 2.56 вероятно затова си мълчаха.

Е,то явно по-опастни са кейгените дето ги даваш. Странно поведения на SEP след като сонара на NIS 2012 в поста на колегата горе го е ликвидирал.

Всъщност мисля,че SEP е идея под NIS 2012

1 юли 201214 г.

Задали сме различни настройки и затова така се получава. При мен отново са либерални - за да липсват FP. SEP 12 е с идеи в плюс и с допълнителни възможни настройки над NIS 2012. Защо Касперски класифицира това лъжливо нещо? Insight анализа на Нортон работи с репутация и често се получават грешки при нови файлчета.

1 юли 201214 г.

Защо Касперски класифицира това лъжливо нещо? Insight анализа на Нортон работи с репутация и често се получават грешки при нови файлчета.

NEY написа на 30 юни 2012 - 22:46 :

Паролата е infected. Rogue - нова среща със Security Shield. Защитата ми допусна стартиране - нещата са безобидни, според мен.

Явно наистина е безопасен и трябва да се докладва като FP дори на Symantec

Insight анализа на Нортон дава, че файла е неподтвърден!

.......

Стартирах файла и....той изчезна...явно нещо е взел да прави.....НО СОНАРА засече, това, което е създал!

... че какво му е на файла,нищо му няма

1 юли 201214 г.

Обаче после стената на SEP 12 блокира опит за външна връзка. MBAM отстранява троянец http://www.google.bg/search?q=Security+Shield+(trojan.lameshield)+entfernt+-+Rootkits%3F&hl=bg&inlang=ru&gbv=2&ie=UTF-8&prmd=ivnsfd&ei=ySTwT40pzPXhBM_zlPEN&start=10&sa=N Проникване си е.

1 юли 201214 г.

Обаче после стената на SEP 12 блокира опит за външна връзка. MBAM отстранява троянец http://www.google.bg...N&start=10&sa=N Проникване си е.

Абе щом се е наложило да пуснеш и МВАМ в играта, значи нищо не е блокирало...

Между другото- снощи направих втори опит със същия файл: разархивирах отново архива и стартирах. И отново Сонара закова, но този път мултиплицирания файл беше с друго име...странно! сигурен съм, че при трети опит, щеше да е с трето име...това животно явно никак не е безопасно, но е добре, че сонара го кове!

Редактирано 1 юли 201214 г. от Проектанта (преглед на промените)

1 юли 201214 г.

Абе щом се е наложило да пуснеш и МВАМ в играта, значи нищо не е блокирало...
Между другото- снощи направих втори опит със същия файл: разархивирах отново архива и стартирах. И отново Сонара закова, но този път мултиплицирания файл беше с друго име...странно! сигурен съм, че при трети опит, щеше да е с трето име...това животно явно никак не е безопасно, но е добре, че сонара го кове!

Всеки път е с различно име,но поведението е еднакво и затова реакцията на проактивната защита е еднаква. Определено NIS е не само идея но и в повече от корпоративният им продукт. А би трябвало да е обратното!

1 юли 201214 г.

Е,то явно по-опастни са кейгените дето ги даваш. Странно поведения на SEP след като сонара на NIS 2012 в поста на колегата горе го е ликвидирал.

Всъщност мисля,че SEP е идея под NIS 2012

Ясно е, че въобще не си наясно с това, което пишеш.И не ми скачай ми дай резултати че SEP е по зле.Аз мога да дам 10 разлики, в които SEP е по-добър. Ау, аз те цитирах

И аз съм опастен.

Задали сме различни настройки и затова така се получава. При мен отново са либерални - за да липсват FP. SEP 12 е с идеи в плюс и с допълнителни възможни настройки над NIS 2012. Защо Касперски класифицира това лъжливо нещо? Insight анализа на Нортон работи с репутация и често се получават грешки при нови файлчета.

Като има толкова настройки защо си ги оставил така либерални?

Нищо не можа да се стартира при мен.

И не се заяждам, а говоря истината.Всеки може сам да провери.

1 юли 201214 г.

При други настройки на сонара файлчето директно е в карантина с диагноза Bloodhound.Sonar.9 Сега още веднъж ще им изпратя на Симантек това лъжлив буболяк.

Редактирано 1 юли 201214 г. от NEY (преглед на промените)

1 юли 201214 г.

Ясно е, че въобще не си наясно с това, което пишеш.И не ми скачай ми дай резултати че SEP е по зле.Аз мога да дам 10 разлики, в които SEP е по-добър. Ау, аз те цитирах

И аз съм опастен.

Добра идея да го сложа - току виж съм намерил пак нещо

Цитирай си на воля, редактирай си на воля също!

пп- За забележката благодаря,но няма да редактирам поста си.

1 юли 201214 г.

Аз не искам да изглеждам смел само по форумите и затова се редактирам.Няма смисъл... За другото ще поживеем и ще видим дали SEP 12 се проваля или-не. А относно звъненето и другите глупости всеки сам си носи отговорност за вирусите на реалния компютър.

1 юли 201214 г.

https://www.virustotal.com/file/1f197b2f5a0279c4882b808fb81a1733462253a5f6a48f36edbc748e105e5b0e/analysis/1341170268/

1 юли 201214 г.

Пращам.

Редактирано 1 юли 201214 г. от Oldboy (преглед на промените)

1 юли 201214 г.

https://www.virustot...sis/1341077748/

SEP-12 При стартиране...

Your Submission Has Been Sent

Your submission has been sent Sun Jul 1 12:52:11 PDT 2012. You will receive an email message from Symantec with a tracking number that will enable you to check the status of this submission.First Name: Anonymous

Last Name: Anonymous

Company Name: Anonymous

Country: None/Unknown

Email Address: [email protected]

Symptoms: Trojan.Gen

Uploaded File Size: 315392

Uploaded File Name: animal-xxx-movie.avi.exe

Редактирано 1 юли 201214 г. от Highagain (преглед на промените)

1 юли 201214 г.

https://www.virustotal.com/file/3b6b8ad606e71879801bae6aeec0de2eb24adbe3f5247fb3abdbf142c09ac5a2/analysis/1341178657/

2 юли 201214 г.

Вече го ловят Емсисофт, Икарус и Касперски + ДрВеб. Останалите спят.

2 юли 201214 г.

https://www.virustot...sis/1341218551/

https://www.virustot...sis/1341218749/

Редактирано 2 юли 201214 г. от nikssi (преглед на промените)

2 юли 201214 г.

Браво на пращащите.

Днес само 1000 броя на F-Secure

И нещо от мен

_http://dox.bg/files/dw?a=995a42616e

https://www.virustotal.com/file/f3a2b58f380b96ecab6b89819017787f9d0ee92ec79f0f945cf55d543ffb8b76/analysis/1341220280/

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 14

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)