http://geovanabauerdocesfinos.com.br/6md3zev5/hQj.exe

http://geovanabauerdocesfinos.com.br/6md3zev5/hQj.exe

Когато и трите браузъра ме алармират за евентуална заплаха не виждам логика да се вра м/у шамарите

Обаче , все пак да се върнем на темата !

парола : infected

Разхивиране

Категория:Устраненные угрозы безопасности

Дата и время,Риск,Операции ,Статус,Рекомендуемое действие,Путь - имя файла

7.4.2012 г. 16:02:56 ч.,Средний,adobe_after_effects_cs4.exe (WS.Reputation.1) обнаружен Download Insight,Помещено в карантин,Устранено — действия не требуются,d:\downloads\compressed\mlwr07.04\adobe_after_effects_cs4.exe

7.4.2012 г. 16:02:55 ч.,Средний,tot_esche_karloson.exe (WS.Reputation.1) обнаружен Download Insight,Помещено в карантин,Устранено — действия не требуются,d:\downloads\compressed\mlwr07.04\tot_esche_karloson.exe

7.4.2012 г. 16:02:54 ч.,Средний,thetop10antivirus.exe (WS.Reputation.1) обнаружен Download Insight,Помещено в карантин,Устранено — действия не требуются,d:\downloads\compressed\mlwr07.04\thetop10antivirus.exe

7.4.2012 г. 16:02:53 ч.,Средний,the_young_russian_servantavitorrent.exe (WS.Reputation.1) обнаружен Download Insight,Помещено в карантин,Устранено — действия не требуются,d:\downloads\compressed\mlwr07.04\the_young_russian_servantavitorrent.exe

7.4.2012 г. 16:02:52 ч.,Средний,lenogotv2ipod.exe (WS.Reputation.1) обнаружен Download Insight,Помещено в карантин,Устранено — действия не требуются,d:\downloads\compressed\mlwr07.04\lenogotv2ipod.exe

7.4.2012 г. 16:02:51 ч.,Средний,controlbymail_setup.exe (WS.Reputation.1) обнаружен Download Insight,Помещено в карантин,Устранено — действия не требуются,d:\downloads\compressed\mlwr07.04\controlbymail_setup.exe

7.4.2012 г. 15:44:15 ч.,Средний,Автоматическая защита: обнаружена угроза WS.Reputation.1,Удалено,Устранено — действия не требуются,

Остатък ScenicReflections.exe

http://geovanabauerdocesfinos.com.br/6md3zev5/hQj.exe

Когато и трите браузъра ме алармират за евентуална заплаха не виждам логика да се вра м/у шамарите

Да ама с данлоуд менажера се сваля директно.

Нортон 360 при сканиране нищо не открива,репутация - ниска,при стартиране - термиран! Браво!

http://geovanabauerdocesfinos.com.br/6md3zev5/hQj.exe

Обаче , все пак да се върнем на темата !

парола : infected

В архива има 3 еднакви файла с различни имена и трите се засичат от Нода, другите 4 пращам.

Обаче , все пак да се върнем на темата !

парола : infected

Да ама с данлоуд менажера се сваля директно.

Нортон 360 при сканиране нищо не открива,репутация - ниска,при стартиране - термиран! Браво!

За сваляне през Internet Download Manager, не се сетих.

Редактирано 7 април 201214 г. от hUstle (преглед на промените)

http://omegaartworld.com/common/umcc.exe

http://resources.downloads.pandasecurity.com/tools/yorkyt.exe

Редактирано 7 април 201214 г. от nikssi (преглед на промените)

http://omegaartworld.com/common/umcc.exe

Това с тулчето на Панда съм им го докладвал и нямам още отговор.

http://resources.downloads.pandasecurity.com/tools/yorkyt.exe

http://resources.downloads.pandasecurity.com/tools/yorkyt.exe

Редактирано 7 април 201214 г. от hUstle (преглед на промените)

Това с тулчето на Панда съм им го докладвал и нямам още отговор.

А, добре де логично е при съобщения от вида

при старт за се покаже съобщението подсказващо, да не се стартира този файл

А, добре де логично е при съобщения от вида

при старт за се покаже съобщението подсказващо, да не се стартира този файл

А,стартирам ги. Не мисля,че е нещо заразно. След рестарта и сканиране никой нищо не е открил досега.

Нормално, това си е легитимен инструмент за борба със ZeroAccess... Повечето такива инструменти се засичат като опасни - инсталира драйвър, дропва xcacls.exe (на Microsoft) в C:\Windows за отключване на омазани права и т.н. Съмнително поведение, но абсолютен false positive.

http://rghost.net/37461138

за Нортон

http://rghost.net/37461462

x64

http://rghost.net/37461471

x32

Редактирано 7 април 201214 г. от P2P (преглед на промените)

Та какво за Нортон? :P

Редактирано 7 април 201214 г. от Niko... (преглед на промените)

http://rghost.net/37464404

http://rghost.net/37464448

http://rghost.net/37464404

http://rghost.net/37464448

Стига смешки

Друг път сменяй имената на файловете и архивите, ако искаш някой да се занимава с тях.

Редактирано 7 април 201214 г. от hUstle (преглед на промените)

h**t0ctpdox.bg/files/dw?a=9695c50c4b не съм видял тоя yorkut, че е обсъждан...

h**t0ctpdox.bg/files/dw?a=9695c50c4b

Остави тези :

Започва да ме дразни този BitDefender , защото единият от файловете / 1 или 2 беше / инсталира онова FaceAV ,което може би от преди месец сме тествали :

Пак им ги пратих на румънците въпреки , че скоро не съм получавал отговор от тях !

Това обаче изобщо не му попречи , да види заплаха в WinRAR 3.90:

Забелязах, че и Емсисофт не си правят труда да гледат какво им пращам, докато от Нод принципно реагират бързо, така, че се чудя дали да не заменя най-добрата безплатна антивирусна Емсисофт... Все пак се ровичкаме да им пращаме... И Авира, и те не си дават зор.