Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 14

3 септември 201214 г.

Не го засече за съжаление, и всички файлове са заключени, има ли начин за отключване

Според вирустотал -> WS.Reputation.1 Но ако свалиш файла в архив и го разархивираш и стартираш СЕП не реагира!

Не го засече за съжаление, и всички файлове са заключени, има ли начин за отключване

Според вирустотал -> WS.Reputation.1 Но ако свалиш файла в архив и го разархивираш и стартираш СЕП не реагира!

Нима го тества на работна машина?

Отговори 2,4k
Прегледи 118k
Създадено 14 г.14 г.
Последен отговор 13 г.13 г.

3 септември 201214 г.

Не го засече за съжаление, и всички файлове са заключени, има ли начин за отключване

https://www.virustot...sis/1346684038/ СЕП не реагира!

3 септември 201214 г.

Сепчо да не би да е бил с изключена репутация? Преди време и аз се бях заключил с друг файл уж на либерални настройки - излекувах се с преход към свеж Win. Все съм на реална машина - за да не възпрепятствам изявите на бубите.

3 септември 201214 г.

Не го засече за съжаление, и всички файлове са заключени, има ли начин за отключване https://www.virustotal.com/file/d48ad9cfc2b28edeb632d3faea2ef21a2e63edce8163f10a5b33a620f911a21e/analysis/1346684038/ СЕП не реагира!

Има , пиши на B-boy[style] за декриптор.

3 септември 201214 г.

Каквато и защита да ползвам винаги едно на ум... sendboxie

3 септември 201214 г.

Резултати за онова от пост 1748 https://www.virustotal.com/file/b77a9aeb55c1112d3914e862253eae13e3d857dda929aec67ac29538b62690be/analysis/1346685059/ Май никой не се осмели да експериментира дали има заплаха....

3 септември 201214 г.

Резултати за онова от пост 1748 https://www.virustot...sis/1346685059/ Май никой не се осмели да експериментира дали има заплаха....

Що бе, ся го мятам на виртуалката и ще пиша

Нис засича само генератора:

Редактирано 3 септември 201214 г. от luckyboy (преглед на промените)

3 септември 201214 г.

https://support.kaspersky.com/faq/?qid=208280932 Декриптор

3 септември 201214 г.

Nikssi очаквам да се влючи и да си намери ключе за още една хубава програма.... Повече не следва да подсказвам.

3 септември 201214 г.

SEP не му дава да гъкне при мен!

3 септември 201214 г.

Сепчо да не би да е бил с изключена репутация? Преди време и аз се бях заключил с друг файл уж на либерални настройки - излекувах се с преход към свеж Win. Все съм на реална машина - за да не възпрепятствам изявите на бубите.

Нищо не е изключено , SEP се оказа пълна пародия на защитна програма http://dox.bg/files/dw?a=61f52c0e4d веднага го махам от работния компютър. Този вирус датира от абитуриенския бал на баба ми , а прехваления Сепчо мълчи.

3 септември 201214 г.

Сепчо с години не ме е дънил на служебния компютър, но там съм и с ограничен акаунт... В горния случай е мълчал - защото така е бил настроен.

3 септември 201214 г.

Сепчо с години не ме е дънил на служебния компютър, но там съм и с ограничен акаунт... В горния случай е мълчал - защото така е бил настроен.

Нали за това направих клип , да се види с какви настройки е.

3 септември 201214 г.

Нали за това направих клип , да се види с какви настройки е.

И ако някой буболяк е видоизменил какво ли не на твоята ОС, какви изводи се пробваш да създаваш? Не те критикувам - защото това непрекъснато си се случва.

3 септември 201214 г.

Да не си го вкарал в изключенията, Мохикане хахахах

Редактирано 3 септември 201214 г. от hUstle (преглед на промените)

3 септември 201214 г.

хаха

3 септември 201214 г.

3 септември 201214 г.

Да не си го вкарал в изключенията, Мохикане хахахах

http://dox.bg/files/dw?a=c392e1fb12

3 септември 201214 г.

Колко заплахи има тук http://dox.bg/files/dw?a=f9b650d0c2

Според мен и според кралският китаец няма нито една! А според някои антивируси ... заплахите са дори няколко едновременно.... Кое е истина?

Кейгенератори за Any Reader и Essential data tools.Няма заплаха.

3 септември 201214 г.

Що бе, ся го мятам на виртуалката и ще пиша

Нис засича само генератора:

Кейгенератори за Any Reader и Essential data tools.Няма заплаха.

3 септември 201214 г.

Малко със закъснение, но трябваше да:

ComboFix 12-09-03.06 - asdfag 03.09.2012 17:33:25.1.2 - x86

Microsoft Windows 7 Enterprise 6.1.7600.0.1251.359.1033.18.2047.1345 [GMT 2:00]

Running from: c:usersasdfagDesktopMalwarecomb.exe

AV: Kingsoft Antivirus System Defense *Enabled/Updated* {B6A51389-A795-5AC9-13BA-F569D73F3FE8}

SP: Kingsoft Antivirus System Defense *Enabled/Updated* {0DC4F26D-81AF-5547-290A-CE1BACB87555}

SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:windowsInstaller{5970fbdb-3437-c826-0929-2cab3f114dbf}@

c:windowsInstaller{5970fbdb-3437-c826-0929-2cab3f114dbf}L00000004.@

c:windowsInstaller{5970fbdb-3437-c826-0929-2cab3f114dbf}L00000008.@

c:windowsInstaller{5970fbdb-3437-c826-0929-2cab3f114dbf}U00000004.@

c:windowsInstaller{5970fbdb-3437-c826-0929-2cab3f114dbf}U00000008.@

c:windowsInstaller{5970fbdb-3437-c826-0929-2cab3f114dbf}U000000cb.@

c:windowsInstaller{5970fbdb-3437-c826-0929-2cab3f114dbf}U80000032.@

.

Infected copy of c:windowssystem32services.exe was found and disinfected

Restored copy from - c:32788r22fwjfwHarddiskVolumeShadowCopy8_!Windows!System32!services.exe

.

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

-------Service_kxescore

Това преди да инсталирам Buffer-а

А ето и криптиращия файл:

3 септември 201214 г.

asdfag приятелю ти само KingSoft ли ползваш за защита ?

3 септември 201214 г.

Абе СЕП 12 се осра здраво с този руски локер, ти си го свалил директно като .ехе. и затова е реагирал, аз го свалих с рар-архив с парола и въобще не гъкна при разархивиране и стартиране, благодаря за линка с дескриптора.

Редактирано 3 септември 201214 г. от Highagain (преглед на промените)

3 септември 201214 г.

asdfag приятелю ти само KingSoft ли ползваш за защита ?

Да, бях само с Краля, но след този пропуск изчистих системата и сложих Bufferzone, за да не ми се налага пак да чистя.

3 септември 201214 г.

Към Highagain

Ами и аз го свалих с парола, разархивирах го и NIS го хвана принципа на детекция е същия, както бе показал и Проектанта...а и наричаш неправилния човек "лъжец" !

Редактирано 3 септември 201214 г. от hUstle (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 14

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)