Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 15

6 юни 201313 г.

Опуца ги и двата, само където на единия, в момента прави Advanced disinfection. По-късно ще драсна шот, че в момента не мога да пусна нито една програма.

За съжаление, двата файла ги няма и в карантината. Нещо и в доклада не ги вижда. Може би, след като свърши пълното сканиране, ще има доклад.

Какво дезинфекциране бре? При мене ги прасна от воле и двата. Само искаше рестарт .... и за какво го искаше като ги е изтрил...

При разхивиране

Карантината

hxxp://balolaptopcaocap.webdoanhnghiep.org/object.html нова порция изненади от нета

Ами аз го отворих без интернет анти-вирус и си се зареди страничката. Какво трябваше да стане? Чистичък е компа според Hitman Pro и МВАМ

Редактирано 6 юни 201313 г. от nikssi (преглед на промените)

Отговори 2,7k
Прегледи 145,2k
Създадено 13 г.13 г.
Последен отговор 13 г.13 г.

6 юни 201313 г.

Не знам, nikssi. Аз съм с версия 2013 и "movie...exe" файла му поиска спец. дезинфекция, рестарт на машината и сега пусна автоматично пълно сканиране. Също така каза, че тоя файл е засечен чрез KSN.

Редактирано 6 юни 201313 г. от Касперски (преглед на промените)

7 юни 201313 г.

https://www.virustotal.com/bg/file/e78d93c7f53a0077df88f85dd1cd855111d8d56007bba6c9123e1d8874612816/analysis/1370630493/

http://www10.zippyshare.com/v/86232143/file.html

7 юни 201313 г.

FakeFlashPlayer

http://dox.bg/files/dw?a=61807ced6apass: lost

VT - 4 / 47

https://www.virustotal.com/bg/file/e78d93c7f53a0077df88f85dd1cd855111d8d56007bba6c9123e1d8874612816/analysis/1370630493/

http://www10.zippyshare.com/v/86232143/file.html

Слушай бре ,какво сега на шикалки ще си играем с твоите скинове за игрички

Редактирано 7 юни 201313 г. от lost in... (преглед на промените)

7 юни 201313 г.

Редактирано 7 юни 201313 г. от Гост (преглед на промените)

8 юни 201313 г.

FakeFlashPlayer
http://dox.bg/files/dw?a=61807ced6apass: lost
VT - 4 / 47

Слушай бре ,какво сега на шикалки ще си играем с твоите скинове за игрички

Слушай бре , темата се казва "Подпомагане на АВ програмите с дефиниции..."

и ще си качвам каквото намирам за добре, comprende?

Редактирано 8 юни 201313 г. от marian860914 (преглед на промените)

8 юни 201313 г.

Съботен малуермикс. Оттук-оттам за насам-натам. Някои от нещата:

https://www.virustotal.com/bg/file/fd787650459804075e15e49c343322599951328488db28352cbeafd2fa460557/analysis/1370712915/
6/47
Avast Win32:FileInfector-C [Heur]
GData Win32:FileInfector-C
https://www.virustotal.com/bg/file/b68ff0a82e0e715600944b9b0db0aa663cbd91fb084579988b8ad87b80930ee2/analysis/1370714333/
9/47
ESET-NOD32 Win32/Agent.UUX
F-Secure Gen:Trojan.Heur.RP.qqW@aKWEnHg
https://www.virustotal.com/bg/file/729a8cf56a4e61ef2a4e4a8d287cb309fcbc14ac1cfb70d201a514c55b082767/analysis/1370714902/
3/47
Comodo Heur.Packed.Unknown
Kaspersky Trojan.Win32.ShipUp.cypr
Malwarebytes Malware.Packer.95
https://www.virustotal.com/bg/file/66e44a4dbfb36d4ff2176c9d273996d43a049cecc7d03245a1c5d3c0fd72d2d4/analysis/1370716274/
7/47
ESET-NOD32 a variant of Win32/Kryptik.BDCN
Kaspersky Trojan-Ransom.Win32.Foreign.djnt
https://www.virustotal.com/bg/file/5a2f26d592f12f730c268bd2870bd8dcdfc6ab36f6c0dbf5178e09579a7d92c7/analysis/1370716510/

15/47
ESET-NOD32 Win32/Tofsee.AV
Malwarebytes Trojan.FakeMS

Има и един-два подозрителни файлове като lifecell.exe... Може и счупен някой да има. Още не съм стартирал нищо...

При пускане на lifecell-video... Два темп файла, плейър, музичка, нищо особено. Не иска да точи връзка. При спиране на плейъра обаче отваряне на страница, която изглежда като pharma скам, който сайт препраща към друг...

И скан от Anubis:

http://anubis.iseclab.org/?action=result&task_id=1b48c1b425771394405423be7c6f4ec17&format=html

Tx2o$0.t.tXt

Редактирано 8 юни 201313 г. от Методи Дамянов (преглед на промените)

8 юни 201313 г.

https://www.virustotal.com/bg/file/c922b829b2137db30bfe6fdf6589b132c24d8776d646a643f532c4cca4eec740/analysis/

http://www13.zippyshare.com/v/15689375/file.html

8 юни 201313 г.

Съботен малуермикс. Оттук-оттам за насам-натам. Някои от нещата:

8 юни 201313 г.

9 юни 201313 г.

Анализ - VirusTotal

Анализ - Dr.Web

http://dox.bg/files/dw?a=a84da0affb -парола: virus

9 юни 201313 г.

Анализ - VirusTotal

Анализ - Dr.Web

9 юни 201313 г.

Анализ - VirusTotal

Анализ - Dr.Web

http://dox.bg/files/dw?a=a84da0affb -парола: virus

untitled.JPG

9 юни 201313 г.

Анализ - VirusTotal

Анализ - Dr.Web

http://dox.bg/files/dw?a=a84da0affb -парола: virus

10 юни 201313 г.

https://www.virustotal.com/bg/file/c794aead56190473a3277b5cc064675c3e2db381807b68d5a447d92aa5437e11/analysis/1370869267/

http://dox.bg/files/dw?a=56290f8700

10 юни 201313 г.

http://dox.bg/files/dw?a=56290f8700

Парола?

П.С. След доста комбинации взе че стана паса: infected. Авира нищо не каза, но пък анализа на dr.web показа това.

Редактирано 10 юни 201313 г. от Stoyannnov (преглед на промените)

10 юни 201313 г.

Парола?

П.С. След доста комбинации взе че стана паса: infected. Авира нищо не каза, но пък анализа на dr.web показа това.

Паролата винаги е тази, а какво показва Dr Web го има в анализа от тотала.Който иска да го праща!

10 юни 201313 г.

Аз пратих.

10 юни 201313 г.

https://www.virustotal.com/bg/file/c794aead56190473a3277b5cc064675c3e2db381807b68d5a447d92aa5437e11/analysis/1370869267/

http://dox.bg/files/dw?a=56290f8700

10 юни 201313 г.

https://www.virustotal.com/bg/file/c794aead56190473a3277b5cc064675c3e2db381807b68d5a447d92aa5437e11/analysis/1370869267/

http://dox.bg/files/dw?a=56290f8700

http://whitelisting.kaspersky.com/advisor#search/5306da9aeb6419fd87b513889d12419c

10 юни 201313 г.

Мхм... Когато го кликнах два пъти, ми каза "Не срещаш минималните изисквания да ...Кликни, за да даунлоуднеш с браузъра си", цъкнах на забранителното съобщение "ok", отвори се браузъра и свали легитимен вариант на скайп. Само, че за какво му е било на някой това упражнение с файлчето... Явно по общо основание са го баннали Нод и другите. Solimba (по дефиниция на НОД) е пупче. Идеята е, че както без да разбера ми отвори веднага браузъра и ми свъкна даунлоуд на файла, така при отваряне на браузъра можеше да се зареди нещо друго..."невидимо" и да стане белята.

Редактирано 10 юни 201313 г. от Методи Дамянов (преглед на промените)

11 юни 201313 г.

Относно файла skype.exe

Hello,

Thank you for your submission.

The file you submitted is clean. It is not malicious. The submitted file does contain an adware module however it can be easily unchecked by users during the installation of the application. At the same time, their EULA contains all the information about the application behavior. Having said that, the application does not meet the criteria for an Adware detection.

Should you have further concerns, please do not hesitate to e-mail us again.

Best regards,
--------
F-Secure Security Labs

Редактирано 11 юни 201313 г. от -=The Betaversion=- (преглед на промените)

11 юни 201313 г.

Без да искам съм подбрал и тъхътъ файл, в който щях да соча резултати от VT ...

#2+2-3a.KO0%a8Ia.txt

11 юни 201313 г.

ESS 7 Beta - 7 от 11 (без тъхътъ файла)

Редактирано 11 юни 201313 г. от viperdick (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 15

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)