Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 15

10 октомври 201213 г.

Днеска го разцъквах по тестерите няколко страници назад.... няма такова нещо, споредмен голяма програма са замислили. Открих и един бъг във виртуализацията... някой да го пробва и да докладва, сърфиране при пълна виртуализация с Мозила и при опит за затваряне на Мозила крашва Комоденцето, Win - XP SP3 32bit... пробвайте... и пишете при вас как е .

Редактирано 10 октомври 201213 г. от hUstle (преглед на промените)

Отговори 2,7k
Прегледи 145,4k
Създадено 13 г.13 г.
Последен отговор 13 г.13 г.

10 октомври 201213 г.

Кой какво класифицира тук http://www.2shared.com/file/pd0sOZ85/Auto_Update.html Кингчо си лови някакви буби... http://www.2shared.com/file/pd0sOZ85/Auto_Update.html Има ли буби тук?

10 октомври 201213 г.

Кой какво класифицира тук http://www.2shared.c....html��Кингчо си лови някакви буби...

http://www.2shared.c...o_Update.html�� Има ли буби тук?

10 октомври 201213 г.

Абе къде трябва да се барне за да сканира и архиви, този от поста на NEY е без пас, но трябва да го разархижирам и тогава го изяде... ? Та, има ли такова нещо ?

Редактирано 10 октомври 201213 г. от hUstle (преглед на промените)

10 октомври 201213 г.

Два дропнати файла в AppData/Roaming след последния ми тест на CIS 6 Beta . Не разбрах точно от кой файл са, но всички стартирани бяха виртуализирани като несигурни и дяла беше добавен в защитени..., както и да е:

pass: infected

https://www.virustot...sis/1349901413/

https://www.virustot...sis/1349901459/

Файловете не са едни и същи...

MBAM класифицира и двата като Trojan.Zbot:

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Версия на базата от данни: v2012.10.10.09

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
stefanV :: STEFANV-PC [администратор]

10.10.2012 г. 23:29:11 ч.
mbam-log-2012-10-10 (23-29-11).txt

Тип сканиране: Бързо сканиране
Включени опции за сканиране: Памет | Автоматично зареждане | Системен регистър | Файлова система | Евристики/Допълнителни | Евристики/Shuriken | PUP | PUM
Изключени опции за сканиране: P2P
Сканирани обекти: 177191
Изминало време: 11 минута(и), 47 секунда(и)

Открити процеси в паметта: 0
(Не бяха открити зловредни обекти)

Открити модули в паметта: 0
(Не бяха открити зловредни обекти)

Открити ключове в системния регистър: 0
(Не бяха открити зловредни обекти)

Открити стойности в системния регистър: 0
(Не бяха открити зловредни обекти)

Открити информационни обекти в системния регистър: 0
(Не бяха открити зловредни обекти)

Открити папки: 0
(Не бяха открити зловредни обекти)

Открити файлове: 2
C:UsersstefanVAppDataRoamingCyazxaykof.exe (Trojan.Zbot) -> Поставен под карантина и изтрит успешно.
C:UsersstefanVAppDataRoamingOrcoonqeu.exe (Trojan.Zbot) -> Поставен под карантина и изтрит успешно.

(край)

Редактирано 10 октомври 201213 г. от viperdick (преглед на промените)

10 октомври 201213 г.

Пратени на НОД.

https://www.virustot...sis/1349901413/
https://www.virustot...sis/1349901459/
Файловете не са едни и същи...

Инещо за пращане от мен:

https://www.virustot...sis/1349904542/

https://www.virustot...sis/1349904661/

Не съм стартирал обаче нищо, че ще хъркам...

1jTy7O7pA0o.txt

11 октомври 201213 г.

Пратени на НОД.

Инещо за пращане от мен:

https://www.virustot...sis/1349904542/

https://www.virustot...sis/1349904661/

Не съм стартирал обаче нищо, че ще хъркам...

Един останал, карантинирах го и направих опит да го пратя от опцията в карантината, но ми се струва, че не бачка още.....

11 октомври 201213 г.

Това китайското със скрийнсейвъра май нищо не прави сякаш, или поне според ESS 4, де... Нищо, довечера ще потърся нещо по-интересно..

Редактирано 11 октомври 201213 г. от М. Дамянов (преглед на промените)

11 октомври 201213 г.

Два дропнати файла в AppData/Roaming след последния ми тест на CIS 6 Beta . Не разбрах точно от кой файл са, но всички стартирани бяха виртуализирани като несигурни и дяла беше добавен в защитени..., както и да е:

pass: infected

https://www.virustot...sis/1349901413/

https://www.virustot...sis/1349901459/

Файловете не са едни и същи...

MBAM класифицира и двата като Trojan.Zbot:

Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org

Версия на базата от данни: v2012.10.10.09

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 8.0.7601.17514

stefanV :: STEFANV-PC [администратор]

10.10.2012 г. 23:29:11 ч.

mbam-log-2012-10-10 (23-29-11).txt

Тип сканиране: Бързо сканиране

Включени опции за сканиране: Памет | Автоматично зареждане | Системен регистър | Файлова система | Евристики/Допълнителни | Евристики/Shuriken | PUP | PUM

Изключени опции за сканиране: P2P

Сканирани обекти: 177191

Изминало време: 11 минута(и), 47 секунда(и)

Открити процеси в паметта: 0

(Не бяха открити зловредни обекти)

Открити модули в паметта: 0

(Не бяха открити зловредни обекти)

Открити ключове в системния регистър: 0

(Не бяха открити зловредни обекти)

Открити стойности в системния регистър: 0

(Не бяха открити зловредни обекти)

Открити информационни обекти в системния регистър: 0

(Не бяха открити зловредни обекти)

Открити папки: 0

(Не бяха открити зловредни обекти)

Открити файлове: 2

C:\Users\stefanV\AppData\Roaming\Cyaz\xaykof.exe (Trojan.Zbot) -> Поставен под карантина и изтрит успешно.

C:\Users\stefanV\AppData\Roaming\Orco\onqeu.exe (Trojan.Zbot) -> Поставен под карантина и изтрит успешно.

(край)

Тествай така

11 октомври 201213 г.

Кой какво класифицира тук http://www.2shared.c....html��Кингчо си лови някакви буби...

http://www.2shared.c...o_Update.html�� Има ли буби тук?

Два дропнати файла в AppData/Roaming след последния ми тест на CIS 6 Beta . Не разбрах точно от кой файл са, но всички стартирани бяха виртуализирани като несигурни и дяла беше добавен в защитени..., както и да е:

pass: infected

https://www.virustot...sis/1349901413/

https://www.virustot...sis/1349901459/

Файловете не са едни и същи...

MBAM класифицира и двата като Trojan.Zbot:

Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org

Версия на базата от данни: v2012.10.10.09

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 8.0.7601.17514

stefanV :: STEFANV-PC [администратор]

10.10.2012 г. 23:29:11 ч.

mbam-log-2012-10-10 (23-29-11).txt

Тип сканиране: Бързо сканиране

Включени опции за сканиране: Памет | Автоматично зареждане | Системен регистър | Файлова система | Евристики/Допълнителни | Евристики/Shuriken | PUP | PUM

Изключени опции за сканиране: P2P

Сканирани обекти: 177191

Изминало време: 11 минута(и), 47 секунда(и)

Открити процеси в паметта: 0

(Не бяха открити зловредни обекти)

Открити модули в паметта: 0

(Не бяха открити зловредни обекти)

Открити ключове в системния регистър: 0

(Не бяха открити зловредни обекти)

Открити стойности в системния регистър: 0

(Не бяха открити зловредни обекти)

Открити информационни обекти в системния регистър: 0

(Не бяха открити зловредни обекти)

Открити папки: 0

(Не бяха открити зловредни обекти)

Открити файлове: 2

C:UsersstefanVAppDataRoamingCyazxaykof.exe (Trojan.Zbot) -> Поставен под карантина и изтрит успешно.

C:UsersstefanVAppDataRoamingOrcoonqeu.exe (Trojan.Zbot) -> Поставен под карантина и изтрит успешно.

(край)

Пратени

Пратени на НОД.

Инещо за пращане от мен:

https://www.virustot...sis/1349904542/

https://www.virustot...sis/1349904661/

Не съм стартирал обаче нищо, че ще хъркам...

Пратени

11 октомври 201213 г.

Два дропнати файла в AppData/Roaming след последния ми тест на CIS 6 Beta . Не разбрах точно от кой файл са, но всички стартирани бяха виртуализирани като несигурни и дяла беше добавен в защитени..., както и да е:

pass: infected

https://www.virustot...sis/1349901413/

https://www.virustot...sis/1349901459/

Файловете не са едни и същи...

MBAM класифицира и двата като Trojan.Zbot:

Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org

Версия на базата от данни: v2012.10.10.09

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 8.0.7601.17514

stefanV :: STEFANV-PC [администратор]

10.10.2012 г. 23:29:11 ч.

mbam-log-2012-10-10 (23-29-11).txt

Тип сканиране: Бързо сканиране

Включени опции за сканиране: Памет | Автоматично зареждане | Системен регистър | Файлова система | Евристики/Допълнителни | Евристики/Shuriken | PUP | PUM

Изключени опции за сканиране: P2P

Сканирани обекти: 177191

Изминало време: 11 минута(и), 47 секунда(и)

Открити процеси в паметта: 0

(Не бяха открити зловредни обекти)

Открити модули в паметта: 0

(Не бяха открити зловредни обекти)

Открити ключове в системния регистър: 0

(Не бяха открити зловредни обекти)

Открити стойности в системния регистър: 0

(Не бяха открити зловредни обекти)

Открити информационни обекти в системния регистър: 0

(Не бяха открити зловредни обекти)

Открити папки: 0

(Не бяха открити зловредни обекти)

Открити файлове: 2

C:UsersstefanVAppDataRoamingCyazxaykof.exe (Trojan.Zbot) -> Поставен под карантина и изтрит успешно.

C:UsersstefanVAppDataRoamingOrcoonqeu.exe (Trojan.Zbot) -> Поставен под карантина и изтрит успешно.

(край)

Вече:

11 октомври 201213 г.

Два дропнати файла в AppData/Roaming след последния ми тест на CIS 6 Beta . Не разбрах точно от кой файл са, но всички стартирани бяха виртуализирани като несигурни и дяла беше добавен в защитени..., както и да е:

pass: infected

https://www.virustot...sis/1349901413/
https://www.virustot...sis/1349901459/
Файловете не са едни и същи...

MBAM класифицира и двата като Trojan.Zbot:

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Версия на базата от данни: v2012.10.10.09

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
stefanV :: STEFANV-PC [администратор]

10.10.2012 г. 23:29:11 ч.
mbam-log-2012-10-10 (23-29-11).txt

Тип сканиране: Бързо сканиране
Включени опции за сканиране: Памет | Автоматично зареждане | Системен регистър | Файлова система | Евристики/Допълнителни | Евристики/Shuriken | PUP | PUM
Изключени опции за сканиране: P2P
Сканирани обекти: 177191
Изминало време: 11 минута(и), 47 секунда(и)

Открити процеси в паметта: 0
(Не бяха открити зловредни обекти)

Открити модули в паметта: 0
(Не бяха открити зловредни обекти)

Открити ключове в системния регистър: 0
(Не бяха открити зловредни обекти)

Открити стойности в системния регистър: 0
(Не бяха открити зловредни обекти)

Открити информационни обекти в системния регистър: 0
(Не бяха открити зловредни обекти)

Открити папки: 0
(Не бяха открити зловредни обекти)

Открити файлове: 2
C:UsersstefanVAppDataRoamingCyazxaykof.exe (Trojan.Zbot) -> Поставен под карантина и изтрит успешно.
C:UsersstefanVAppDataRoamingOrcoonqeu.exe (Trojan.Zbot) -> Поставен под карантина и изтрит успешно.

(край)

Trojan.Win32.Inject.esoc D:DownloadsCompressed onqeu.exe 11.10.2012 г. 12:01:57 ч.

Trojan.Win32.Inject.esoe D:DownloadsCompressed xaykof.exe 11.10.2012 г. 12:01:46 ч.

11 октомври 201213 г.

http://www52.zippyshare.com/v/51012226/file.html

ps: sg

Кингчо остави 14 - докладвани!Пандата спи зимен сън...

11 октомври 201213 г.

http://www52.zippysh...12226/file.html

ps: sg

Кингчо остави 14 - докладвани!Пандата спи зимен сън...

COMODO остави 5 изпратени за анализ.

Редактирано 11 октомври 201213 г. от stonit (преглед на промените)

11 октомври 201213 г.

http://www52.zippysh...12226/file.html

ps: sg

Avast остави 6

Редактирано 11 октомври 201213 г. от nikval (преглед на промените)

11 октомври 201213 г.

Avast остави 6

Ако ги тестваш на ВМ и ти се занимава пробвай да им добавиш разширение .exe и ги стартирай.Какво ли ще се получи?

11 октомври 201213 г.

Ако ги тестваш на ВМ и ти се занимава пробвай да им добавиш разширение .exe и ги стартирай.Какво ли ще се получи?

Ето как се справи Комодо 6:

Редактирано 11 октомври 201213 г. от hUstle (преглед на промените)

11 октомври 201213 г.

Виртуализацията в такива случаи е може би най-доброто средство за противодействие.Интересно ми беше Аваст как ще се представи.

11 октомври 201213 г.

http://www52.zippysh...12226/file.html

ps: sg

Кингчо остави 14 - докладвани!Пандата спи зимен сън...

Резултати Qihoo 360 :

В папката:

Резултати Qihoo 360 :

В папката:

Останаха 7 в папката преименувани са на exe та да видим. Стартирах ги нищо особено струват ми се фалшиви тревоги. Да видим

Облака се задейства остана това:

11 октомври 201213 г.

Ако ги тестваш на ВМ и ти се занимава пробвай да им добавиш разширение .exe и ги стартирай.Какво ли ще се получи?

Стартирах файловете под ограничен акаунт хр, понеже не ползвам никаква виртуализация. Преди това деинсталирах Avast и спрях връзката към интернет понеже нямам защитна стена.

След стартирането минах в администраторски акаунт и сканирах с malwarebytes anti-malware

Клип с резултата.

http-~~-//www.youtube.com/watch?v=2mxgSlkBjl0&feature=youtu.be

11 октомври 201213 г.

За протокола, след като стартирах гадовете и Комодо ги блокира, пускан сканиране с Malwarebytes Anti-Malwar, но той не намери нищо.

11 октомври 201213 г.

Стартирах файловете под ограничен акаунт хр, понеже не ползвам никаква виртуализация. Преди това деинсталирах Avast и спрях връзката към интернет понеже нямам защитна стена.
След стартирането минах в администраторски акаунт и сканирах с malwarebytes anti-malware
Клип с резултата.

http-~~-//www.youtube.com/watch?v=2mxgSlkBjl0&feature=youtu.be

Откритите заплахи в ограничения акаунт ли бяха ?

11 октомври 201213 г.

Откритите заплахи в ограничения акаунт ли бяха ?

Да в неговата директория, всичко е наред

C:Documents and SettingsPass.TERY-AC1713CC52Local SettingsTemp

Pass e ограничения акаунт

Но дори и да бяха създадени на друго място C:нова папкавирус.exe, пак нямаха да имат права

Редактирано 11 октомври 201213 г. от nikval (преглед на промените)

11 октомври 201213 г.

http://fixmix-culture.com/

https://www.virustot...sis/1349975270/

11 октомври 201213 г.

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 15

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)