Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 15

capnemo
в Сигурност и антивирусна защита

Featured Replies

 

Публикувано изображение

  • Отговори 2,7k
  • Прегледи 145,2k
  • Създадено
  • Последен отговор

Публикувано изображение

 

То като видиш едно .avi и след него лепнато едно .exe (естествено трябва да си показал разширенията), веднага, трябва да ти светне, че има нешо гнило.

Авирците добавиха изпратения файл:

 

Thank you for your email to Avira's virus lab.
Tracking number: INC01387449.

A listing of files alongside their results can be found below:

File ID Filename Size (Byte) Result 27460749 IMG0540250-JPG.scr 642.34 KB MALWARE


Please find a detailed report concerning each individual sample below:

Filename Result IMG0540250-JPG.scr MALWARE
The file 'IMG0540250-JPG.scr' has been determined to be 'MALWARE'. Our analysts named the threat TR/Agent.659456.86. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system. Detection is added to our virus definition file (VDF) starting with version 7.11.50.204.

:)

По повод файла c8H.exe отговора на F-Secure Labs:

Hello, Thank you for your submission. The file you submitted is clean. It is not malicious. Should you have further concerns, please do not hesitate to e-mail us again. Best regards,

 

Отговорът им след повторно мое писмо, в което съобщавам резултата за файла от Kaspersky Pure 3.0

Hello, Thank you for the additional information. We have performed a deeper analysis on the file and it does not seem to present any malicious activity/codes. Can you get Kaspersky to check and confirm for possible false positive detection?

 

Интересно се получи.. :)

По повод файла c8H.exe отговора на F-Secure Labs:

 

Отговорът им след повторно мое писмо, в което съобщавам резултата за файла от Kaspersky Pure 3.0

 

Интересно се получи.. :)

Хах, Каспър като зловреден ли го засича?

Хах, Каспър като зловреден ли го засича?

 

Да, и не само пюренцето, но и Eset & Bitdefender. Според никси и новата 2014 бета на Каспера също..  :)

Редактирано от -=The Betaversion=- (преглед на промените)

Да, и не само пюренцето, но и Eset & Bitdefender. Според никси и новата 2014 бета на Каспера също..  :)

 

 При мене преди го засичаше чрез KSN вече има и дефиниция за файла.

 

Публикувано изображение

 

 

пп. Пратете го  на Касперски като възможно фалшива аларма. Копирайте и им изпратете преписката с F-Secure. Да видим какво ще отговорят. 

Редактирано от nikssi (преглед на промените)

Да, и не само пюренцето, но и Eset & Bitdefender. Според никси и новата 2014 бета на Каспера също..  :)

 

 

 При мене преди го засичаше чрез KSN вече има и дефиниция за файла.

 

Публикувано изображение

 

 

пп. Пратете го  на Касперски като възможно фалшива аларма. Копирайте и им изпратете преписката с F-Secure. Да видим какво ще отговорят. 

 

Най-вероятно файлът е фалшива тревога и ще спре да се засича от антивирусните програми, но въпросът е защо толкова програми го засичат. МВАМ също?

Публикувано изображение

Най-вероятно файлът е фалшива тревога и ще спре да се засича от антивирусните програми, но въпросът е защо толкова програми го засичат. МВАМ също?

Щом и авирата го  хвана, значи работата е сериозна. Няма как толкова компании да сбъркат.

Актуална информация (дошла след множество преписки) от F-Secure Labs относно поведението (оказва се, да - злонамерено) на c8H.exe

 

Hello,

Thank you for your submission.

The file you submitted was found to be malicious, and is already detected as Trojan.Generic.KDZ.10682  with the latest antivirus database update.

Please update your virus definition databases to properly detect the file:

http://www.f-secure.com/en/web/labs_global/removal-tools/-/carousel/view/140

Best regards,
--------
F-Secure Security Labs

HTTP филтър http://freehosting.bg/ HTML/Iframe.B.Gen вирус връзката е прекъсната - под карантина Открита е заплаха при достъп до интернет от приложението: xxx.

Защита на файловата система в реално време файл animal-sex-video.avi.exe вариант на Win32/Kryptik.AWPN троянски кон почистен чрез изтриване - под карантина

Редактирано от Highagain (преглед на промените)

HTTP филтър   http://freehosting.bg/  HTML/Iframe.B.Gen вирус  връзката е прекъсната - под карантина   Открита е заплаха при достъп до интернет от приложението: xxx.

 

Not Found

The requested URL /   was not found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Apache Server at freehosting.bg Port 80

Актуална информация (дошла след множество преписки) от F-Secure Labs относно поведението (оказва се, да - злонамерено) на c8H.exe

Ей време беше.Интересно, защо първоначално (дори след задълбочен анализ) го сметнаха за fp.Такива грешки може да струват скъпо...

Дайте го де.... :)

 

http://dox.bg/files/dw?a=a8de8127f4

Европейска нощ на учени - 2011 година! Някои пак се шегуват...

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Назад

Разглеждащи това в момента 0

  • Няма регистрирани потребители разглеждащи тази страница.

Дарение

  • Подкрепи съществуването на форума - направи дарение
    32%
    Дарени 315 € от нужните 1 000 €

Бюлетин

Получавайте известие, когато има важна промяна или новина свързана с форума.
Абонирайте се

Профил

Навигация

Търсене

Търсене

Конфигуриране на push известия в браузъра
Chrome (Android)
  1. Докоснете иконата на катинар до адресната лента.
  2. Докоснете Разрешения → Известия.
  3. Променете предпочитанията си.
Chrome (Desktop)
  1. Кликнете върху иконата на катинар в адресната лента.
  2. Изберете Настройки на сайта.
  3. Намерете Известия и коригирайте предпочитанията си.