ЦЪК 

 

Вирустотал казва: Detection ratio:  21 / 46 ЛИНК 

 

Странно защо доказани програми като ЕСЕТ НОД32, БитДифендър и МБАМ не го засичат като зловреден... Интересно ми е дали е False Positive или Malware....?

ЦЪК 

 

Вирустотал казва: Detection ratio:  21 / 46 ЛИНК 

 

Странно защо доказани програми като ЕСЕТ НОД32, БитДифендър и МБАМ не го засичат като зловреден... Интересно ми е дали е False Positive или Malware....?

Важното е, че MSE го хваща.

ЦЪК 

 

Вирустотал казва: Detection ratio:  21 / 46 ЛИНК 

 

Странно защо доказани програми като ЕСЕТ НОД32, БитДифендър и МБАМ не го засичат като зловреден... Интересно ми е дали е False Positive или Malware....?

 

Не е FP. MBAM не засича файлове, които не са изпълними. А този е JAR.

Важното е, че MSE го хваща.

Даа и това е интересно. То и аз го хванах с Касперски Анти Римуувъл Туул, ама се чудя дали да го махам. Четох из нета, че това си е файл на Джава-та и ако се изтрие тя няма да работи. Някои пък викат, че направо си е малуер и е препоръчително премахването му. На кого да вярвам сега...

За триене...това е стар експлойт за java. Като цяло java е един голям exploit за всички платформи...

 

http://blogs.technet.com/b/mmpc/archive/2012/08/01/the-rise-of-a-new-java-vulnerability-cve-2012-1723.aspx

hxxp://zamunda.se/

 

Това "se" ми се вижда съмнително. 

Редактирано 16 април 201313 г. от Oldboy (преглед на промените)

За триене...това е стар експлойт за java. Като цяло java е един голям exploit за всички платформи...

 

http://blogs.technet.com/b/mmpc/archive/2012/08/01/the-rise-of-a-new-java-vulnerability-cve-2012-1723.aspx

 

Значи да го разбирам като пропуск за ЕСЕТ и БитДифендър... 

Определено...а и MSE дава рядко false positives (не е съвършена де, но дава по-малко от другите...но тя и по-малко лови). Колкото до засичането - то затова е тема за подпомагане...пращайте.

Ако вече не искат да го добавят по една или друга причина, това ще е заради политиката на компанията...всяка си има различно виждане за това кое е опасно и кое не.

 

Ако вече не искат да го добавят по една или друга причина, това ще е заради политиката на компанията...всяка си има различно виждане за това кое е опасно и кое не.

 

Така е.Ето още един пример: 33/46 като 15 от ттях го засичат,като троянец, а всъщност не съдържа никакъъв зловреден код!

Определено...а и MSE дава рядко false positives (не е съвършена де, но дава по-малко от другите...но тя и по-малко лови). Колкото до засичането - то затова е тема за подпомагане...пращайте.

Ако вече не искат да го добавят по една или друга причина, това ще е заради политиката на компанията...всяка си има различно виждане за това кое е опасно и кое не.

 

На словаците им изпратих 2 файла наскоро. Отговор още нямам (дори и имейл не получих да ме уверят че са получили съобщението)... Несериозна работа. Днес го сенднах тоя файл и на румънците и ми пратиха обратен мейл, че след 2 дни най-късно ще ме уведомят дали са открили нещо зловредно, пък да видим. АВИРА съм се убедил че си спазват срока. Ех тия пусти германци ей.

Така е.Ето още един пример: 33/46 като 15 от ттях го засичат,като троянец, а всъщност не съдържа никакъъв зловреден код!

За това уважам Касперски. Никога не ми е давал FP.

. 

Редактирано 16 април 201313 г. от Методи Дамянов (преглед на промените)

hxxp://zamunda.se/

 

Това "se" ми се вижда съмнително. 

 

 

 

 

 

http://webindetail.com/

 

 

The domain you have entered is invalid.

 

This happened because one of these reasons: incorrect domain, the website is downed, or there is no sufficient data to collect. Please try another domai

 

 

Добри хакери качват и торенти даже

За това уважам Касперски. Никога не ми е давал FP.

Зловредно е пристигна по скайпа от човек дето никога не би го пратил,като му звънах веднага,той дори не беше в близост до компютар,обичайните зерибявки на пишман хакерчета

Екипа на Zamunda.NET НЕ ВИ препоръчва да вписвате акаунти и паролите си в подобни или копиращи Zamunda.NET страници. 

Zamunda.NET е само една, но ние не можем да гарантираме сигурността на акаунтите ви в случай, че се подведете и се логнете в хакерско копие на страницата ни.

 

 

 

 

http://itbg.eu/%D0%BA%D0%B0%D0%BA%D0%B2%D0%BE-%D1%81%D0%B5-%D1%81%D0%BB%D1%83%D1%87%D0%B8-%D1%81-zamunda/

http://dtv-bg.com/showthread.php?t=28666&page=2

 

Явно ще имаме 2 сайта.

Аз се логнах в новия и си смених паролата в стария.

Надявам се скоро да се разбере истината.

Като си се регнал в ..... .se сподели по-раздвижен ли е от . нет, за да видим то ще си покаже който тракер е по-активен значи..

Като си се регнал в ..... .se сподели по-раздвижен ли е от . нет, за да видим то ще си покаже който тракер е по-активен значи..

http://senzaciq.info/wp-content/uploads/2013/04/zksh.htm

1:1 с оригиналния. Ама грам разлика няма. Само в домейна.

https://www.virustotal.com/bg/file/0808692b140f8a924dfdc3d899f2653f7bd38ea5115b424f2f119b1484b80174/analysis/1366271263/
13/45
DrWeb Win32.Sector.22
Kaspersky Virus.Win32.Sality.gen

https://www.virustotal.com/bg/file/cbd810bb1fd2e17dd4a01f6ac634cedcc67981f1bcb66875684f271830d16f1b/analysis/1366271713/
5/46
Avast Win32:Sality-FUM [Drp]
GData Win32:Sality-FUM

https://www.virustotal.com/bg/file/e1dde5ebcf11b1f1c40a342badd1a26af06b3381750ecb28afb54273d139ed51/analysis/1366272331/
17/46
Avast Win32:Rootkit-gen [Rtk]
ESET-NOD32 a variant of Win32/Hoax.ArchSMS.AAD
Malwarebytes Hoax.ArchSMS

 

Неоткритите от Аваст - пратени за анализ.

Може да има някой счупен файл. Не съм стартирал.

Стартирах два... на единия Аваст не се обади... Във VT about.exe е с резултат 0/45, а трябваше Касапа да го открива като UDS Dangerous... Странно. Не ми се струва много читав - иска списък с файлове (според Онлайн Армър) и какво там още+ връзка с нет...

#[email protected]

Редактирано 18 април 201313 г. от Методи Дамянов (преглед на промените)

 

 

 

пращам

 

За about.exe:

 

 

 

Hello,

 

New malicious software was found in the attached file. Its detection will be included in the next update.

Ubivaya_mertvetsov_The_Dead_Undead_Mettyu_R_Anderson_Edvard_Konna_20.zip.exe_ detected   Hoax.Win32.ArchSMS.azxqx

LClean3.dll Clean

cepsdpwin.exe_   Clean

843318944920.jar  Clean

about.exe_  detected   Trojan-Ransom.Win32.Foreign.bnpr

 

Thank you for your help.

 

Regards, Radu Motspan

Virus Analyst

Редактирано 18 април 201313 г. от Касперски (преглед на промените)

Стартирах два... на единия Аваст не се обади... Във VT about.exe е с резултат 0/45, а трябваше Касапа да го открива като UDS Dangerous... Странно. Не ми се струва много читав - иска списък с файлове (според Онлайн Армър) и какво там още+ връзка с нет...

 

Вече:

 

Rising е на другия полюс - няма нито една дефиниция за тези файлчета! При сканиране ги счита за чисти. Не участва при Вирустотал.  Трояноподобният мълчаливец е още една безплатна възможност за ползване у дома на интегриран пакет. Мълчанието му ми допада - лъв си е това.