Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 15

22 май 201313 г.

ESET засече:

и остави:

Лично аз няма да се нагърбвам да им ги изпращам на словаците, защото колкото и файла да съм им пратил досега, файда няма!

Отговори 2,7k
Прегледи 145,3k
Създадено 13 г.13 г.
Последен отговор 13 г.13 г.

22 май 201313 г.

При мен пък дава некоректна заявка в докса.

22 май 201313 г.

До версия 5 включваха изпращаните файлове - стига да не ги сметнеха за фолсове - до 2 дни - за есет говоря. Кво стана после... Но и аз го забелязвам. Ма и Аваст нещо...

23 май 201313 г.

За насам-натам. zipsetup е фалш май. Без тоя фал, другото пратено за "златна" Прага.

5e8x6a..txT

Редактирано 23 май 201313 г. от Методи Дамянов (преглед на промените)

23 май 201313 г.

24 май 201313 г.

https://www.virustotal.com/pl/file/2b4411a4b76bab5bd4074dda0ab6ea54ff4d4066548f85cecb5ccf5ad888ca6f/analysis/

http://www66.zippyshare.com/v/16251825/file.html

25 май 201313 г.

http://dox.bg/files/dw?a=9ff77a3bc5

https://www.virustotal.com/pl/file/9b83a678e92a66eae89f26d636ab418309efc0ac075ccdf979ddab1b26a47bd3/analysis/1369464209/

https://www.virustotal.com/pl/file/467eeaff834e3682762b6336bc2f80938026041abdbf289fbf6b42262b366135/analysis/1369464254/

25 май 201313 г.

http://dox.bg/files/dw?a=9ff77a3bc5

https://www.virustotal.com/pl/file/9b83a678e92a66eae89f26d636ab418309efc0ac075ccdf979ddab1b26a47bd3/analysis/1369464209/
https://www.virustotal.com/pl/file/467eeaff834e3682762b6336bc2f80938026041abdbf289fbf6b42262b366135/analysis/1369464254/

Hello,

74QRoeg.exe - Worm.Win32.Luder.azmt

PDcPkK.exe - Trojan-Dropper.Win32.Injector.iklv

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Best Regards, Kaspersky Lab

25 май 201313 г.

Hello,

74QRoeg.exe - Worm.Win32.Luder.azmt

PDcPkK.exe - Trojan-Dropper.Win32.Injector.iklv

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Best Regards, Kaspersky Lab

Супер!

А тук: http://dox.bg/files/dw?a=43b7ccd5cc

https://www.virustotal.com/pl/file/6b87837f1f587712525ebb277c122c4099c93b036a65476859f975c826a898c6/analysis/1369472155/

25 май 201313 г.

http://dox.bg/files/dw?a=9ff77a3bc5

https://www.virustotal.com/pl/file/9b83a678e92a66eae89f26d636ab418309efc0ac075ccdf979ddab1b26a47bd3/analysis/1369464209/
https://www.virustotal.com/pl/file/467eeaff834e3682762b6336bc2f80938026041abdbf289fbf6b42262b366135/analysis/1369464254/

Добре, де. Хайде, млко по-сериозно! Какво ще ви стане да слагате парола...?! Как да е. Тези безпаролните архиви няма да ги тегля, де.

Във всеки сроден форум нещата са еднакви, ма ние сме българи нали и да сме като раците...

А я кажете, ако постна връзка, която ви отвежда към заразена страница и ви смачка компютъра, унищожи ви важна информация и ви смота цялата седмица? Ами ако съм някой идиот? Вие не ме познавате, аз не ви познавам. Слагате парола и нещата са чисти. Наистина ли е такъв епохален труд? Ми не няма специално за вас да си изключвам защитата. Да не говорим, че тук споделяме файлове, които не са за всеки и моя файл са го свалили 10 човека, а вашия?

Е, как да е де. Вие си знаете.

Редактирано 25 май 201313 г. от Методи Дамянов (преглед на промените)

25 май 201313 г.

Супер!

А тук: http://dox.bg/files/dw?a=43b7ccd5cc

https://www.virustotal.com/pl/file/6b87837f1f587712525ebb277c122c4099c93b036a65476859f975c826a898c6/analysis/1369472155/

husini.zip_2.exe

This file is in process.

Best Regards, Kaspersky Lab

Не съм и пращал нищо от две седмици някъде

25 май 201313 г.

Супер!

А тук: http://dox.bg/files/dw?a=43b7ccd5cc

https://www.virustotal.com/pl/file/6b87837f1f587712525ebb277c122c4099c93b036a65476859f975c826a898c6/analysis/1369472155/

дифендъра реагира с IDS :

Редактирано 25 май 201313 г. от vasilevsa (преглед на промените)

25 май 201313 г.

И да пращаш - все си е тая...

Ти къде се буташ и ме цитираш? Моля те,като ме цитираш или казвай ясно какво искаш да кажеш или мълчи! Не съм врачка да гадая какво мислиш.

25 май 201313 г.

https://www.virustotal.com/bg/file/9c63a69ae7c323aff164564559de8f3fad521d1f8798936188f10007926c4fb2/analysis/1369482227/
11/47
ESET-NOD32 a variant of Win32/Injector.AHAB
Kaspersky Trojan.Win32.Jorik.Zbot.pqv
https://www.virustotal.com/bg/file/10a8c25ac66c68e2b1c46ca1292c6a2bdb4e0078a2e815cb267d968d68cd4614/analysis/1369483502/
10/46
AntiVir TR/Crypt.TPM.Gen
ESET-NOD32 a variant of Win32/Packed.Themida

П.С. Съжалявам за тона си в предния си коментар. Нещо днес не ми е ден.

6xz98976&TYs.tXt

Редактирано 25 май 201313 г. от Методи Дамянов (преглед на промените)

25 май 201313 г.

http://dox.bg/files/dw?a=9ff77a3bc5

https://www.virustotal.com/pl/file/9b83a678e92a66eae89f26d636ab418309efc0ac075ccdf979ddab1b26a47bd3/analysis/1369464209/

https://www.virustotal.com/pl/file/467eeaff834e3682762b6336bc2f80938026041abdbf289fbf6b42262b366135/analysis/1369464254/

25 май 201313 г.

....
Прикачени файлове 6xz98976&TYs.tXt

остави:

25 май 201313 г.

NEY, какво значи "и да пращаш, все си е тая", човека, както и аз, "Подпомагаме на АВ програмите с дефиниции,откриване на нови заплахи". Това е и идеята на темата. Ти като не щеш, проблема си е твой => тука нямаш бизнес.

25 май 201313 г.

Към момента на постването не се засичаха от Комодо и бяха изпратени

Добре, де. Хайде, млко по-сериозно! Какво ще ви стане да слагате парола...?! Как да е. Тези безпаролните архиви няма да ги тегля, де.

Във всеки сроден форум нещата са еднакви, ма ние сме българи нали и да сме като раците...

А я кажете, ако постна връзка, която ви отвежда към заразена страница и ви смачка компютъра, унищожи ви важна информация и ви смота цялата седмица? Ами ако съм някой идиот? Вие не ме познавате, аз не ви познавам. Слагате парола и нещата са чисти. Наистина ли е такъв епохален труд? Ми не няма специално за вас да си изключвам защитата. Да не говорим, че тук споделяме файлове, които не са за всеки и моя файл са го свалили 10 човека, а вашия?

Е, как да е де. Вие си знаете.

Прав си, не се газирай...Просто нямам навика, че го корегираме

26 май 201313 г.

Добре, де. Хайде, млко по-сериозно! Какво ще ви стане да слагате парола...?! Как да е. Тези безпаролните архиви няма да ги тегля, де.
Във всеки сроден форум нещата са еднакви, ма ние сме българи нали и да сме като раците...

По тази логика, като всеки слага различни пароли, да теглим само тези, дето са с парола -

infected

26 май 201313 г.

Не. Просто с парола е по-удобно и по-безопасно (няма значение името на паролата). И/или ако може да е в прикачен тъхътъ файл в мнението. Аз примерно по принцип не публикувам готови архиви взети от други форуми, а си търся семпли, разглеждам ги във ВТ, понякога мога да стартирам някоя, изтривам някое по-безобидно файлче или което сметна, че е фалшива мухъ и тъ нъ - нещо, което отнема време. Поствам за потребителите на форума. Не за всеки. Ако иска някой да тегли - да се логне или регистрира (стане потребител) преди това.

Bсички връзки към потенциално опасните файлове да се дават във вид на текстов файл прикачен към поста,единствено да е виден резултата ОТ VIRUSTOTAL или друг скенер.

http://www.kaldata.com/forums/topic/200395-подпомагане-на-ав-програмите-с-дефиницииоткри/

Това не е правило, а препоръка, молба, но аз мисля, че така е по-добре. Никой не казва "Йок, недей!". Просто отказвам да следвам подобни връзки и това. Всеки си решава за себе си.

Редактирано 26 май 201313 г. от Методи Дамянов (преглед на промените)

26 май 201313 г.

Малко файлчета, всичко докладвано на Комодо:

26 май 201313 г.

Нещо опасничко, незасичащо се от почти всички:

5/47

Свали

Комодоо го удари след стартиране:

Така и не усявам да разбера, защо при ръчно не засича голяма част от файловете, а едва след стартиране.Такова поведение не съм наблюдавал при никой друг.

Редактирано 26 май 201313 г. от luckyboy (преглед на промените)

26 май 201313 г.

При мен остави 4 файла. Пращам.

Bridge Builder 2.exe,

facturacion50.exe,

google chrome.exe

These files are in process.

Operation7Cheat.exe - Hoax.Win32.ArchSMS.bazaw

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best Regards, Kaspersky Lab

Редактирано 26 май 201313 г. от Касперски (преглед на промените)

26 май 201313 г.

Нещо опасничко, незасичащо се от почти всички:

5/47

Свали

Комодоо го удари след стартиране:

C:Documents and SettingstodneiLocal SettingsTempRar$EXb0.47674QRoeg.exe

Опитва безуспешно да се вписва - и не виждам защо да се интересувам кои го ловят и кои не...PrivateFirewall 7 просто блокира стартирането.

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 15

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)