Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 15

capnemo · 2012-09-26T18:27:21+00:00

Пак им писах мейла е: newvirus@kaspersky.com ps. Спряха да отговарят машината се счупи

17 март 201313 г.

Ми ок, на английски става...Иначе аз чакам още две нови библиотеки на Medfos:
O4 - HKUS-1-5-21-2704885034-4293130829-2032679978-1000..Run: [nwmap] C:UsersNick WeissflogAppDataRoamingnwmap.dll (Image)O4 - HKUS-1-5-21-2704885034-4293130829-2032679978-1000..Run: [syspi] C:UsersNick WeissflogAppDataRoamingsyspi.dll (Time Technology Ltd.) 
Тема

Пиши на кой e-mail да им драсна....

Пак им писах мейла е: [email protected]

ps. Спряха да отговарят машината се счупи

Редактирано 17 март 201313 г. от nikssi (преглед на промените)

Отговори 2,7k
Прегледи 145,2k
Създадено 13 г.13 г.
Последен отговор 13 г.13 г.

18 март 201313 г.

Да видим за тези какво ще кажат тогава: :D

txt.txt

18 март 201313 г.

Да видим за тези какво ще кажат тогава: :D

Битдефендер фрий не позволява свалянето на архива.

18 март 201313 г.

Да видим за тези какво ще кажат тогава: :D

18 март 201313 г.

Да видим за тези какво ще кажат тогава: :D

Доктора засича единият евристично, другият - изпратен за анализ:

18 март 201313 г.

Изпратено на avast! ....last ...last

18 март 201313 г.

Да видим за тези какво ще кажат тогава: :D

Изпратено на avast! ....last ...last

18 март 201313 г.

Като им ги пратих нямаха дефиниции ...и нямаше резултат във VirusTotal-a.

18 март 201313 г.

Windows 8 Defender:

http://store.picbg.net/pubpic/1E/24/3f0b27bc67e61e24.JPG

18 март 201313 г.

http://consciencedesigns.com/gnom.exe

http://www.enco.hu/iU4NxQy.exe

http://37.duote.com.cn/rardat.exe

http://newsharlau.com/xmains2.exe

18 март 201313 г.

Да видим за тези какво ще кажат тогава: :D

Пратен за анализ.

http://consciencedesigns.com/gnom.exe

http://www.enco.hu/iU4NxQy.exe

http://37.duote.com.cn/rardat.exe

http://newsharlau.com/xmains2.exe

Страницата от третия линк не успя да се отвори. Ето другите резултати:

На втората картинка имаме detection method: cloud protection.

Редактирано 18 март 201313 г. от Касперски (преглед на промените)

18 март 201313 г.

Не разбирам защо се блокират подобни https://www.virustotal.com/bg/file/0996b14f6d7045fddf814e38f4fa8bf79931cc71d245e4885eeef7864c33897d/analysis/1363636189/ Дори и да го стартирам - това нещо с нищо не може да изненада безплатния Comodo IS. Просто се забива в сандбокса на варана...Пробвано.

Редактирано 18 март 201313 г. от NEY (преглед на промените)

18 март 201313 г.

Просто се забива в сандбокса на варана...Пробвано.

Не съм сигурен за сандбокса:

18 март 201313 г.

Битдефендер фрий не позволява свалянето на архива.

Нещо не ми се вярва. Архива е с парола. Няма как да го блокира, без да си вкарал паролата.

18 март 201313 г.

Нещо не ми се вярва. Архива е с парола. Няма как да го блокира, без да си вкарал паролата.

Не е с парола...аз не съм слагал такава.

18 март 201313 г.

Страницата от третия линк не успя да се отвори.

Здравствуйте,

rardat.exe

Вредоносный код в файле не обнаружен.

С уважением, Лаборатория Касперского

https://www.virustotal.com/bg/file/3f7b7b6695b22026553eda5d6bcc7ed90f861453342d61ea3819ec6cd8784ff9/analysis/1363639459/

Кой греши? Kaspersky и BitDefender или осталите? Айде спецовете дайте мнение ритник ли заслужават или потупване по рамото?

Редактирано 18 март 201313 г. от nikssi (преглед на промените)

18 март 201313 г.

https://www.virustotal.com/bg/file/3f7b7b6695b22026553eda5d6bcc7ed90f861453342d61ea3819ec6cd8784ff9/analysis/1363639459/

Какво им става на тези руски анализатори в последно време? Или за тях Baidu нищо не е...

А и това май им дойде в повчече... Да пийнат малко айран за да изтрезнеят, че не се търпи така.

18 март 201313 г.

https://www.virustotal.com/bg/file/3f7b7b6695b22026553eda5d6bcc7ed90f861453342d61ea3819ec6cd8784ff9/analysis/1363639459/

Ами при мен не стана. Иначе маса антивирусни пищят за тоя файл.

18 март 201313 г.

Ами при мен не стана. Иначе маса антивирусни пищят за тоя файл.

Сваля се данлоуд менажер

Какво им става на тези руски анализатори в последно време? Или за тях Baidu нищо не е...

А и това май им дойде в повчече... Да пийнат малко айран за да изтрезнеят, че не се търпи така.

Новина от преди десетина дни. Явно и на BitDefender и F-Secure също не може да им се вярва за този файл.

18 март 201313 г.

Сваля се данлоуд менажер

Новина от преди десетина дни. Явно и на BitDefender и F-Secure също не може да им се вярва за този файл.

Е той, че сигурно няма да е чак толкова зловреден, но все пак е поне PUP.

А иначе има ли отговор за библиотеките оттук?

18 март 201313 г.

И какво като си пищят - безплатният варанчо отново го обезсмисля със сандбокс. Възможно е да са и по-различни някои мои настройки.

19 март 201313 г.

Е той, че сигурно няма да е чак толкова зловреден, но все пак е поне PUP.

А иначе има ли отговор за библиотеките оттук?

Жорка, бягай удари една бира с Михнев и не се занимавай с глупости.

19 март 201313 г.

Няколко страшника:

https://www.virustotal.com/bg/file/e8a97508611f47a59ace836bde524587afbf819c97cd1dfcee7162c32023f985/analysis/1363700175/
11/45
AntiVir Worm/Autorun.bljh

https://www.virustotal.com/bg/file/f0d097d285a6d18db4d7340fae1ae6a2a7e82dc1d178b764089a1cc389440ddb/analysis/1363701770/

https://www.virustotal.com/bg/file/66ad7a8f902373ada885b3a398dc369e160f22b009f8c5647f5d13333de8805c/analysis/1363702040/
16/45
Comodo TrojWare.Win32.Kryptik.AWSR
Ikarus Trojan-PWS.Win32.Tepfer
ESET-NOD32 a variant of Win32/Kryptik.AWYW

и най-забавната дефиниция
https://www.virustotal.com/bg/file/eb88aeb464bf541810f2d43fe285ca83d2fb4fd125aed5eb295155641530f860/analysis/1363702717/
ventrilo-3.0.1-windows-i386.exe
18/45
F-Prot <<-

Само не мога да определя този Principal antivirus вреда ли е наистина или не. След като го инсталнах (без реакция от нод), сканирах с Хитмен про и той го нарече rootkit (не самата програма, а това, което бе напускал)...

A и понеже напусках и другите приложения, които нод остави (освен фейка на Deepreeze - добъзя ме) и компа почна да се държи странно, не съм сигурен от кое е, но нищо чудно Икарус да бие фалшива тревога... хм... След инстала му, той изчезна и прекрати дейността на CyberGhost...

$#dO+.txt

Редактирано 19 март 201313 г. от Методи Дамянов (преглед на промените)

19 март 201313 г.

Няколко страшника:

https://www.virustotal.com/bg/file/e8a97508611f47a59ace836bde524587afbf819c97cd1dfcee7162c32023f985/analysis/1363700175/

11/45

AntiVir Worm/Autorun.bljh

https://www.virustotal.com/bg/file/f0d097d285a6d18db4d7340fae1ae6a2a7e82dc1d178b764089a1cc389440ddb/analysis/1363701770/

https://www.virustotal.com/bg/file/66ad7a8f902373ada885b3a398dc369e160f22b009f8c5647f5d13333de8805c/analysis/1363702040/

16/45

Comodo TrojWare.Win32.Kryptik.AWSR

Ikarus Trojan-PWS.Win32.Tepfer

ESET-NOD32 a variant of Win32/Kryptik.AWYW

и най-забавната дефиниция

https://www.virustotal.com/bg/file/eb88aeb464bf541810f2d43fe285ca83d2fb4fd125aed5eb295155641530f860/analysis/1363702717/

ventrilo-3.0.1-windows-i386.exe

18/45

F-Prot <<-

Само не мога да определя този Principal antivirus вреда ли е наистина или не. След като го инсталнах (без реакция от нод), сканирах с Хитмен про и той го нарече rootkit (не самата програма, а това, което бе напускал)...

A и понеже напусках и другите приложения, които нод остави (освен фейка на Deepreeze - добъзя ме) и компа почна да се държи странно, не съм сигурен от кое е, но нищо чудно Икарус да бие фалшива тревога... хм... След инстала му, той изчезна и прекрати дейността на CyberGhost...

19 март 201313 г.

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 15

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)