Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 15

3 март 201313 г.

Честит празник! Няколко адреса и няколко файла:

https://www.virustotal.com/bg/file/bb87054a215896b4dca696ad72c8059f96b2814bcd52a93e57b7878db9155b84/analysis/1362317016/
8 / 46
Emsisoft Gen:Variant.Graftor.36657 (B)

https://www.virustotal.com/bg/file/203af4e876d500c153787009e50c5b9167eecb8036ecdf807fd9f27a3c87d37f/analysis/1362317329/
seagateupdater.exe
16 / 46
AntiVir SPR/AutoIt.Gen
F-Secure Gen:Trojan.Heur.AutoIT.1

Комодо залови ForceKillWindow.exe

Изпратени на Аваст.

#____.rtf

Редактирано 3 март 201313 г. от Методи Дамянов (преглед на промените)

Отговори 2,7k
Прегледи 145,2k
Създадено 13 г.13 г.
Последен отговор 13 г.13 г.

3 март 201313 г.

Това

bf=1f:32:2v:31:1m&pe=1f:2v:30:2v:33:1i:1h:1g:1n:2v&g=1f&wj=g&yn=w

Какво е? Или е към горният адрес?

3 март 201313 г.

Честит празник! Няколко адреса и няколко файла:

https://www.virustotal.com/bg/file/bb87054a215896b4dca696ad72c8059f96b2814bcd52a93e57b7878db9155b84/analysis/1362317016/

8 / 46

Emsisoft Gen:Variant.Graftor.36657 (B)

https://www.virustotal.com/bg/file/203af4e876d500c153787009e50c5b9167eecb8036ecdf807fd9f27a3c87d37f/analysis/1362317329/

seagateupdater.exe

16 / 46

AntiVir SPR/AutoIt.Gen

F-Secure Gen:Trojan.Heur.AutoIT.1

Комодо залови ForceKillWindow.exe

Изпратени на Аваст.

След разархивирането

Пратените :

След пращането още един бе засечен.

3 март 201313 г.

Това

bf=1f:32:2v:31:1m&pe=1f:2v:30:2v:33:1i:1h:1g:1n:2v&g=1f&wj=g&yn=w

Какво е? Или е към горният адрес?

Да, да към адреса. Странно изглежда верно.

Редактирано 3 март 201313 г. от Методи Дамянов (преглед на промените)

3 март 201313 г.

Линка ми го даде като: http://lygo.com/ly/sitemissing.html, а файловете са пратени за анализ.

4 март 201313 г.

http://dox.bg/files/dw?a=9b46941239

Comodo Camas ; Virustotal 4/45

Редактирано 4 март 201313 г. от luckyboy (преглед на промените)

5 март 201313 г.

Два файла. Пратени на Аваст. Така като гледам е добре не само на аваст да бъдат пратени:

https://www.virustotal.com/bg/file/87a81763de9dc583e4e27349b5ae0d3a6b75c0b34370ddec010acb8f3ffd2af1/analysis/1362522342/

https://www.virustotal.com/bg/file/437c1d28806aaddb834d87255b43bf71adf25a6b0d462f2d515cb8c49fc3f498/analysis/

#[email protected]

6 март 201313 г.

http://dox.bg/files/dw?a=7e56e49351

https://www.virustotal.com/bg/file/19e01b1eea408712a9d69f4a776618331924b090c92af9d4c9a9a38b9e184f56/analysis/

6 март 201313 г.

http://dox.bg/files/dw?a=7e56e49351
https://www.virustotal.com/bg/file/19e01b1eea408712a9d69f4a776618331924b090c92af9d4c9a9a38b9e184f56/analysis/

6 март 201313 г.

http://dox.bg/files/dw?a=7e56e49351
https://www.virustotal.com/bg/file/19e01b1eea408712a9d69f4a776618331924b090c92af9d4c9a9a38b9e184f56/analysis/

Само Касперски го дава като бацил, за другите е suspicious.

6 март 201313 г.

http://dox.bg/files/dw?a=7e56e49351

7 март 201313 г.

Май го пипнахме...

Virustotal (11/46)

[*]

directxx.exe

This file is in process.

Best Regards, Kaspersky Lab

"39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com http://www.viruslist.com"

7 март 201313 г.

Ще извинявате, че забравям да пускам тук уловените бацили, но не е нарочно...

Ето го и файла от тази тема

Поздрави!

txt.txt

7 март 201313 г.

Ще извинявате, че забварям да пускам тук уловените бацили, но не е нарочно...

Ето го и файла от тази тема

Поздрави!

Аз си ги крада тайно.

Поздрави, приятелю!

7 март 201313 г.

Няма лошо и мерси, че ме подсети за тази тема.

7 март 201313 г.

Ще извинявате, че забравям да пускам тук уловените бацили, но не е нарочно...

Ето го и файла от тази тема

Поздрави!

Изпратен на Авира!

7 март 201313 г.

Ще извинявате, че забравям да пускам тук уловените бацили, но не е нарочно...

Ето го и файла от тази тема

Поздрави!

Опаляяя

10 март 201313 г.

https://www.virustotal.com/bg/file/cbd810bb1fd2e17dd4a01f6ac634cedcc67981f1bcb66875684f271830d16f1b/analysis/1362918299/
4/46
Avast Win32:Sality-FUM [Drp]
GData Win32:Sality-FUM

https://www.virustotal.com/bg/file/0808692b140f8a924dfdc3d899f2653f7bd38ea5115b424f2f119b1484b80174/analysis/1362918536/
14 / 45
Avast INF:AutoRun-BI [Wrm]
Kaspersky Virus.Win32.Sality.gen

https://www.virustotal.com/bg/file/2e3995727d6e11d4891b9d9bc86d8bdd0afc541189d2acaf8913ac35d8598253/analysis/1362919962/
14/45
AntiVir TR/Gendal.A.9188

LClean3.dll с цифров подпис...

Бе май няма смисъл да пращам към аваст... Тея не са като нод след няколко дена да са добавили изпратеното (ако са го сметнали за заплаха, де...).

А това тук е вредно май, а никой го не открива:

.htdox.bg/files/dw?a=d071521652

https://www.virustotal.com/bg/file/4d9a17c300d7fea064cf13638c38eb4f681ba8f2dbaa3e93037ad61df91be516/analysis/1362921076/

При старт, Аваст засече info.exe, а стената на Комодо, опита за контрол над експлоръра и опита за комуникация с отдалечен сървър.

При старт на Update Extras, Защита+ на варана:

___.txt

Редактирано 10 март 201313 г. от Методи Дамянов (преглед на промените)

10 март 201313 г.

Изтрит WISE0006.BIN D:DownloadsCompressedzipUpdateXtras_11.EXE// 10.3.2013 г. 15:45:21 ч. Worm.Win32.AutoRun.dzdm
Изтрит UpdateXtras_11.EXE D:DownloadsCompressedzip 10.3.2013 г. 15:45:21 ч. UpdateXtras_11.EXE
Изтрит WISE0027.BIN D:DownloadsCompressedzipmyusbtrackersetup_dldportals.exe// 10.3.2013 г. 15:44:53 ч. Virus.Win32.Sality.gen
Изтрит myusbtrackersetup_dldportals.exe D:DownloadsCompressedzip 10.3.2013 г. 15:44:53 ч. myusbtrackersetup_dldportals.exe
Изтрит MTKDownloader (V1.0).exe D:DownloadsCompressedzip 10.3.2013 г. 15:44:18 ч. Trojan.Win32.Genome.ambkm
Изтрит info.exe D:DownloadsCompressedzip 10.3.2013 г. 15:44:18 ч. UDS:DangerousObject.Multi.Generic

Останалите ще се пращат

20040208-1.exe,
cepsdpwin.exe,
download_setup.exe,
GameGuard.des,
LClean3.dll

Файлы в процессе обработки.

MedUtils.dll

Вредоносный код в файле не обнаружен.

С уважением, Лаборатория Касперского

Редактирано 10 март 201313 г. от nikssi (преглед на промените)

12 март 201313 г.

Здравейте преди 1 час получих това съобщение и почти съм сигурен че е вирус това по скайпа вирус ли е наистина така пише

Погледнете тази снимка http://www.goo.gl/YPojv?image=IMG0540250-JPG и после усмивка

12 март 201313 г.

Здравейте преди 1 час получих това съобщение и почти съм сигурен че е вирус това по скайпа вирус ли е наистина така пише

Погледнете тази снимка http://www.goo.gl/YPojv?image=IMG0540250-JPG и после усмивка

Авира мълчи.Има нещо...

12 март 201313 г.

Мерси ще информирам познатия ми

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 15

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)