Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

5 юли 201313 г.

Ето и един линк, който ми беше пратен по скайп току-що, придружаван от следния познат текст:

when was the last time you saw this photo?

goo.gl/r4DV7?index-jpg

Ето и анализ на файла, който се сваля след посещаването на линка: 1 / 47

Предполагам заразата е новичка...

Hello,

Thank you for contacting Sophos Technical Support.

The file(s) submitted were malicious in nature and detection will be available on the Sophos Databank shortly.

www-skype_facebok-jpg-2013-profil.exe -- identity created/updated (New detection Troj/Agent-ACNM)

Използвам случая да благодаря на всички, които допринасят за благото на интернет сигурността.Единственият български форум,който се бори активно срещу заплахите!

Отговори 2,2k
Прегледи 135,4k
Създадено 13 г.13 г.
Последен отговор 12 г.12 г.

5 юли 201313 г.

Ето и един линк, който ми беше пратен по скайп току-що, придружаван от следния познат текст:

when was the last time you saw this photo?

goo.gl/r4DV7?index-jpg

Ето и анализ на файла, който се сваля след посещаването на линка: 1 / 47

Предполагам заразата е новичка...

5 юли 201313 г.

https://www.virustotal.com/bg/file/c5a62938c2c448c8158aabfce1ecbf8f033e8fb36fc8ad4c31ec01004ec3dbb0/analysis/1373059424/

http://www4.zippyshare.com/v/76742834/file.html

http://whitelisting.kaspersky.com/advisor#search/868569e7372d472a6712153ad2c4412c

5 юли 201313 г.

klukdjy.exe

CRC32: F5BA4F55

MD5: 16D91BBBBEF6F42F8DCC18956FD15FAB

SHA-1: 9F918F1EF9B40B6B46526028BFE5FE9909530538

https://www.virustotal.com/bg/file/25e157eeecebc16f3571e5f2ed92e4a29036df5e8087fc4b2d00156da33b1aa8/analysis/1373064681/

about.exe

CRC32: 38B5ABAA

MD5: 432015A84EEC6F9993AADACF0D5A71CE

SHA-1: B9DDCCB22677F659973275EF2B31E50CA870245B

https://www.virustotal.com/bg/file/2a5c74ce74265e5058f59e18e1cbf541e26672c296e83d18825cc6585fee3a96/analysis/1373064697/

6 юли 201313 г.

Много опасен файл, към момента незасичащ се почти от никой.Нека пращането започне сега!

2/47

Свали

https://www.virustotal.com/bg/file/c5a62938c2c448c8158aabfce1ecbf8f033e8fb36fc8ad4c31ec01004ec3dbb0/analysis/1373059424/

http://www4.zippyshare.com/v/76742834/file.html

malware.zip

След старт и двата са прихванати

6 юли 201313 г.

malware.zip

При разархивиране не засича ,при сканиране също , но при стартиране в Sandboxie вече е друга бира.

Редактирано 6 юли 201313 г. от stonit (преглед на промените)

6 юли 201313 г.

https://www.virustotal.com/pl/file/91b0f07d8f033ab2d3a07f51be09ff307a7571c28f5df8540efa859759743c52/analysis/1373094417/

http://www18.zippyshare.com/v/15411170/file.html

6 юли 201313 г.

https://www.virustotal.com/pl/file/91b0f07d8f033ab2d3a07f51be09ff307a7571c28f5df8540efa859759743c52/analysis/1373094417/
http://www18.zippyshare.com/v/15411170/file.html

Тук зараза няма, според анализаторите на Софос!!

Hello,

Thank you for your sample submission.

Please see below comment from our labs:

"This is a trainer for "Call of Juarez: Gunslinger" game. No malicious code was found."

Kind regards,

Michal Kotulski
Sophos Technical Support
http://www.sophos.com/en-us/support/technical-support.aspx

Support knowledgebase: http://www.sophos.com/en-us/support
Follow us on Twitter @SophosSupport
SophosTalk community (discussion forums): http://community.sophos.com

SOPHOS - Security made simple

Редактирано 6 юли 201313 г. от luckyboy (преглед на промените)

6 юли 201313 г.

6/47

Свали

6 юли 201313 г.

6/47

Свали

KIS 2014 при стартиране - PDM:Trojan.Win32.Generic

http://dox.bg/files/dw?a=e55f9b8cfd

Зараженный объект (память процесса) удален c:usersnikssidesktopbot.exe

c:usersnikssidesktopbot.exe PDM:Trojan.Win32.Generic Другая вредоносная программа Сегодня, 16:15 ч.

6 юли 201313 г.

6/47

Свали

6 юли 201313 г.

Нов малуер:

1/47

Свали

6 юли 201313 г.

Нов малуер:

1/47

1/47

Свали

След стартиране на чистия по репутация файл, нищо интересно не се случва и според KillSwitch

Редактирано 6 юли 201313 г. от hUstle (преглед на промените)

6 юли 201313 г.

Нов малуер:

1/47

1/47

Свали

Как разбра,че е malware ?

Единият файл инсталира някакъв архиватор и игрици...това му е вредоносното

вторият Касапа предложи да се блокира старта му.

6 юли 201313 г.

След стартиране на чистия по репутация файл, нищо интересно не се случва и според KillSwitch

В такъв случай грешно засичане на шампиона на virusbtn.

6 юли 201313 г.

https://www.virustotal.com/en/file/5fd5a9dfa514609a2bd6764d04a119a245eaf4b991b0a8db437fd75c80efaf9a/analysis/

http://www64.zippyshare.com/v/48339307/file.html

7 юли 201313 г.

TrojWare.Win32.Spy.Banker.Gen

Backdoor.Win32.A.Hupigon.2114322

Свали

7 юли 201313 г.

TrojWare.Win32.Spy.Banker.Gen

Backdoor.Win32.A.Hupigon.2114322

Свали

Аналогично този с добрата репутация и според CKSW e чист

7 юли 201313 г.

TrojWare.Win32.Spy.Banker.Gen
Backdoor.Win32.A.Hupigon.2114322

Свали

Hello,

No malicious software was found in the attached files.

Best regards,
Konstantin Markov | Malware Analyst | Kaspersky Lab

7 юли 201313 г.

Айде малко да си поиграете: 10 гербера са на линия! Парола: gerber

http://www55.zippyshare.com/v/58166310/file.html

Интересно ще бъде да се дадат резултати и от стартиране. Файловете НЕ са чак толкова "свежи"!

7 юли 201313 г.

Айде малко да си поиграете: 10 гербера са на линия! Парола: gerber

http://www55.zippyshare.com/v/58166310/file.html

Интересно ще бъде да се дадат резултати и от стартиране. Файловете НЕ са чак толкова "свежи"!

Софос помете всичко освен това

7 юли 201313 г.

Айде малко да си поиграете: 10 гербера са на линия! Парола: gerber

http://www55.zippyshare.com/v/58166310/file.html

Интересно ще бъде да се дадат резултати и от стартиране. Файловете НЕ са чак толкова "свежи"!

Софос помете всичко освен това

И ЕСЕТ остави само soft4.exe (3 / 47), но имам чувството, че този файл не е никак безвреден и затова го изпратих за анализ към Словакия

Редактирано 7 юли 201313 г. от kook (преглед на промените)

7 юли 201313 г.

Айде малко да си поиграете: 10 гербера са на линия! Парола: gerber

http://www55.zippyshare.com/v/58166310/file.html

Интересно ще бъде да се дадат резултати и от стартиране. Файловете НЕ са чак толкова "свежи"!

Резултати на Forticlient:

P.S В папката никой не остана всички са пометени!

Редактирано 7 юли 201313 г. от vasilevsa (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)