Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

Нова тема

27 август 201312 г.

За насам-натам. Есет остави бая - тея със случайно генерираните имена+Google.

Това при пращането и вчера ми го направи, при друг да е налице.. ?

Отговори 2,2k
Прегледи 132,9k
Създадено 12 г.12 г.
Последен отговор 11 г.11 г.

27 август 201312 г.

За насам-натам. Есет остави бая - тея със случайно генерираните имена+Google.

Май позакъснях ... КИС 2014 не остави нито един файл.

27 август 201312 г.

KIS 2013:

KIS13.jpg

MBAM:

MBAM.jpg

касапа и десетте ги забърсал

ф секюра само 3 лови по деф.

иначе др. ги фаща чат пат с дип гарда но слаба работа, липсва му нещо от сорта на QVM II

Редактирано 27 август 201312 г. от marian860914 (преглед на промените)

27 август 201312 г.

С риск да повторя някой от предните файлове , пробвайте и ако е нужно пращайте

27 август 201312 г.

http://www47.zippyshare.com/v/17823430/file.html

на този архив по прилично представяне

лови и файлове, които не се засичат от бита

29 август 201312 г.

8/46

http://dox.bg/files/dw?a=44ee16953e

http://videobam.com/yGvna

Интересно как ще се представят при стартиране продуктите, които нямат деф.?

29 август 201312 г.

8/46

http://dox.bg/files/dw?a=44ee16953e

http://videobam.com/yGvna

Интересно как ще се представят при стартиране продуктите, които нямат деф.?

Никакъв шанс няма пред OutPost-а!

По принцип Аваст му реже главата, но тук за целта го бях изключил!

29 август 201312 г.

8/46

http://dox.bg/files/dw?a=44ee16953e

http://videobam.com/yGvna

Интересно как ще се представят при стартиране продуктите, които нямат деф.?

29 август 201312 г.

8/46

http://dox.bg/files/dw?a=44ee16953e
http://videobam.com/yGvna
Интересно как ще се представят при стартиране продуктите, които нямат деф.?

Дайте парола

29 август 201312 г.

infected

29 август 201312 г.

Двубой: Avast 8 vs NOD32 v6

1. http://hotfile.com/dl/242141594/c1ab8d7/hfddg.exe2. http://morningresolget.biz/soft33.exe3. http://www.een.si/files/WindowsUpdates/MicrosoftSecurityUpdates.exe4. http://lord.upsthwdtrezededic.com.br/2013.2/TwD/mne.tur5. http://95.170.192.110/99h.exe6. http://178.151.5.191/calc.exe7. http://95.170.192.108/soft.exe8. http://webgel.net/bf/6/Simply-Bot.exe9. http://guilde-bleed.fr/images/site/gallery/set/files/Sample-Document.scr10.http://81.17.28.154/b.exe11.http://upload.tehran98.com/upme/uploads/e57bf5c89630844f1.png12.http://geektionnaire.fr/winlogon.exe13.http://track.wwwappmys-ups.org/pdfs/updates.exe14.http://controledobem.com.br/dibpt/nim.pdf15.http://thenatemiller.co/upd.exe16.http://3rdgengraphix.com/img/hh56.exe17.http://turbotesttaking.com/wmhk3Ro.exe18.svksngo.in/images/Quotation.zip	19.microgames.info/images/tdk_125x125.jpg	20.i1.yourfilesdatak.asia/addons/agent_setup.exe

Avast - 15/20 = 75%

1. +

2. -

3. +

4. -

5. +

6. +

7. +

8. +

9. +

10. -

11. +

12.+

13. +

14. +

15. +

16. +

17. +

18. -

19. -

20. (+ след стартиране)

****************************************

NOD32 - 15/20 = 75%

1. -

2. -

3. -

4. +

5. +

6. +

7. +

8. +

9. +

10. +

11. +

12. +

13. +

14. -

15. +

16. +

17. +

18. (+ след стартиране)

19. -

20. +

*************************************

Avast 8 vs NOD32 v6 - равенство!

29 август 201312 г.

8/46

http://dox.bg/files/dw?a=44ee16953e

http://videobam.com/yGvna

Интересно как ще се представят при стартиране продуктите, които нямат деф.?

29 август 201312 г.

Дефиницията е на бита!! Преди 3 - 4 часа бита не е имал дефиниции за този файл, значи ли че сме получили ъпдейт незабележимо с кихчо?

Редактирано 29 август 201312 г. от vasilevsa (преглед на промените)

29 август 201312 г.

Двубой: Avast 8 vs NOD32 v6
........
Avast 8 vs NOD32 v6 - равенство!

Qihoo 360 IS English version 4.0.1.4031.

При сваляне прибра 13, като уеб защитата се обади само на два, но аз и тях свалих.

Останаха 2, при стартиране се прояви проактивната защита за системата и регистрите, хост файла и пр.:

360 Internet Security 2013 System Protection Log

Date & Time Operation Description Occurrence

-------------------------------------------------------------------------------------------------------------

2013-08-30 00:31:36 Blocked Code Injection 1

Details:

Process: C:UsersstefanvaljaDocumentsНова папка30.08.2013soft33.exe

Action: Remote thread injection

Path: C:WindowsSystem32cmd.exe

suspicious file: C:UsersstefanvaljaDocumentsНова папка30.08.2013soft33.exe

-------------------------------------------------------------------------------------------------------------

2013-08-30 00:31:25 Blocked Modify startup item 1

Detailed description:

Registry: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun[Google Update]

Content: "C:UsersstefanvaljaAppDataLocalGoogleDesktopInstall{f4ab888e-2dff-7bf4-f757-597b2a43a82a}❤≸⋙Ⱒ☠⍨‮ﯹ๛{f4ab888e-2dff-7bf4-f757-597b2a43a82a}GoogleUpdate.exe" >

Process: C:UsersstefanvaljaDocumentsНова папка30.08.2013soft33.exe

Parent Process:C:WindowsExplorer.EXE

-------------------------------------------------------------------------------------------------------------

2013-08-30 00:31:20 Blocked Code Injection 1

Details:

Process: C:UsersstefanvaljaDocumentsНова папка30.08.2013soft33.exe

Action: Remote thread injection

Path: C:Windowsexplorer.exe

suspicious file: C:UsersstefanvaljaDocumentsНова папка30.08.2013soft33.exe

-------------------------------------------------------------------------------------------------------------

2013-08-30 00:30:51 Block automatically Modify search engine 1

Detailed description:

Registry: HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Content: http://findgala.com/?&uid=5689&q={searchTerms}

Process: C:UsersstefanvaljaDocumentsНова папка30.08.2013calc (1).exe

Parent Process:C:Windowssystem32svchost.exe

-------------------------------------------------------------------------------------------------------------

2013-08-30 00:30:51 Block automatically Attempt to modify HOSTS file 1

Details:

Process: C:UsersstefanvaljaDocumentsНова папка30.08.2013calc (1).exe

Action: Attempt to modify

Path: C:Windowssystem32driversetchosts

-------------------------------------------------------------------------------------------------------------

2013-08-30 00:30:51 Block automatically Attempt to modify HOSTS file 1

Details:

Process: C:UsersstefanvaljaDocumentsНова папка30.08.2013calc (1).exe

Action: Delete

Path: C:Windowssystem32driversetchosts

-------------------------------------------------------------------------------------------------------------

2013-08-30 00:30:51 Block automatically Process Creation 1

Details:

Process: C:UsersstefanvaljaDocumentsНова папка30.08.2013calc (1).exe

Action: Process creation

Path: C:UsersstefanvaljaAppDataLocalTemp5689-.exe

-------------------------------------------------------------------------------------------------------------

2013-08-30 00:30:51 Blocked Attempt to modify HOSTS file 1

Details:

Process: C:UsersstefanvaljaDocumentsНова папка30.08.2013calc (1).exe

Action: Attempt to modify

Path: C:Windowssystem32driversetchosts

-------------------------------------------------------------------------------------------------------------

2013-08-30 00:30:47 Blocked Attempt to modify HOSTS file 1

Details:

Process: C:UsersstefanvaljaDocumentsНова папка30.08.2013calc (1).exe

Action: Delete

Path: C:Windowssystem32driversetchosts

-------------------------------------------------------------------------------------------------------------

2013-08-30 00:30:31 Blocked driver or service 1

Details:

Process: C:UsersstefanvaljaDocumentsНова папка30.08.2013calc (1).exe

Action: Service creation

Path: 5689

suspicious file: C:UsersstefanvaljaDocumentsНова папка30.08.2013calc (1).exe

-------------------------------------------------------------------------------------------------------------

Според мен 100%

Редактирано 29 август 201312 г. от viperdick (преглед на промените)

29 август 201312 г.

При мен помете всичко!!Какво ще кажеш за ъпдейтите. интересно, че ги няма като данни в логовете, странно!

Редактирано 29 август 201312 г. от vasilevsa (преглед на промените)

29 август 201312 г.

1. http://hotfile.com/dl/242141594/c1ab8d7/hfddg.exe2. http://morningresolget.biz/soft33.exe3. http://www.een.si/files/WindowsUpdates/MicrosoftSecurityUpdates.exe4. http://lord.upsthwdtrezededic.com.br/2013.2/TwD/mne.tur5. http://95.170.192.110/99h.exe6. http://178.151.5.191/calc.exe7. http://95.170.192.108/soft.exe8. http://webgel.net/bf/6/Simply-Bot.exe9. http://guilde-bleed.fr/images/site/gallery/set/files/Sample-Document.scr10.http://81.17.28.154/b.exe11.http://upload.tehran98.com/upme/uploads/e57bf5c89630844f1.png12.http://geektionnaire.fr/winlogon.exe13.http://track.wwwappmys-ups.org/pdfs/updates.exe14.http://controledobem.com.br/dibpt/nim.pdf15.http://thenatemiller.co/upd.exe16.http://3rdgengraphix.com/img/hh56.exe17.http://turbotesttaking.com/wmhk3Ro.exe18.svksngo.in/images/Quotation.zip	19.microgames.info/images/tdk_125x125.jpg	20.i1.yourfilesdatak.asia/addons/agent_setup.exe

KIS 2014

Четвърти и деветнадесети адрес при мене са недостъпни. Останалите адреси - всички блокирани без да се допусне сваляне.

Редактирано 29 август 201312 г. от nikssi (преглед на промените)

30 август 201312 г.

При мен помете всичко!!Какво ще кажеш за ъпдейтите. интересно, че ги няма като данни в логовете, странно!

При теб... коя версия, китайската или английската?

При английската виждам ъпдейти на Бита в лога само веднъж на 24 часа (около 2 часа орез нощта), въпреки че има по-чести проверки за обновяване от 360.

30 август 201312 г.

При теб... коя версия, китайската или английската?
При английската виждам ъпдейти на Бита в лога само веднъж на 24 часа (около 2 часа орез нощта), въпреки че има по-чести проверки за обновяване от 360.

Лога мисля, че не отчита ъпдейтите правилно. Сега да поясня. Вчера при този файл софт33 вечерта го залови с дефиниция на бита. ,която преди 3 часа и незнам колко си минути според вирустотал бита е нямал дефиниция. Как е възможно това без ъпдейт на базата?

Английската версия е пробвам новата да видя оправили ли са нещата!

Редактирано 30 август 201312 г. от vasilevsa (преглед на промените)

30 август 201312 г.

Лога мисля, че не отчита ъпдейтите правилно. Сега да поясня. Вчера при този файл софт33 вечерта го залови с дефиниция на бита. ,която преди 3 часа и незнам колко си минути според вирустотал бита е нямал дефиниция. Как е възможно това без ъпдейт на базата?
Английската версия е пробвам новата да видя оправили ли са нещата!

Да,нямаше ъпдейт Бит-а.Както 'Стелиос' показа Бит-а го ловеше чрез Activ Virus Control (hips) без деф.

30 август 201312 г.

Може да минава през облака, макар че пише - BitDefender Local engine...

И старата версия, кога ще се обнови до новата сама?...

30 август 201312 г.

Може да минава през облака, макар че пише - BitDefender Local engine...

И старата версия, кога ще се обнови до новата сама?...

не се ли е обновила?

30 август 201312 г.

Архив с огромен брой зарази,парола: ~~virussign.com-free~~ virussign

http://dox.bg/files/dw?a=fc7e7d204c

Редактирано 30 август 201312 г. от luckyboy (преглед на промените)

30 август 201312 г.

Архив с огромен брой зарази,парола: virussign.com-free

http://dox.bg/files/dw?a=fc7e7d204c

Не е тази паролата!!

30 август 201312 г.

Не е тази паролата!!

virussign

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
25%

Дарени 252.69 EUR от нужните 1,000.00 EUR
- +17

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)