Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

Нова тема

1 септември 201312 г.

Я стартирай!Те у тая стъпка искам да разбера как се справя Кихчо.

360 Internet Security 2013 System Protection Log

Date & Time Operation Description Occurrence

-------------------------------------------------------------------------------------------------------------

2013-09-01 22:36:28 Block automatically Code Injection 56

Details:

Process: C:UsersnikssiDesktopmlr1.exe

Action: Remote thread injection

Path: C:UsersnikssiDesktopmlr1.exe

-------------------------------------------------------------------------------------------------------------

2013-09-01 22:36:13 Blocked Code Injection 1

Details:

Process: C:UsersnikssiDesktopmlralgo.exe

Action: Remote thread injection

Path: C:UsersnikssiDesktopmlralgo.exe

suspicious file: C:UsersnikssiDesktopmlralgo.exe

-------------------------------------------------------------------------------------------------------------

2013-09-01 22:35:19 Blocked Code Injection 1

Details:

Process: C:UsersnikssiDesktopmlr1.exe

Action: Remote thread injection

Path: C:UsersnikssiDesktopmlr1.exe

suspicious file: C:UsersnikssiDesktopmlr1.exe

-------------------------------------------------------------------------------------------------------------

2013-09-01 22:35:12 Blocked Code Injection 1

Details:

Process: C:UsersnikssiDesktopmlr1.exe

Action: Remote thread injection

Path: C:UsersnikssiDesktopmlr1.exe

suspicious file: C:UsersnikssiDesktopmlr1.exe

-------------------------------------------------------------------------------------------------------------

2013-09-01 22:01:39 Allowed Code Injection 1

Details:

Process: C:Program FilesAdvanced Onion RouterAdvOR.exe

Action: Remote thread injection

Path: C:Program FilesMaxthon3BinMaxthon.exe

suspicious file: C:Program FilesAdvanced Onion RouterAdvOR.exe

-------------------------------------------------------------------------------------------------------------

2013-09-01 19:08:39 Allowed Modify startup item 1

Detailed description:

Registry: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun[COMODO Internet Security]

Content: "C:Program FilesCOMODOCOMODO Internet Securitycfp.exe" -h

Process: C:WindowsSystem32msiexec.exe

Parent Process:C:Windowssystem32services.exe

-------------------------------------------------------------------------------------------------------------

Правих се на разсеян да видя какво ще стане

Редактирано 1 септември 201312 г. от nikssi (преглед на промените)

Отговори 2,2k
Прегледи 132,9k
Създадено 12 г.12 г.
Последен отговор 11 г.11 г.

1 септември 201312 г.

Еваля

1 септември 201312 г.

Еваля

С Комодо се допълват взаимно. Пълен синхрон.

1 септември 201312 г.

Китайската версия оставя само algo.exe!

1 септември 201312 г.

http://dox.bg/files/dw?a=dcb6960618 https://www.virustotal.com/bg/file/77d45c57ac38ac85e3da5a82fe5341fd25bea9f69b0e1f35cbfd82b2a023f83a/analysis/1378066204/ infected

Редактирано 1 септември 201312 г. от Стелиос (преглед на промените)

1 септември 201312 г.

http://dox.bg/files/dw?a=dcb6960618 https://www.virustotal.com/bg/file/77d45c57ac38ac85e3da5a82fe5341fd25bea9f69b0e1f35cbfd82b2a023f83a/analysis/1378066204/ infected

1 септември 201312 г.

http://dox.bg/files/dw?a=dcb6960618 https://www.virustotal.com/bg/file/77d45c57ac38ac85e3da5a82fe5341fd25bea9f69b0e1f35cbfd82b2a023f83a/analysis/1378066204/ infected

1 септември 201312 г.

http://dox.bg/files/dw?a=dcb6960618 https://www.virustotal.com/bg/file/77d45c57ac38ac85e3da5a82fe5341fd25bea9f69b0e1f35cbfd82b2a023f83a/analysis/1378066204/ infected

При сканиране нищо

360 Internet Security 2013 Scan log

Virus Database version: 2013-09-01 06:27

Date & time: 2013-09-01 23:26:52

Time elapsed: 00:00:02

Type: Manual Scan

Files scanned: 1

Threats: 0

Threats cleared: 0

Current scan settings

----------------------

Scanned all files: Yes

Scanned Zip files: No

Resolution: User to decide on resolution

Scanned disk Boot Sector: Yes

Scanned for Rootkit: Yes

Used Cloud Engine: Yes

QVM Engine: Yes

Automatically repair: No

AV Engine settings: BitDefender

Scan content

----------------------

C:UsersnikssiDesktopzoo-sex-episode-5.avizoo-sex-episode-5.avi.exe

Scan results

======================

No threats detected

При старт

360 Internet Security 2013 System Protection Log

Date & Time Operation Description Occurrence

-------------------------------------------------------------------------------------------------------------

2013-09-01 23:28:11 Blocked Code Injection 1

Details:

Process: C:UsersnikssiDesktopzoo-sex-episode-5.avizoo-sex-episode-5.avi.exe

Action: Remote thread injection

Path: C:Windowsexplorer.exe

suspicious file: C:UsersnikssiDesktopzoo-sex-episode-5.avizoo-sex-episode-5.avi.exe

-------------------------------------------------------------------------------------------------------------

Редактирано 1 септември 201312 г. от nikssi (преглед на промените)

1 септември 201312 г.

http://dox.bg/files/dw?a=dcb6960618 https://www.virustotal.com/bg/file/77d45c57ac38ac85e3da5a82fe5341fd25bea9f69b0e1f35cbfd82b2a023f83a/analysis/1378066204/ infected

1 септември 201312 г.

http://dox.bg/files/dw?a=dcb6960618 https://www.virustotal.com/bg/file/77d45c57ac38ac85e3da5a82fe5341fd25bea9f69b0e1f35cbfd82b2a023f83a/analysis/1378066204/ infected

Аваст го надуши....

Доктора помете всичко (някои след стартиране) освен mapa02.exe.Стартирах го, някакви щуротий, след проверка с МБАМ нищо не откри.

Тц!

При стартиране, първият прозорец, който даде Outpost-а беше зелен с оценка "добър". пуснах го! Със вторият прозорец обаче, вече го надуши, че стартира нов процес, с оценка "умерено подозрително"! Блокаж!

2 септември 201312 г.

http://dox.bg/files/dw?a=806eb3ac42 infected

2 септември 201312 г.

http://dox.bg/files/dw?a=806eb3ac42 infected

Остави 13, затри 4. Пращам.

Редактирано 2 септември 201312 г. от Касперски (преглед на промените)

2 септември 201312 г.

http://dox.bg/files/dw?a=806eb3ac42 infected

не се отваря адреса...дава, че е невалиден

2 септември 201312 г.

не се отваря адреса...дава, че е невалиден

http://file.bg/c254673kvHrt

Редактирано 2 септември 201312 г. от Стелиос (преглед на промените)

2 септември 201312 г.

http://file.bg/c254673kvHrt

ЕСЕТ:

оставя 5 броя:

Пратени за Словакия !

2 септември 201312 г.

http://file.bg/c254673kvHrt

Китайския Бай Кихчо изби всичко:

2 септември 201312 г.

След 5 чАса и други антивирусни вече ще ги засичат всичките.

2 септември 201312 г.

След 5 чАса и други антивирусни вече ще ги засичат всичките.

ако не си забелязал, засичанията в по горния пост са предимно с хеористика и чат пат с клоуд, засичане по деф. няма

2 септември 201312 г.

Това нищо не означава. На мен, например, какво ми пречи да стартирам някое от екзетата и след това при василевса и други да ги засича тия файлчета с помощта на облака.

2 септември 201312 г.

Това нищо не означава. На мен, например, какво ми пречи да стартирам някое от екзетата и след това при василевса и други да ги засича тия файлчета с помощта на облака.

Обясни ми логиката на това, което каза?

2 септември 201312 г.

Обясни ми логиката на това, което каза?

Знаеш, предполагам, как работи облака. Та, на тоя прицип, някой е сканирал преди теб, заразил се е. Облака си е свършил работата и сега, след толкова много време е нормално да ти хваща 10/10. Ако беше сканирал в рамките на 30 минути, от както беше поставен линка, резултатът щеше да е друг. Философията не е никак сложна.

Редактирано 2 септември 201312 г. от Касперски (преглед на промените)

2 септември 201312 г.

Знаеш, предполагам, как работи облака. Та, на тоя прицип, някой е сканирал преди теб, заразил се е. Облака си е свършил работата и сега, след толкова много време е нормално да ти хваща 10/10. Ако беше сканирал в рамките на 30 минути, от както беше поставен линка, резултатът щеше да е друг. Философията не е никак сложна.

Е бях на работа мислех, че никси ще ме замести с английския кихчо ма май и той е бил зает. Иначе като съм тук веднага пускам данни. А в дадения момент има ли програма да лови 10 от 10 на този архив? Това питам аз. знам как работи облака, но по-бърз от този не съм срещал!

2 септември 201312 г.

ако не си забелязал, засичанията в по горния пост са предимно с хеористика и чат пат с клоуд, засичане по деф. няма

2 септември 201312 г.

Е бях на работа мислех, че никси ще ме замести с английския кихчо ма май и той е бил зает. Иначе като съм тук веднага пускам данни. А в дадения момент има ли програма да лови 10 от 10 на този архив? Това питам аз. знам как работи облака, но по-бърз от този не съм срещал!

Бачкам не замествам и съм отново с Касапов тествам новият модул на SW - иначе прегледах повечкото от файлчетата вечерта и от остатъка 12 парчета Hitman Pro например намери само един и то с дефиниция на Икарус Останалите доверени или някакви PUP-човци

Да ръченица и чат пат подскачане нависоко ... в облаците

Редактирано 2 септември 201312 г. от nikssi (преглед на промените)

3 септември 201312 г.

http://file.bg/c254754PnmDa infected

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
25%

Дарени 252.69 EUR от нужните 1,000.00 EUR
- +17

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)