http://www60.zippyshare.com/v/33401469/file.html

фе е на ниво

Редактирано 26 септември 201312 г. от Ghost Rider (преглед на промените)

Avast със включване на този модул го блокира,но ако не е включен заминава и той:

 

куцат му деф. на аваста от край време

http://virusscan.jotti.org/en/scanresult/d18813f1d5da7c3d805868707f55e6d1c304e34f

 

https://www.virustotal.com/bg/file/bc8a8d4974d668518f2dd1bc0b577470e928184a82b5fbcbc5aab13669319159/analysis/1380282278/

 

Link download : http://dox.bg/files/dw?a=7fd25f69b9

Редактирано 27 септември 201312 г. от snuri (преглед на промените)

Няма нищо в тоя файл.

http://virusscan.jotti.org/en/scanresult/d18813f1d5da7c3d805868707f55e6d1c304e34f

 

https://www.virustotal.com/bg/file/bc8a8d4974d668518f2dd1bc0b577470e928184a82b5fbcbc5aab13669319159/analysis/1380282278/

 

Link download : http://dox.bg/files/dw?a=7fd25f69b9

 

 

Няма нищо в тоя файл.

Подкрепям.

 

А тук да видим как е:

 

VirusTotal

 

Изтегляне:

http://dox.bg/files/dw?a=85d9011396Парола: infected

 

 

Според мен е странно, че нито аваст, нито битдефендер, нито комодо реагират (според вирустотал). Мисля, че с евристика поне аваст или комодо би-трябвало да хванат нещо подозрително.

Редактирано 27 септември 201312 г. от tigertron (преглед на промените)

Comodo такива ги лови с енджина си отдавна (вариант на файл с двойно разширение).

 

Хм.. исках да видя евристика, не засичане по дуал екстеншън. Ами ако се премахне .pdf по средата и се остави само .exe-то дали ще има засичане? И дали това засичане не дава фалшиви тревоги. Ако архивирам обикновен текстов или word файл в саморазархивиращ се архив с име да кажем ime.doc.exe дали пак това ще изпише или ще го даде чист?

Ако се преименува само на exe тогава не се засича с "двойно разширение" или с дефиниция/евристика, но облака помага:

 

 

Иначе по-втория ти въпрос - ще даде отново съобщение, но аз не го считам точно за фалшива тревога (нормален файл не трябва да има двойно разширение по-подразбиране). Това просто е заложено като алгоритъм в енджина им. То и MBAM имат подобни да ги наречем евристики - засичане по дадени характеристики (но няма да изпадам в подробности).

Подкрепям.

 

А тук да видим как е:

 

VirusTotal

 

Изтегляне:

http://dox.bg/files/dw?a=85d9011396Парола: infected

Според мен е странно, че нито аваст, нито битдефендер, нито комодо реагират (според вирустотал). Мисля, че с евристика поне аваст или комодо би-трябвало да хванат нещо подозрително.

фе лови със своя собствена деф.  http://www49.zippyshare.com/v/5929940/file.html

Редактирано 28 септември 201312 г. от Ghost Rider (преглед на промените)

Тея два файла мисля е добре да се докладват на Комодо като FP, а единия на mbam. Не съм слагал парола.

TXt.txt

Тея два файла мисля е добре да се докладват на Комодо като FP

дам, царя на фалшивите аларми

фе лови със своя собствена деф.  http://www49.zippyshare.com/v/5929940/file.html

Бай кихчо отразява с QVMII

Бай кихчо отразява с QVMII

при мен вече и деф. на бита излезе http://www12.zippyshare.com/v/19441303/file.html

Редактирано 28 септември 201312 г. от Ghost Rider (преглед на промените)

http://dox.bg/files/dw?a=bef08e0d82

http://dox.bg/files/dw?a=bef08e0d82

Пратени нa ЕСЕТ.

KB2845690.exe - Win32/Agent.VFQ trojan

Regards,

ESET Malware Response Team

****************************

vs.exe - Win32/Delf.RNS trojan

Regards,

ESET Malware Response Team

****************************

horse_sex_video.avi.exe Win32/LockScreen.AQD

girl-fucked-by-dog.avi.exe Win32/LockScreen.AQD

explorer.exe -> Повреден.

Редактирано 29 септември 201312 г. от Highagain (преглед на промените)

http://www2.zippyshare.com/v/48859174/file.html

всички под ножа

http://dox.bg/files/dw?a=bef08e0d82

Всички под ножа ама не става така, explorer.exe се оказа повреден или безвреден файл!  

Всъщност заплахата е тук

Редактирано 29 септември 201312 г. от Highagain (преглед на промените)

Aдуер, магарета и един-два гадняра. Внимание за adobe-flash.exe... Нищо чудно и некоя умрялъ муъ да има, ама този файл не е. 

%4,,t.txt

Редактирано 29 септември 201312 г. от Методи Дамянов (преглед на промените)

Aдуер, магарета и един-два гадняра. Внимание за adobe-flash.exe... Нищо чудно и некоя умрялъ муъ да има, ама този файл не е. 

 

Avast -

Редактирано 1 октомври 201312 г. от Гост (преглед на промените)

Aдуер, магарета и един-два гадняра. Внимание за adobe-flash.exe... Нищо чудно и некоя умрялъ муъ да има, ама този файл не е. 

касапа лови 20 парчета по деф. при мен

англ. кихчо също лови 20, но със спрян енджин на бита

@Ghost Rider: А "шампиона" Панда Клауд пробва ли го на  adobe-flash.exe, заедно с другите файлове? Зачезна уиндоуска стена, таск мениджър, всичко...

Редактирано 29 септември 201312 г. от Методи Дамянов (преглед на промените)

@Ghost Rider: А "шампиона" Панда Клауд пробва ли го на  adobe-flash.exe, заедно с другите файлове? Зачезна уиндоуска стена, таск мениджър, всичко...

пандата не съм слагал, явно и липсва добра проактивна защита, но с един хипс може да се компенсира този недостатък

Редактирано 29 септември 201312 г. от Ghost Rider (преглед на промените)