Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

27 октомври 201312 г.

http://www69.zippyshare.com/v/22452027/file.html

350 заловени от архива с 391 семпъла

Отговори 2,2k
Прегледи 135,4k
Създадено 13 г.13 г.
Последен отговор 12 г.12 г.

1 ноември 201312 г.

http://www.generaldownloader.com/

-> VirusTotal

Инсталирах Desktop версията, сканирах с Malwarebytes Anti-Malware и...

Редактирано 1 ноември 201312 г. от petinka90 (преглед на промените)

1 ноември 201312 г.

Пратено на Комодо и Авира ---> https://analysis.avira.com/en/status?uniqueid=xdCbmCwnIIjBbrUqPsfHVtdXtv4wv7VX&incidentid=1549225. Детекция на ESET не е за подценяване

Редактирано 1 ноември 201312 г. от hUstle (преглед на промените)

1 ноември 201312 г.

Аваста не го хареса нещо

1 ноември 201312 г.

http://www.generaldownloader.com/
-> VirusTotal

Инсталирах Desktop версията, сканирах с Malwarebytes Anti-Malware и...

2 ноември 201312 г.

За насам-натам. Май има един-два "счупени" файла.

txt.txt

Редактирано 2 ноември 201312 г. от Методи Дамянов (преглед на промените)

2 ноември 201312 г.

Dear... Thank you for your submission. The detection for this threat will be included in our next signature update. YouNiceJPEG-facebook.com - Win32/Tofsee.AV trojan Regards, ESET Malware Response Team

Брех, те станали, като екип за бързо реагиране...

2 ноември 201312 г.

txt.txt

2 ноември 201312 г.

Редактирано 2 ноември 201312 г. от nikssi (преглед на промените)

2 ноември 201312 г.

Internet Security.exe

CRC32: AA3C95A2

MD5: 683ED9A2034CB8EBE5781EC75ABAF691

SHA-1: 1235486262CB7BDD5F475A32D373EF750456D583

VIRUS TOTAL - 11 / 47

3 ноември 201312 г.

ESET sMART Security 7 - не остави нищо.

Internet Security.exe

CRC32: AA3C95A2

MD5: 683ED9A2034CB8EBE5781EC75ABAF691

SHA-1: 1235486262CB7BDD5F475A32D373EF750456D583

VIRUS TOTAL - 11 / 47

Пратен.

Фейк Хром:

http://googlechrome2013.com/

Странно това що не са го смъкнали още:

http://adobe-flashplayer.com/

https://www.virustotal.com/bg/file/75673c73327dd233e70770ec058b827c00b99679a2f63ae3c36a2e11801f3a19/analysis/1383462070/

Седи от пролетта...

А есет най-нагло замълча при сваляне...

Редактирано 3 ноември 201312 г. от Методи Дамянов (преглед на промените)

3 ноември 201312 г.

Фейк Хром:

http://googlechrome2013.com/

Странно това що не са го смъкнали още:

http://adobe-flashplayer.com/

https://www.virustotal.com/bg/file/75673c73327dd233e70770ec058b827c00b99679a2f63ae3c36a2e11801f3a19/analysis/1383462070/

Седи от пролетта...

А есет най-нагло замълча при сваляне...

3 ноември 201312 г.

Странно това що не са го смъкнали още:

http://adobe-flashplayer.com/

https://www.virustotal.com/bg/file/75673c73327dd233e70770ec058b827c00b99679a2f63ae3c36a2e11801f3a19/analysis/1383462070/

Седи от пролетта...

А есет най-нагло замълча при сваляне...

Незнам дали забелязваш, но явно линка е динамичен и оттам се свалят обновени версии на файла и явно затова Есет мълчи (явно се качват морфирали версии на файла)

First submission 2013-11-03 07:01:10 UTC ( 1 hour, 19 minutes ago )

Last submission 2013-11-03 07:01:10 UTC ( 1 hour, 19 minutes ago )

Ако бе стар вместо час и 19 щеше да изпише няколко месеца или дори година/и.

3 ноември 201312 г.

Странно това що не са го смъкнали още:
http://adobe-flashplayer.com/
https://www.virustotal.com/bg/file/75673c73327dd233e70770ec058b827c00b99679a2f63ae3c36a2e11801f3a19/analysis/1383462070/
Седи от пролетта...
А есет най-нагло замълча при сваляне...

Аз им докладвах целия сайт да видим дали и кога ще го блокират!

3 ноември 201312 г.

Незнам дали забелязваш, но явно линка е динамичен и оттам се свалят обновени версии на файла и явно затова Есет мълчи (явно се качват морфирали версии на файла)

Ако бе стар вместо час и 19 щеше да изпише няколко месеца или дори година/и.

Касапа ги засича чрез KSN

3 ноември 201312 г.

Касапа ги засича чрез KSN

COMODO ги праща във виртуалната стая

3 ноември 201312 г.

COMODO ги праща във виртуалната стая

По подразбиране вратата на виртуалната стая е затворена навътре а навън затворена ли е?

3 ноември 201312 г.

Касапа ги засича чрез KSN

Panda Cloud Antivirus Pro 2.3 също ги засича през облака, блокирайки отваряне на страница, респ. изтегляне..

Редактирано 3 ноември 201312 г. от -=The Betaversion=- (преглед на промените)

3 ноември 201312 г.

По подразбиране вратата на виртуалната стая е затворена навътре а навън затворена ли е?

Не , защо да е затворена навън , те излизат пречистени от зли помисли

3 ноември 201312 г.

Не , защо да е затворена навън , те излизат пречистени от зли помисли

Аха след престоя във виртуалната стая излизат като духове навън и проповядват словото сред събратята си Мистика

3 ноември 201312 г.

Странно това що не са го смъкнали още:

http://adobe-flashplayer.com/

https://www.virustotal.com/bg/file/75673c73327dd233e70770ec058b827c00b99679a2f63ae3c36a2e11801f3a19/analysis/1383462070/

В самото ЕХЕ, май няма нищо, защото ръчен скан дава, че файла е чист....а се блокира адреса и "темп"-файла. При стартиране Оутпоста също ми дава зелена светлина, което още повече ме навежда на мисълта, че самият файл май не е вреден, а заразата идва с него - при самото му сваляне! Може и да бъркам...

Ръчен скан- дава отрицателен резултат!

Редактирано 3 ноември 201312 г. от T-50 (преглед на промените)

3 ноември 201312 г.

Сега го изтеглих https://www.virustotal.com/bg/file/a0553a832ed062203085bf858f8441959b4c7914146b47c65edb6a6131745f0a/analysis/1383474238/ Възможно е да няма заплаха и да се касае за сложни сработвания с FP.

3 ноември 201312 г.

Сега го изтеглих https://www.virustotal.com/bg/file/a0553a832ed062203085bf858f8441959b4c7914146b47c65edb6a6131745f0a/analysis/1383474238/ Възможно е да няма заплаха и да се касае за сложни сработвания с FP.

Знаех си.... че не истинска зараза, която да е във самият файл!

Редактирано 3 ноември 201312 г. от T-50 (преглед на промените)

3 ноември 201312 г.

Незнам дали забелязваш, но явно линка е динамичен и оттам се свалят обновени версии на файла и явно затова Есет мълчи (явно се качват морфирали версии на файла)

Ако бе стар вместо час и 19 щеше да изпише няколко месеца или дори година/и.

Да, аз за страницата говорих по-точно. Знам я от пролетта някъде. Иначе, за да сваля файла се наложи да изключа модула за интернет защита.

Редактирано 3 ноември 201312 г. от Методи Дамянов (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)