Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

8 ноември 201312 г.

Има ли нещо в тези, не съм ни най-малко сигурен, Но интересът към тях се засилва (наблюдавам вирустотала).

Искам да обърна вниманието към първия файл, има тема в калдейта за представяне на програмата, Дано да falsepositive анализа.

http://www.kaldata.com/forums/topic/215562-link-megadict-bg/

Първият е речник - Megadict-BG 1.1 (английско-български речник)

Касперски първа го бе дефинирала - Trojan-Dropper.Win32.Injector.jrnn

SHA256: 09175d47788bbcaa9c2174bd3298d5a3f4b44531fcc207eca8d4de9772e2918d

https://www.virustotal.com/bg/file/09175d47788bbcaa9c2174bd3298d5a3f4b44531fcc207eca8d4de9772e2918d/analysis/

Пратен на АВИРА и Касперски за допитване.

Вторият (би трябвало) е от програма за създаване нa LIVE CD.

ExportPositions - АВИРА първа го бе забелязала - TR/Dropper.Gen

Пратих запитване с файла до Касперски.

SHA256: d3de42333b0c9e24b7e40e87369151c1bc3ff9d6656ad5a5c628ba71a7daa726

https://www.virustotal.com/bg/file/d3de42333b0c9e24b7e40e87369151c1bc3ff9d6656ad5a5c628ba71a7daa726/analysis/1383952167/

Паролата и за трите архива е - infected

Не разбирам нищо просто съм загрижен

Моля хора по-навътре в материята и с опит(знам че има такива) да ги прегледат и да изкажат своето мнение. Пък и вие знаете как да процедирате по-нататък.

Поздрави

#new 1.txt

Отговори 2,2k
Прегледи 135,4k
Създадено 13 г.13 г.
Последен отговор 12 г.12 г.

9 ноември 201312 г.

Три парчета

9 ноември 201312 г.

Аваста вчера си мълчеше - пробвано е лично

9 ноември 201312 г.

Три парчета

9 ноември 201312 г.

Съвсем пресен....първи го пуснах в Тотала: 5/ 46

http://85.171.73.91/upeksvr.exe

Сваляне и сканиране- нищо! Но при стартиране....за първи път виждам новата функция на Аваст в действие!

jrecamonde.com.br/install_flash_player_2013-6.zip

7/ 47

Нема лабаво при руснака!

10 ноември 201312 г.

И двата Дядо Попе

10 ноември 201312 г.

И двата Дядо Попе

Ето ви отговора на бай кихчо изоставане няма:

10 ноември 201312 г.

Ето ви отговора на бай кихчо изоставане няма:

Че то мина цяла нощ.....

10 ноември 201312 г.

Съвсем пресен....първи го пуснах в Тотала: 5/ 46
http://85.171.73.91/upeksvr.exe
Сваляне и сканиране- нищо! Но при стартиране....за първи път виждам новата функция на Аваст в действие!

Заблокирован опасный URL-адрес //85.171.73.91/upeksvr.exe Вредоносная ссылка Ссылка обнаружена в базе вредоносных адресов Сегодня, 12:04 ч.

Вторият не се сваля

пп. Спрях интернет анти-вируса и го свалих. Не се засича.

Здравствуйте,

В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Его детектирование будет включено в очередное обновление антивирусных баз.

install_adobe_flash_player.exe - Trojan-Downloader.Win32.Agent.hdsc

Благодарим за оказанную помощь.

Редактирано 10 ноември 201312 г. от nikssi (преглед на промените)

10 ноември 201312 г.

Че то мина цяла нощ.....

Като е минала цяла нощ що аваста ти не лови втория файл а?

10 ноември 201312 г.

Като е минала цяла нощ що аваста ти не лови втория файл а?

Не ме интересува мен дали специално Аваста лови или не! Важното е, че като цяло комплексната ми защита го лови...а тя е многокомпонентна !

10 ноември 201312 г.

Не ме интересува мен дали специално Аваста лови или не! Важното е, че като цяло комплексната ми защита го лови...а тя е многокомпонентна !

10 ноември 201312 г.

Има ли нещо в тези, не съм ни най-малко сигурен, Но интересът към тях се засилва (наблюдавам вирустотала).
Искам да обърна вниманието към първия файл, има тема в калдейта за представяне на програмата, Дано да falsepositive анализа.
http://www.kaldata.com/forums/topic/215562-link-megadict-bg/
Първият е речник - Megadict-BG 1.1 (английско-български речник)
Касперски първа го бе дефинирала - Trojan-Dropper.Win32.Injector.jrnn
SHA256: 09175d47788bbcaa9c2174bd3298d5a3f4b44531fcc207eca8d4de9772e2918d
https://www.virustotal.com/bg/file/09175d47788bbcaa9c2174bd3298d5a3f4b44531fcc207eca8d4de9772e2918d/analysis/
Пратен на АВИРА и Касперски за допитване.
Вторият (би трябвало) е от програма за създаване нa LIVE CD.
ExportPositions - АВИРА първа го бе забелязала - TR/Dropper.Gen
Пратих запитване с файла до Касперски.
SHA256: d3de42333b0c9e24b7e40e87369151c1bc3ff9d6656ad5a5c628ba71a7daa726
https://www.virustotal.com/bg/file/d3de42333b0c9e24b7e40e87369151c1bc3ff9d6656ad5a5c628ba71a7daa726/analysis/1383952167/
Паролата и за трите архива е - infected
Не разбирам нищо просто съм загрижен
Моля хора по-навътре в материята и с опит(знам че има такива) да ги прегледат и да изкажат своето мнение. Пък и вие знаете как да процедирате по-нататък.
Поздрави

кихчо без енджина на бита: http://postimg.org/image/mcjjepb0t/

https://www.virustotal.com/bg/file/d3de42333b0c9e24b7e40e87369151c1bc3ff9d6656ad5a5c628ba71a7daa726/analysis/1384108771/

интересно бита дали лови този файл: http://www63.zippyshare.com/v/44616969/file.html

Редактирано 10 ноември 201312 г. от T H E G A M E R (преглед на промените)

10 ноември 201312 г.

кихчо без енджина на бита: http://postimg.org/image/mcjjepb0t/

https://www.virustotal.com/bg/file/d3de42333b0c9e24b7e40e87369151c1bc3ff9d6656ad5a5c628ba71a7daa726/analysis/1384108771/

интересно бита дали лови този файл: http://www63.zippyshare.com/v/44616969/file.html

А трябва ли да лови този файл?

10 ноември 201312 г.

11 ноември 201312 г.

http://rghost.net/50096872

infected

ESET SS 7

Останките пратени.

Редактирано 11 ноември 201312 г. от hUstle (преглед на промените)

11 ноември 201312 г.

http://rghost.net/50096872
infected

ESET SS 7

Останките пратени.

Qiho лови 24 бройки :

Остави тези:

Айдее още 3 паднаха при повторно скениране:

Редактирано 11 ноември 201312 г. от vasilevsa (преглед на промените)

11 ноември 201312 г.

Браво !

Със следващото си обновяване:

Много бързо отреагиране ! Браво .

Редактирано 11 ноември 201312 г. от hUstle (преглед на промените)

11 ноември 201312 г.

И при другите 3 също така дава. След малко ще ги стартирам да видя дали Sonar-а ще реагира.(всичко на реалната)

11 ноември 201312 г.

http://rghost.net/50096872
infected

ESET SS 7

Останките пратени.

http://www7.zippyshare.com/v/77170223/file.html

кихчо без енджина на бита

Редактирано 11 ноември 201312 г. от T H E G A M E R (преглед на промените)

11 ноември 201312 г.

(upeksvr.exe)

Сега трябва да създавам тема в "Премахване на зловреден софтуер - HiJackThis логове" (изпратени)

11 ноември 201312 г.

И аз съм чакал на Сонара, ама понякога спиииии.

Редактирано 11 ноември 201312 г. от hUstle (преглед на промените)

12 ноември 201312 г.

http://rghost.net/50111463

infected

ESS 7

Останалите пратени

Редактирано 12 ноември 201312 г. от hUstle (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)