Странно...

Нищо, ей я пак...

 

Detected object (file) was deleted C:UsersEvgeniDesktopNew folderviagra_-_zhiva_za.exe C:UsersEvgeniDesktopNew folderviagra_-_zhiva_za.exe Trojan.Win32.Badur.fpik Trojan program Today, 11:49

Detected object (file) was deleted C:UsersEvgeniDesktopNew folderAV2017-212-1050.exe C:UsersEvgeniDesktopNew folderAV2017-212-1050.exe Trojan-Downloader.Win32.Genome.fnhv Trojan program Today, 11:48

Detected object (file) was deleted C:UsersEvgeniDesktopNew folderventrilo-3.0.8-Windows.i386.exe C:UsersEvgeniDesktopNew folderventrilo-3.0.8-Windows.i386.exe Backdoor.Win32.DarkKomet.bnsj Trojan program Today, 11:49

Detected object (file) was deleted C:UsersEvgeniDesktopNew folderSSsss.exe C:UsersEvgeniDesktopNew folderSSsss.exe Trojan-Spy.Win32.Zbot.qszl Trojan program Today, 11:49

Detected object (file) was deleted C:UsersEvgeniDesktopNew foldergqM0QTc.exe C:UsersEvgeniDesktopNew foldergqM0QTc.exe Backdoor.Win32.ZAccess.evpz Trojan program Today, 11:49

Detected object (file) was deleted C:UsersEvgeniDesktopNew folderdone.exe C:UsersEvgeniDesktopNew folderdone.exe Backdoor.Win32.DarkKomet.bnrk Trojan program Today, 11:48

 

ПС: Има и доста китайски боклуци.

Редактирано 26 ноември 201312 г. от Касперски (преглед на промените)

http://dox.bg/files/dw?a=cc7c3972fd

парола infected

Редактирано 26 ноември 201312 г. от Гост (преглед на промените)

http://dox.bg/files/dw?a=cc7c3972fd

парола infected

Засега толкова от бай Кихчо:

http://dox.bg/files/dw?a=cc7c3972fd

парола infected

ESS 7.0 остави само файла 1.exe - изпратен за анализ, останалите изтрити..

Най-новата "фактура" в пощата ми:

 

http://dox.bg/files/dw?a=acd6989084 

Парола: infected

 

Virustotal: 5 / 46

Най-новата "фактура" в пощата ми:

 

http://dox.bg/files/dw?a=acd6989084 

Парола: infected

 

Най-новата "фактура" в пощата ми:

 

http://dox.bg/files/dw?a=acd6989084 

Парола: infected

 

Virustotal: 5 / 46

 

Пратен на MBAM, Avira, Comodo, MSE

Най-новата "фактура" в пощата ми:

 

http://dox.bg/files/dw?a=acd6989084 

Парола: infected

 

Virustotal: 5 / 46

 

 

Hello,

Thank you for your submission.

The file you sent was found to be malicious. We will be detecting the sample you submitted as Trojan.Downloader.JQFY in the next database update.

Best regards,

--------

F-Secure Security Labs

Най-новата "фактура" в пощата ми:

 

http://dox.bg/files/dw?a=acd6989084 

Парола: infected

 

Virustotal: 5 / 46

Кихо не лови самия файл, а като го стартирах в пясъчника улови дропнат файл hitl.exe

Странно...

Нищо, ей я пак...

http://www16.zippyshare.com/v/26747803/file.html кихчо без бит енджин

http://www61.zippyshare.com/v/48862813/file.html

http://www61.zippyshare.com/v/48862813/file.html

Какво трябваше да е това?Файла си е чист

 

https://www.virustotal.com/en/file/6c6ceecc9b1a63b9918e663fad3afb7003da706c033cf8b7da638032ca0ebc57/analysis/

http://dox.bg/files/dw?a=11c30eba94

 

парола infected

 

https://www.virustotal.com/bg/file/e5430042393cbd28947439b40a834dd9e5f1f3767327a48f3a62ccf2ff19be8a/analysis/1385652769/

http://dox.bg/files/dw?a=11c30eba94

парола infected

 

https://www.virustotal.com/bg/file/e5430042393cbd28947439b40a834dd9e5f1f3767327a48f3a62ccf2ff19be8a/analysis/1385652769/

Бай Кихо:

http://dox.bg/files/dw?a=11c30eba94

парола infected

 

https://www.virustotal.com/bg/file/e5430042393cbd28947439b40a834dd9e5f1f3767327a48f3a62ccf2ff19be8a/analysis/1385652769/

 

 

Eset

EsetБез име.jpg

Хм! При мен не гъкна! Странно!

..........

упсс... чак сега, при втори опит за ръчен скан, го засича...странна работа! Още повече, че от засечката се вижда, че тя не е от ръчен скан, а сам го е засякъл!

Странно!

Редактирано 28 ноември 201312 г. от T-50 (преглед на промените)

Хм! При мен не гъкна! Странно!

Ами не знам аз тъкмо го обнових и го залови

Ами не знам аз тъкмо го обнових и го залови

Да с версия 9108 го лови

Засече го...със закъснение... виж по-горе!

 

така или иначе, от опита който имам вече с Оутпоста, това cmd нямаше да го пусна! Нито една нормална програма не може да иска cmd на първи прозорец!

 

Редактирано 28 ноември 201312 г. от T-50 (преглед на промените)

Засече го...със закъснение... виж по-горе!

 

така или иначе, от опита който имам вече с Оутпоста, това cmd нямаше да го пусна! Нито една нормална програма не може да иска cmd на първи прозорец!

 

Разбира се, че може...има редица изключения и дори прости компилирани тулчета.

....прости компилирани тулчета.

дали влизат в графата..."нормална програма"?

Хм! При мен не гъкна! Странно!

..........

упсс... чак сега, при втори опит за ръчен скан, го засича...странна работа! Още повече, че от засечката се вижда, че тя не е от ръчен скан, а сам го е засякъл!

Странно!

 

Първо го засече през облака, а след това (след около 10-ина минути) е добавен и в новите дефиниции - Update 9108..

Какво трябваше да е това?Файла си е чист

 

https://www.virustotal.com/en/file/6c6ceecc9b1a63b9918e663fad3afb7003da706c033cf8b7da638032ca0ebc57/analysis/

байдуто го ловеше като биткойнмайнер, а гледам, че и торента са изтрили вече.

дали влизат в графата..."нормална програма"?

 

За да ти отговоря първо трябва да знам каква е твоята интерпретация на "нормална" програма. Всичко е код - 0 и 1. Вече зависи какво искаш да постигнеш през CMD...през него както можеш да изпълняваш полезни манипулации така и да нанесеш големи вреди, но това не прави cmd.exe злонамерен..искам да кажа, че не можеш само на базата на това, че дадено exe иска достъп до cmd - това значи, че непременно тази програма е 100% опасна. Да, хубаво е да имаш едно наум, но това изобщо не е достатъчно в случая...да не говорим, че това е тема за подпомагане и е нормално да очакваш да има всякакви гадории...ами ако беше от съвсем легитимен сайт? Няма ли и последвали друго съобщение от страна на ХИПС-а?