Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

18 април 201412 г.

Разни - за насам-натам.

Още малко за пращане...

Отговори 2,2k
Прегледи 135,5k
Създадено 13 г.13 г.
Последен отговор 12 г.12 г.

18 април 201412 г.

Редактирано 18 април 201412 г. от hUstle (преглед на промените)

19 април 201412 г.

Програми с претенции мълчат тук http://dox.bg/files/dw?a=a9f0f64712 https://www.virustotal.com/bg/file/2d38fe91e3b464fe965425310bb9702046d3eb1ba90e2c800a51c958677e0880/analysis/1397889424/ Кои грешат - за да знаем кои са за подпомагане.

19 април 201412 г.

Програми с претенции мълчат тук http://dox.bg/files/dw?a=a9f0f64712 https://www.virustotal.com/bg/file/2d38fe91e3b464fe965425310bb9702046d3eb1ba90e2c800a51c958677e0880/analysis/1397889424/ Кои грешат - за да знаем кои са за подпомагане.

Лично според мен, това може да се постави в графата - нежелан софтуер. Мисля, че е безвреден пач или нещо подобно, но няма вирус в него.

19 април 201412 г.

Програми с претенции мълчат тук http://dox.bg/files/dw?a=a9f0f64712 https://www.virustotal.com/bg/file/2d38fe91e3b464fe965425310bb9702046d3eb1ba90e2c800a51c958677e0880/analysis/1397889424/ Кои грешат - за да знаем кои са за подпомагане.

Хром изобщо не дава да го изтегля :

Тегля с мозила :

19 април 201412 г.

Trojan.Generic преследват при мен Емсисофт и Кингсофт - и иди им обяснявай, че това е патч за Nero 2014. Заради това чудо защитните програми само дето не са ми блокирали напълно ползваната ОС. Изпълних указанията им - и сега имам 15 дневен триал за програмата.

22 април 201412 г.

Trojan.Generic преследват при мен Емсисофт и Кингсофт - и иди им обяснявай, че това е патч за Nero 2014. Заради това чудо защитните програми само дето не са ми блокирали напълно ползваната ОС. Изпълних указанията им - и сега имам 15 дневен триал за програмата.

Коя версия на кинга ползваш?

22 април 201412 г.

Коя версия на кинга ползваш?

И той не знае

22 април 201412 г.

офтопик:

Ми, докато не го чекнеш да видиш какво променя, иска ли нет, сваля ли нещо и тъ нъ... не може да си убеден с едната дефиниция. Default Deny и това е. Ми в общия случай няма платена програма, която да няма безплатен еквивалент. Значи CAD-ове, Photoshop-и... еми не е сериозно, ако се занимаваш професионално с тези програми да търсиш кракове... Това означава, че никакъв професионалист не си, най-вероятно. От това, което съм чел иначе за кракерите, то на добра воля са го правели през 90-те и може би и сега, но не ги качват къде де е нещата - говоря чистите кракове, фиксове, ала-бала. По едно време идват престъпниците (в края на 90-те), виждат каква манна е да вкарват гадини в краковете и всичко се променя. Може да е бекдор, който се активира на един по-късен етап от инсталацията, може да е много неща, може да е руткит, дето да те побърка и да платиш толкова за изчистването му (освен ако не знаеш HJT тима ), колкото щеше да си платил за играта. Затова - или безплатно или си плащаш, или в краен случай хвърляш боб и айде! ма, наистина за програми точно - всичките почти имат достойни безплатни алтернативи - за игрите не е така обаче, и познайте...

Редактирано 22 април 201412 г. от Методи Дамянов (преглед на промените)

23 април 201412 г.

Коя версия на кинга ползваш?

Безплатната от 2012-та - SP 5.7 .062817 - заедно с Privatefirewall 7. Често гледам онлайн телевизии от всякакви сайтове и сега пак пробваха да ми пробутат това http://dox.bg/files/dw?a=dacaa67139 Резултатите https://www.virustotal.com/bg/file/611708a29d983a8e31a8114c427b88235a502c66e92f1ab41ec87fa7155ae480/analysis/1398272107/

23 април 201412 г.

Безплатната от 2012-та - SP 5.7 .062817 - заедно с Privatefirewall 7. Често гледам онлайн телевизии от всякакви сайтове и сега пак пробваха да ми пробутат това http://dox.bg/files/dw?a=dacaa67139 Резултатите https://www.virustotal.com/bg/file/611708a29d983a8e31a8114c427b88235a502c66e92f1ab41ec87fa7155ae480/analysis/1398272107/

това вече кихо не го лови!!

24 април 201412 г.

За насам-натам.

txt.txt

24 април 201412 г.

За насам-натам.

26 април 201412 г.

Я да питам някой с повече знание? Какво прави тоя файл точно и защо е и този резултат във ВТ:

https://www.virustotal.com/bg/file/31a27afa7b854588f6ab2bb1228fff39c50488be36f0af72747c268f28f9d8eb/analysis/1398527514/

19/51

Стартирах го в Сендбокси, включих интерактивния режим на хипс-а на есет, нищо. Появи се за малко в паметта и зачезна... И има цифров подпис.

Ensemble Studios, Microsoft Corporation

В кутията на Сендбокси нищо няма...

t.txt

Редактирано 26 април 201412 г. от Методи Дамянов (преглед на промените)

26 април 201412 г.

Я да питам някой с повече знание? Какво прави тоя файл точно и защо е и този резултат във ВТ:
https://www.virustotal.com/bg/file/31a27afa7b854588f6ab2bb1228fff39c50488be36f0af72747c268f28f9d8eb/analysis/1398527514/
19/51
Стартирах го в Сендбокси, включих интерактивния режим на хипс-а на есет, нищо. Появи се за малко в паметта и зачезна... И има цифров подпис.
Ensemble Studios, Microsoft Corporation
В кутията на Сендбокси нищо няма...
ограми не са крите

по резултата в тотала ми прилича на фалсе от всякъде, скачат само обичайните заподозряни: бит, комодо, икарус, симантик и малвърбайт

за мен тия програми не са критерии, гледай касперски и есет, ако поне една от двете не лови значи е фълшива аларма

Редактирано 26 април 201412 г. от T H E P L A Y E R (преглед на промените)

26 април 201412 г.

гледай касперски и есет, ако поне една от двете не лови значи е фълшива аларма

Не е гаранция...

Това е дал като сорс, тоя дето първи го е ъплоуднал в тотала:

http://188.120.241.130/ - като сайт, и пътя до файла: tds/dd188bf587bf2e0be85b24722be1f0194b19a492.exe

и с изтекъл сертификат:

A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.

Редактирано 26 април 201412 г. от Методи Дамянов (преглед на промените)

26 април 201412 г.

Не е гаранция...

Това е дал като сорс, тоя дето първи го е ъплоуднал в тотала:

http://188.120.241.130/ - като сайт, и пътя до файла: tds/dd188bf587bf2e0be85b24722be1f0194b19a492.exe

и с изтекъл сертификат:

Я да питам някой с повече знание? Какво прави тоя файл точно и защо е и този резултат във ВТ:

https://www.virustotal.com/bg/file/31a27afa7b854588f6ab2bb1228fff39c50488be36f0af72747c268f28f9d8eb/analysis/1398527514/

19/51

Стартирах го в Сендбокси, включих интерактивния режим на хипс-а на есет, нищо. Появи се за малко в паметта и зачезна... И има цифров подпис.
Ensemble Studios, Microsoft Corporation
В кутията на Сендбокси нищо няма...

Касперски също никаква реакция на този файл. Бутна го в слаби ограничения без да пита.

Анализ на файла https://malwr.com/analysis/MzljNjViNzFjZjc4NDMyMjg4OWE5ZjAwNzcxODI0OWQ/

Впрочем във ВТ засичащите са три четири....основно с Бита той се размножава като вирус бре

Редактирано 26 април 201412 г. от nikssi (преглед на промените)

27 април 201412 г.

Какво е това тук http://www.sweetplayer.com/sweet-player Резултати https://www.virustotal.com/bg/file/6ea2fb75961299252f1b2e22e604e2cabdbdd2cdd963ef8a1dd2024641ac1e38/analysis/1398588032/

28 април 201412 г.

Какво дойде по фейсбук - http://file.bg/c284788xmMsb

парола:1234

VirusTotal

Редактирано 28 април 201412 г. от masterking* (преглед на промените)

29 април 201412 г.

Какво дойде по фейсбук - http://file.bg/c284788xmMsb
парола:1234
VirusTotal

KIS 15.0.0.463RC

Hot_IMAGE_COLLECTION_001.JPG.exe;Trojan.Win32.Inject.muml

Редактирано 29 април 201412 г. от nikssi (преглед на промените)

29 април 201412 г.

Какво дойде по фейсбук - http://file.bg/c284788xmMsb
парола:1234
VirusTotal

Гледай и се учи , на най-добрите не им е нужна дефиниция

29 април 201412 г.

Какво дойде по фейсбук - http://file.bg/c284788xmMsb
парола:1234
VirusTotal

Qihoo Total Securiy:

Гледай и се учи , на най-добрите не им е нужна дефиниция

Евристика двойно разширение

29 април 201412 г.

Малко да се върна назад, за файла с цифровия подпис. Ensemble studios, разбработва Age of empires сериите. Аз съм махнал опцията да се доверява на файлове с цифров подпис, защото разбрах, че и тях мога да ги ментосват.

29 април 201412 г.

Ето и от мене нещичко.

Запазете в .bat

Написах го преди три месеца.

Тогава от VirusTotal го засякоха само 4 от 54 АВ-ни...

Редактирано 30 април 201412 г. от B-boy[StyLe]
премахнато съдържанието на bat файла. (преглед на промените)

29 април 201412 г.

Ето и от мене нещичко.
Запазете в .bat
Написах го преди три месеца.
Тогава от VirusTotal го засякоха само 4 от 54 АВ-ни...

Системата не може да намери указания път.

The syntax of the command is incorrect.

В C: има един файл .exe и толкова. При стартиране на файла отваря командния прозорец и нищо...

Актуални данни във ВТ на тестваният файл https://www.virustotal.com/bg/file/00bac8d498be9e4348b343c1b60a4558fe5d2f45440064f0f6fa23685eb0b423/analysis/1398762927/

Редактирано 29 април 201412 г. от nikssi (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)