Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

23 юни 201412 г.

Нещо по така http://dox.bg/files/dw?a=3fa33c1907 https://www.virustotal.com/bg/file/09aa502f6e5bbbd385ec1c1dfa0e19fb55ee8c3c6c0369d327670d4286277fe6/analysis/1403519188/

Викаш нещо по джиджано

Отговори 2,2k
Прегледи 135,5k
Създадено 13 г.13 г.
Последен отговор 12 г.12 г.

23 юни 201412 г.

Нещо по така http://dox.bg/files/dw?a=3fa33c1907 https://www.virustotal.com/bg/file/09aa502f6e5bbbd385ec1c1dfa0e19fb55ee8c3c6c0369d327670d4286277fe6/analysis/1403519188/

Ето 360TS как го засече, http://dox.bg/files/dw?a=c41f777164 Не мога, да кача снимка, затова в dox, я качих. https://www.virustotal.com/bg/file/09aa502f6e5bbbd385ec1c1dfa0e19fb55ee8c3c6c0369d327670d4286277fe6/analysis/1403546633/

Редактирано 23 юни 201412 г. от ghostBG86 (преглед на промените)

23 юни 201412 г.

Ето 360TS как го засече, http://dox.bg/files/dw?a=c41f777164 Не мога, да кача снимка, затова в dox, я качих. https://www.virustotal.com/bg/file/09aa502f6e5bbbd385ec1c1dfa0e19fb55ee8c3c6c0369d327670d4286277fe6/analysis/1403546633/

Това като го видя и почвам да получавам тикове

Анализ на файла: https://malwr.com/analysis/YWE1M2VhYjNlM2IzNDViZThmNDZlMjk5ODkxN2FiMDM/

Според KIS 15.0.0.463(a) е доверено приложение,но не му попречи да го метне в слаби ограничения и ограничи активността му.

Дропнатият файл

UNTAFA8.exe

https://www.virustotal.com/bg/file/5ed01b7817845db8ce03f5fd60a2b05fea6babecdb7ec5cab3cef138468c4899/analysis/1403553712/

http://whitelisting.kaspersky.com/advisor-ru#search/8dfb99df47062ae9424e66924a107e79

Засичащи: Jiangmin и Kingsoft

Мяза ми на поредната партенка на изкуственият китайски интелект. Дропера който иска да го тества да се потруди малко.

23 юни 201412 г.

Това си е адуер никси

http://www.herdprotect.com/xzipinstall.exe-5e8f07af48283e834b2f8e748efd5e4e5223d1ad.aspx

23 юни 201412 г.

Това си е адуер никси

http://www.herdprotect.com/xzipinstall.exe-5e8f07af48283e834b2f8e748efd5e4e5223d1ad.aspx

Сиреч бълха

23 юни 201412 г.

Мда...просто PUP.

24 юни 201412 г.

За насам и натам.

t.txt

Редактирано 24 юни 201412 г. от Методи Дамянов (преглед на промените)

24 юни 201412 г.

Това като го видя и почвам да получавам тикове

Анализ на файла: https://malwr.com/analysis/YWE1M2VhYjNlM2IzNDViZThmNDZlMjk5ODkxN2FiMDM/

Според KIS 15.0.0.463(a) е доверено приложение,но не му попречи да го метне в слаби ограничения и ограничи активността му.

Дропнатият файл

UNTAFA8.exe

https://www.virustotal.com/bg/file/5ed01b7817845db8ce03f5fd60a2b05fea6babecdb7ec5cab3cef138468c4899/analysis/1403553712/

http://whitelisting.kaspersky.com/advisor-ru#search/8dfb99df47062ae9424e66924a107e79

Засичащи: Jiangmin и Kingsoft

Мяза ми на поредната партенка на изкуственият китайски интелект. Дропера който иска да го тества да се потруди малко.

Винаги, може да се спре китайския модул, и да си само с дефендъра и авира. Дали е буба, бълха, въшка, все тая. По-добре да е фалшива аларма, от колкото да има пробив.

24 юни 201412 г.

Винаги, може да се спре китайския модул, и да си само с дефендъра и авира. Дали е буба, бълха, въшка, все тая. По-добре да е фалшива аларма, от колкото да има пробив.

Ами не...не е по-добре. Фалшивата тревога е опасна, колкото и истинската зараза (особено ако се касае важен компонент на Операционната Система).

В случая обаче не става въпрос за фалшива тревога и засичането е правилно (защото това е потенциално нежелано приложение...безобидно, но нежелано).

24 юни 201412 г.

http://dox.bg/files/dw?a=f07b20b47a https://www.virustotal.com/bg/file/8c0638e3f5440f15f1bc18173acb92940f8434096aa7ff01cbe1ed827483805d/analysis/1403626972/

25 юни 201412 г.

http://dox.bg/files/dw?a=f07b20b47a https://www.virustotal.com/bg/file/8c0638e3f5440f15f1bc18173acb92940f8434096aa7ff01cbe1ed827483805d/analysis/1403626972/

Туй, пак ли някава буба?

25 юни 201412 г.

По-добре да е фалшива аларма, от колкото да има пробив.

Колкото повече фалшиви аларми дава една антивирусна, токова по-голяма е вероярността потребителя да я игнорира (антивирусната), съответно, толкова по-голяма е и вероятността да се допусне зараза. Иначе казано, губи се доверие в антивирусната... или поне при мен е така.

25 юни 201412 г.

http://dox.bg/files/dw?a=f07b20b47a https://www.virustotal.com/bg/file/8c0638e3f5440f15f1bc18173acb92940f8434096aa7ff01cbe1ed827483805d/analysis/1403626972/

http://www72.zippyshare.com/v/56944467/file.html

26 юни 201412 г.

http://dox.bg/files/dw?a=ce30aabbf1 https://www.virustotal.com/bg/file/63613287ec0c189b5b6b96a1de078de2c9975b40ce48e74ee74ab545a6e98d5d/analysis/1403795215/ SEP 12 вече не реагира по репутация.

27 юни 201412 г.

http://dox.bg/files/dw?a=851f66861b https://www.virustotal.com/bg/file/9291decd63596a9603523bdd32ed38495abb9e6fdaeb866f1832f0f0efdb3a46/analysis/1403883562/ SEP 12 го поставя в карантина заради репутация. Как реагират останалите?

29 юни 201412 г.

http://dox.bg/files/dw?a=851f66861b https://www.virustotal.com/bg/file/9291decd63596a9603523bdd32ed38495abb9e6fdaeb866f1832f0f0efdb3a46/analysis/1403883562/ SEP 12 го поставя в карантина заради репутация. Как реагират останалите?

интересното е че във вирустотал файла се засича от кихо с хеористика https://www.virustotal.com/file/9291decd63596a9603523bdd32ed38495abb9e6fdaeb866f1832f0f0efdb3a46/analysis/1404026605/ , но 360 тотал секюрити си мълчи, явно хеористиката в 360 тотал секюрити още неработи както трябва

29 юни 201412 г.

интересното е че във вирустотал файла се засича от кихо с хеористика https://www.virustotal.com/file/9291decd63596a9603523bdd32ed38495abb9e6fdaeb866f1832f0f0efdb3a46/analysis/1404026605/ , но 360 тотал секюрити си мълчи, явно хеористиката в 360 тотал секюрити още неработи както трябва

Като го стартираш, ще го засече.

29 юни 201412 г.

Като го стартираш, ще го засече.

не го засича пак

29 юни 201412 г.

https://www.virustotal.com/bg/file/9291decd63596a9603523bdd32ed38495abb9e6fdaeb866f1832f0f0efdb3a46/analysis/1404042724

http://dox.bg/files/dw?a=ae5fe7994d Това е от първото пробване на 27.06

http://dox.bg/files/dw?a=f3c21b3275 Това е от днес. След като разреших да се инсталира, приложението за ускоряване на компютъра.

Самото приложение е от проверен издадел, и не е опасно. Но явно, допълнителното за ускоряване на компютъра, смущава някой антивирусни.

Редактирано 29 юни 201412 г. от ghostBG86 (преглед на промените)

30 юни 201412 г.

http://live.drakulastream.eu/static/popups/22618205454670.html Гледам тук поредния двубой на Григор Димитров - а Симантек блокира Уеб-атака още при отваряне на сайта. Това блокиране не ми пречи с нищо - програмата само ме информира със съобщение за това. Продължавам точно тук да си гледам срещата. Има ли подобни реакции от други програми?

30 юни 201412 г.

http://live.drakulastream.eu/static/popups/22618205454670.html Гледам тук поредния двубой на Григор Димитров - а Симантек блокира Уеб-атака още при отваряне на сайта. Това блокиране не ми пречи с нищо - програмата само ме информира със съобщение за това. Продължавам точно тук да си гледам срещата. Има ли подобни реакции от други програми?

Заради това, вероятно?

https://www.hdvidcodecs.com/download/download26.php

30 юни 201412 г.

Заради това, вероятно?
https://www.hdvidcodecs.com/download/download26.php

https://www.virustotal.com/bg/file/5019d4686e6781cd6a57ac7786d23b4adf156568c68c9b1b96323ed9b908457b/analysis/1404144544/ SEP 12 автоматично го поставя в карантина заради репутация.

1 юли 201412 г.

Разни - за насам-натам. Не съм стартирал нищо. Това с подписа... Некъв PUP.

0.txt

1 юли 201412 г.

Разни - за насам-натам. Не съм стартирал нищо. Това с подписа... Некъв PUP.

aваста бастардиса 3 броя

1 юли 201412 г.

Разни - за насам-натам. Не съм стартирал нищо. Това с подписа... Некъв PUP.

Симантек поставя в карантина само две файлчета. Останалите ги сканирах с последните дефиниции и на Емсисофт - и няма нищо. Архивирах си тази колекция и мога да ги поствам файлчетата тук едно по едно. Май повечето обаче са фалшиви тревоги.

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)