Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

13 юли 201412 г.

https://www.virustotal.com/bg/file/0f58889096ce1d7fecedfaa0ecf16c9829f81cc2c57d7029dfca52b93a45e39e/analysis/1405242332/

http://dox.bg/files/dw?a=d682466fd0

Кихо лови ли го тва?

Отговори 2,2k
Прегледи 135,5k
Създадено 13 г.13 г.
Последен отговор 12 г.12 г.

13 юли 201412 г.

https://www.virustotal.com/bg/file/0f58889096ce1d7fecedfaa0ecf16c9829f81cc2c57d7029dfca52b93a45e39e/analysis/1405242332/
http://dox.bg/files/dw?a=d682466fd0
Кихо лови ли го тва?

Не

13 юли 201412 г.

======= и на Касапа UDP..., но там фолсове май няма.

UDS:DangerousObject

13 юли 201412 г.

Не

явно биткойнмайнерите не ги смятат за опасни.

Ми да, най много да изгори видеокартата

Редактирано 13 юли 201412 г. от T H E P L A Y E R (преглед на промените)

13 юли 201412 г.

явно биткойнмайнерите не ги смятат за опасни.

Ми да, най много да изгори видеокартата

AVG, Bitdefender и още няколко реномирани антивирусни, го пропускат. По своята същност, не е опасен вирус.

13 юли 201412 г.

AVG, Bitdefender и още няколко реномирани антивирусни, го пропускат. По своята същност, не е опасен вирус.

Mи да, те видеокартите евтинджоси

14 юли 201412 г.

https://www.virustotal.com/bg/file/0f58889096ce1d7fecedfaa0ecf16c9829f81cc2c57d7029dfca52b93a45e39e/analysis/1405242332/
http://dox.bg/files/dw?a=d682466fd0
Кихо лови ли го тва?

http://www74.zippyshare.com/v/51000189/file.html

14 юли 201412 г.

https://www.virustotal.com/bg/file/0f58889096ce1d7fecedfaa0ecf16c9829f81cc2c57d7029dfca52b93a45e39e/analysis/1405242332/
http://dox.bg/files/dw?a=d682466fd0
Кихо лови ли го тва?

Rising директно незабавно след сваляне го постави в карантина като Trojan.Win32.Generic. Този път изобщо не мълчи и действа превантивно. За да го изтрия оттам ме кара да въвеждам парола за достъп.

14 юли 201412 г.

http://www74.zippyshare.com/v/51000189/file.html

А защо HitmanPro, не го лови? А уж Касперски го засича? Нали HitmanPro, ползва Касперски и Битдефендер?

П.П Това не е троянец, а PUP.

Редактирано 14 юли 201412 г. от ghostBG86 (преглед на промените)

15 юли 201412 г.

http://dox.bg/files/dw?a=4a1dfdc4c2

http://dox.bg/files/dw?a=5b2455d667

15 юли 201412 г.

http://dox.bg/files/dw?a=4a1dfdc4c2
http://dox.bg/files/dw?a=5b2455d667

Kaspersky Total Security 15.0.1.254 BETA

Запрашиваемый URL-адрес не может быть предоставлен

В запрашиваемом объекте по URL-адресу:

dox.abv.bg/files/fdw?eid=113050198

Обнаружено: объект заражен Trojan-Dropper.Win32.Sysn.aiks

Редактирано 15 юли 201412 г. от nikssi (преглед на промените)

15 юли 201412 г.

http://dox.bg/files/dw?a=4a1dfdc4c2
http://dox.bg/files/dw?a=5b2455d667

Довечера и аз ще тествам.

П.П Ти с коя антивирусна си? Може и да си казвал, ама не помня.

15 юли 201412 г.

Довечера и аз ще тествам.

П.П Ти с коя антивирусна си? Може и да си казвал, ама не помня.

С тази https://www.kaldata.com/forums/topic/229404-%D0%B2%D1%81%D0%B8%D1%87%D0%BA%D0%BE-%D0%B7%D0%B0-escan-internet-security-suite-2014/

15 юли 201412 г.

https://www.virustotal.com/en/file/b920faf1909f0ed702ba63f8fd9c5b0a22d0c3bfad53937400546fd9bc95bf80/analysis/1405429315/

http://www72.zippyshare.com/v/91755569/file.html

http://nedfi.com/spr.exe

15 юли 201412 г.

https://www.virustotal.com/en/file/b920faf1909f0ed702ba63f8fd9c5b0a22d0c3bfad53937400546fd9bc95bf80/analysis/1405429315/

http://www72.zippyshare.com/v/91755569/file.html

http://nedfi.com/spr.exe

Стартира се процеса, после още веднъж същия и след секунди хоп в килийката. Нашия го затри, без да разбера.

Редактирано 15 юли 201412 г. от Mitsubishi Eclipse 2G (преглед на промените)

15 юли 201412 г.

https://www.virustotal.com/en/file/b920faf1909f0ed702ba63f8fd9c5b0a22d0c3bfad53937400546fd9bc95bf80/analysis/1405429315/
http://www72.zippyshare.com/v/91755569/file.html
http://nedfi.com/spr.exe Rising мълчи и не реагира на spr.exe - Privatefirewall 7 блокира стартирането с хипс.

Редактирано 15 юли 201412 г. от attj (преглед на промените)

15 юли 201412 г.

https://www.virustotal.com/en/file/b920faf1909f0ed702ba63f8fd9c5b0a22d0c3bfad53937400546fd9bc95bf80/analysis/1405429315/

http://www72.zippyshare.com/v/91755569/file.html

http://nedfi.com/spr.exe

Пробвам Баиду. Явно трябва да ме назначат, на работа китайците.

15 юли 201412 г.

https://www.virustotal.com/en/file/b920faf1909f0ed702ba63f8fd9c5b0a22d0c3bfad53937400546fd9bc95bf80/analysis/1405429315/

http://www72.zippyshare.com/v/91755569/file.html

http://nedfi.com/spr.exe

16 юли 201412 г.

http://rghost.net/56917998

Sality от темата --> http://www.kaldata.com/forums/topic/229727-%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0-%D0%B7%D0%B0-sality/ , засича се от почти всички.. НО внимавайте. Паролата е стандартна за раздела.

infected

Редактирано 16 юли 201412 г. от hUstle (преглед на промените)

16 юли 201412 г.

http://rghost.net/56917998
Sality от темата --> http://www.kaldata.com/forums/topic/229727-%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0-%D0%B7%D0%B0-sality/ , засича се от почти всички.. НО внимавайте.

infected

мерси ... но ще се въздържа ....

16 юли 201412 г.

И още едно Sality: https://www.virustotal.com/en/file/819e0baaa045edcafca6fb6752023ebbbef33e0c306e7eb3989231ca2d798e53/analysis/1405497865/

http://rghost.net/56919010

Паролата, като на горния архив.

Възможно ли е в последствие да са се заразили тези инсталации ? Това е известната програма за слушкане на музика http://www.aimp.ru/ свалена от сайта и инсталирана...

Жоре пита как действа 360, лекува го и после остава здрав файл, почистен и с сканиран в тотала - 0
https://www.virustotal.com/en/file/b211a1051200df98ff7e4800d286af1b764dc3dfc2499d648b999edfd3ad0ddf/analysis/1405498590/

Редактирано 16 юли 201412 г. от hUstle (преглед на промените)

16 юли 201412 г.

И още едно Sality: https://www.virustotal.com/en/file/819e0baaa045edcafca6fb6752023ebbbef33e0c306e7eb3989231ca2d798e53/analysis/1405497865/
http://rghost.net/56919010
Паролата, като на горния архив.Възможно ли е в последствие да са се заразили тези инсталации ? Това е известната програма за слушкане на музика http://www.aimp.ru/ свалена от сайта и инсталирана...

Пак Malwarebytes, не го засича. Странно. Защо заразата е в тази програма? Ако е толкова известна, тази програма за музика.

16 юли 201412 г.

Изтеглих я от сайта... отново скан в тотала и я дава чиста.. явно е прихванала инсталацията от мен по някакъв начин преди 360 да поизчисти...

16 юли 201412 г.

http://rghost.net/56917998
Sality от темата --> http://www.kaldata.com/forums/topic/229727-%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0-%D0%B7%D0%B0-sality/ , засича се от почти всички.. НО внимавайте. Паролата е стандартна за раздела.

infected

Kaspersky Total Security 15.0.1.254 BETA

16.07.2014 11.22.55;Обнаруженный объект (Файл) вылечен;C:UsersnikssiDesktopSalitySalitySETUP.EXE;C:UsersnikssiDesktopSalitySalitySETUP.EXE;Virus.Win32.Sality.gen;Вирус;07/16/2014 11:22:55
16.07.2014 11.23.17;Обнаруженный объект (Файл) вылечен;C:UsersnikssiDesktopSalitySalitySETUP (2).EXE;C:UsersnikssiDesktopSalitySalitySETUP (2).EXE;Virus.Win32.Sality.gen;Вирус;07/16/2014 11:23:17

https://www.virustotal.com/bg/file/e7e083a27577ced0d81786b200da3655e0c5f294d70612a0940c0e5d29add814/analysis/1405499054/

https://www.virustotal.com/bg/file/6a41853f884d0b54a84766f2718c7df7712eb6fbd5d277ce0bfbdc25a560371d/analysis/1405499068/

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)