Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

30 юли 201412 г.

http://dox.bg/files/dw?a=e45d8214b3
infected

https://www.virustotal.com/bg/file/b455120fc9ce95dc46edaf407b266bfd12a56253e10c19e70baf2619c885cf89/analysis/1406711074/

Отговори 2,2k
Прегледи 135,4k
Създадено 13 г.13 г.
Последен отговор 12 г.12 г.

30 юли 201412 г.

Изпратен на Панда. При стартиране блокира Win и го връща в начална фаза - при мен иска парола за достъп до ползваната ОС.

30 юли 201412 г.

http://dox.bg/files/dw?a=e45d8214b3
infected
https://www.virustotal.com/bg/file/b455120fc9ce95dc46edaf407b266bfd12a56253e10c19e70baf2619c885cf89/analysis/1406711074/

Касперски при стартиране го мести в малки ограничения. При старт на програмата ме изхвърли и пак се логнах.

Стартирах го като администратор и обикновен потребител. Паролата на акаунта не е променена. Влизам без проблем.

На виртуалката без инсталирана никаква защитна програма и с администраторски права.

http://dox.bg/files/dw?a=3ff67f39d3

Редактирано 30 юли 201412 г. от nikssi (преглед на промените)

30 юли 201412 г.

http://dox.bg/files/dw?a=e45d8214b3
infected
https://www.virustotal.com/bg/file/b455120fc9ce95dc46edaf407b266bfd12a56253e10c19e70baf2619c885cf89/analysis/1406711074/

avast го спира с твърдия режим настроен на нормално

31 юли 201412 г.

Сканирането в реално време на 360 TS v.4 не работи правилно (еднакво) на всички директории на моя компютър, дори и при стартиране на файла.
Това ме накара да се чувствам много несигурен и деинсталирах 360TS версия 4.
Причината - горния файл: http://dox.bg/files/dw?a=e45d8214b3 (парола: infected)
Докато разархивирах в C / User / ... / Документи - нищо от Qihoo.
Когато стартирах ръчно сканиране - Trojan.Generic
Когато стартирах файла в пясъчника от същата папка C / User / ... / Документи - никаква реакция от Qihoo - последва блокиране на моя Windows 8.1 до началния екран, иска някаква парола .
Рестартирах - sanbox ме спаси все пак.
След това стартирах файла от друга директория - C/Windows/System32 в пясъчника отново - този път Qihoo блокира- Trojan.Generic ...

Security mode...

Да се надяваме, че новата версия 5, няма да имам този проблем.

Опитайте сами.

Редактирано 31 юли 201412 г. от viperdick (преглед на промените)

31 юли 201412 г.

Това не е нещо ново. Забелязвал съм го и при Norton, логично обяснение е, че C/Windows/System32 е приоритетна зона и там би следвало реакцията на дадената програма да е по-навременна, което не оправдава по никакъв начин защитата, тя според мен трябва да е агресивна във всяко едно кътче на системата. Защото пламне ли зараза.. веселбата започва.

Редактирано 31 юли 201412 г. от hUstle (преглед на промените)

31 юли 201412 г.

Сканирането в реално време на 360 TS v.4 не работи правилно (еднакво) на всички директории на моя компютър, дори и при стартиране на файла.
Това ме накара да се чувствам много несигурен и деинсталирах 360TS версия 4.
Причината - горния файл: http://dox.bg/files/dw?a=e45d8214b3 (парола: infected)
Докато разархивирах в C / User / ... / Документи - нищо от Qihoo.
Когато стартирах ръчно сканиране - Trojan.Generic
Когато стартирах файла в пясъчника от същата папка C / User / ... / Документи - никаква реакция от Qihoo - последва блокиране на моя Windows 8.1 до началния екран, иска някаква парола .
Рестартирайте - sanbox ме спаси все пак.
След това стартирайх файла от друга директория - C/Windows/System32 в пясъчника отново - този път Qihoo блокира- Trojan.Generic ...

Security mode...

Да се надяваме, че новата версия 5, няма да имам този проблем.

Опитайте сами.

С новата версия 5 същият файл.При самото му стартиране извън sandbox го засече на секундата, при локация в c:/users/.../..downloads/programs .Айде не го засече при разхивиране, но си го хвана без проблем и при стартиране и при сканиране и то без енджините на бита и авира.

Аз съм с performance mode.

31 юли 201412 г.

Пратих файла sex.exe до съпорта. Чакам отговор.

ПП:

sex.exeNo malicious code was found in this file.

Редактирано 31 юли 201412 г. от Евгени Симеонов (преглед на промените)

31 юли 201412 г.

Чий съпорт?

Щото на Кихо е пратен, и на Панда (снощи не го ловеше)...

31 юли 201412 г.

Чий съпорт?
Щото на Кихо е пратен, и на Панда (снощи не го ловеше)...

Да, забравих да спомена...до Касперски.

31 юли 201412 г.

http://dox.bg/files/dw?a=2677e6bc17

я да видиме сега какаво ще кажете за това лошо ли е или безобидно

31 юли 201412 г.

http://dox.bg/files/dw?a=2677e6bc17

я да видиме сега какаво ще кажете за това лошо ли е или безобидно

Нещо не ще да се сваля... защо ли?

Detected object (file) is no longer available C:UsersEclipseDownloadsSoftonicDownloader_for_minecraft-1-9.exe.bxlrh7r.partial not-a-virus:Downloader.Win32.Agent.bxib Legal software that can be used by criminals to damage your computer or personal data Today, 19:01

Редактирано 31 юли 201412 г. от Евгени Симеонов (преглед на промените)

31 юли 201412 г.

https://www.virustotal.com/bg/file/9f66c8ce52a22c6ba0bdeb89d9978cb1268fcdb648bc2c6342e20f91636b32c0/analysis/1406821933/

Kaspersky not-a-virus:Downloader.Win32.Agent.bxib

http://dox.bg/files/dw?a=2677e6bc17

я да видиме сега какаво ще кажете за това лошо ли е или безобидно

Качвай файловете с парола ! Защото после хоста на АБВ ще започне да се засича, като зловреден !

Редактирано 31 юли 201412 г. от hUstle (преглед на промените)

31 юли 201412 г.

https://www.virustotal.com/bg/file/4e77ea10216bb9953ce081434d54202217c9365cf6d557e8afe9eb4c37057991/analysis/1406818175/

http://dox.bg/files/dw?a=7a72e1525c

https://www.virustotal.com/bg/file/b429b5ee24061a6aa1e20a61a4450acbc1d47c194ef25622b70050427e18b893/analysis/1406818177/

http://dox.bg/files/dw?a=1bb0481c98

Редактирано 31 юли 201412 г. от T H E P L A Y E R (преглед на промените)

31 юли 201412 г.

За файла sex.exe отговора на Касперски Лаб

Здравствуйте,В присланном Вами файле не найдено ничего вредоносного.Sincerely yours,Jessica Winter,Junior Malware analyst._____________________Kaspersky LabBellevue, USA

31 юли 201412 г.

https://www.virustotal.com/bg/file/4e77ea10216bb9953ce081434d54202217c9365cf6d557e8afe9eb4c37057991/analysis/1406818175/
http://dox.bg/files/dw?a=7a72e1525c
https://www.virustotal.com/bg/file/b429b5ee24061a6aa1e20a61a4450acbc1d47c194ef25622b70050427e18b893/analysis/1406818177/
http://dox.bg/files/dw?a=1bb0481c98

360TS ги лови и двата, а първият athena.exe го глови и защитата на chrome.

31 юли 201412 г.

https://www.virustotal.com/bg/file/4e77ea10216bb9953ce081434d54202217c9365cf6d557e8afe9eb4c37057991/analysis/1406818175/

http://dox.bg/files/dw?a=7a72e1525c

https://www.virustotal.com/bg/file/b429b5ee24061a6aa1e20a61a4450acbc1d47c194ef25622b70050427e18b893/analysis/1406818177/

http://dox.bg/files/dw?a=1bb0481c98

И двата ги цапна още при свалянето:

1 август 201412 г.

http://dox.bg/files/dw?a=250e74d210

infected

https://www.virustotal.com/bg/file/6e08b04ed556c1b0b1bfd83e6785b933e227b151dfbf7a15a0340660e62bea7b/analysis/1406881834/

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 16

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)