Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 17

26 септември 201411 г.

41 - файла

Отговори 2,4k
Прегледи 146k
Създадено 12 г.12 г.
Последен отговор 11 г.11 г.

27 септември 201411 г.

360 ис бета лови 40 броя на последния архив с 41 вируса.

остави само файла set66.exe

27 септември 201411 г.

360 ис бета лови 40 броя на последния архив с 41 вируса.

остави само файла set66.exe

Има няколко файла които са чисти.

27 септември 201411 г.

Ем, когато зад-клавиатурното е слабо и параноично, нищо не помага

41 - файла
https://www.dropbox.com/s/vcjb3mgwxke1k7j/41%20Samples.rar?dl=0
pass: malware

При опцията за директно отваряне от браузъра без да сваля архива ми поиска парола от 360TS и засече архива като инфектиран.

При обикновено сваляне без директно отваряне, при сканиране останаха само долните файлове..

27 септември 201411 г.

Има ли въобще заплаха тук http://dox.bg/files/dw?a=2d299afb32 Резултати https://www.virustotal.com/bg/file/8aaf06dbd7e9e09e5981bf99d812edbc3773020661827709206e7272b5839e4b/analysis/1411807328/

27 септември 201411 г.

Има ли въобще заплаха тук http://dox.bg/files/dw?a=2d299afb32 Резултати https://www.virustotal.com/bg/file/8aaf06dbd7e9e09e5981bf99d812edbc3773020661827709206e7272b5839e4b/analysis/1411807328/

360 Total Security не откри нищо нередно в този файл.

Malwarebytes го засече.

При сканирането с Malwarebytes улови и тези останали файлове без set66.exe .

Редактирано 27 септември 201411 г. от nterziev (преглед на промените)

27 септември 201411 г.

При опцията за директно отваряне от браузъра без да сваля архива ми поиска парола от 360TS и засече архива като инфектиран.

При обикновено сваляне без директно отваряне, при сканиране останаха само долните файлове..

Така като гледам 360ИС лови повече от 360ТС и разликата идва от QVM, който кове повече при 360ИС

27 септември 201411 г.

Има ли въобще заплаха тук http://dox.bg/files/dw?a=2d299afb32 Резултати https://www.virustotal.com/bg/file/8aaf06dbd7e9e09e5981bf99d812edbc3773020661827709206e7272b5839e4b/analysis/1411807328/

Нищо страшно не виждам във файла. Някакъв PUP. Има си цифров подпис. Комодо го смята за безопасен. Явно като се инсталира, ти слага тулбарове. И по време на инсталация, прави опит за свързване с интернет. Може би, за да тегли нещо.

П.П Опитва се, да направи ask.com, страница по подразбира в браузъра. Но можеш да премахнеш отметките. Иначе, си е нормална програма.

Редактирано 27 септември 201411 г. от ghostBG86 (преглед на промените)

27 септември 201411 г.

Има ли въобще заплаха тук.......

27 септември 201411 г.

http://dox.bg/files/dw?a=482a7b1b32

infected

27 септември 201411 г.

http://www78.zippyshare.com/v/43405005/file.html

свежо ботче

27 септември 201411 г.

http://dox.bg/files/dw?a=482a7b1b32

infected

Комодо пропуска този PUP. Има си и подпис, но явно е нежелан.

http://www78.zippyshare.com/v/43405005/file.html

свежо ботче

Комодо го закова.

27 септември 201411 г.

свежо ботче

27 септември 201411 г.

http://dox.bg/files/dw?a=482a7b1b32

infected

360 TS не го засече.

За сметка на това пък Malwarebytes го хвана:

http://www78.zippyshare.com/v/43405005/file.html

свежо ботче

Закова го директно при свалянето:

27 септември 201411 г.

Редактирано 27 септември 201411 г. от hUstle (преглед на промените)

27 септември 201411 г.

Панда го закова.

27 септември 201411 г.

Това не e толкова нов файл, остави написаното от подателя

Малко линкове за тест:

http://hexadl.line55.net/FLV_Media_Player.exe

http://46.30.42.178/1/bot.exe

http://hexadl.line55.net/FLV-HD.exe

http://bit.ly/13WUemo

http://vinaykadam.com/wp-content/themes/my-blue-construction/media/soft1.exe

http://vsystems.com.sa/systems.exe




Касапа, пропусна 1, пратени. 

При старт заловен.

Редактирано 27 септември 201411 г. от hUstle (преглед на промените)

28 септември 201411 г.

Това не e толкова нов файл, остави написаното от подателя

Малко линкове за тест:

http://hexadl.line55.net/FLV_Media_Player.exe

http://46.30.42.178/1/bot.exe

http://hexadl.line55.net/FLV-HD.exe

http://bit.ly/13WUemo

http://vinaykadam.com/wp-content/themes/my-blue-construction/media/soft1.exe

http://vsystems.com.sa/systems.exe




Касапа, пропусна 1, пратени. 

При старт заловен.

Kaspersky Endpoint Security 10.2.2.10294

Първите три

От подчертаният адрес се свали пак това

Задрасканите не са активни вече.

Интересно поведение на засечените с дефиниция not-a-virus. Предупреждава но файловете не ги закача изобщо.

28 септември 201411 г.

Това не e толкова нов файл, остави написаното от подателя

Малко линкове за тест:

http://hexadl.line55.net/FLV_Media_Player.exe

http://46.30.42.178/1/bot.exe

http://hexadl.line55.net/FLV-HD.exe

http://bit.ly/13WUemo

http://vinaykadam.com/wp-content/themes/my-blue-construction/media/soft1.exe

http://vsystems.com.sa/systems.exe




Касапа, пропусна 1, пратени. 

При старт заловен.

Два линка, пропуснати от Комодо.

28 септември 201411 г.

Адреси за тестване на интернет щитовете. Не съм ги тествал на НОД. По-късно сигурно. Гледайте да е в контролирана среда. Подбирал съм ги по дефиниции на Касапа, Авира, Ей Ви Джи и на Др.Уеб (той дава нерядко фалшиви аларми за файлове, но с интернет скриптове мисля е различно...).

11.txt

28 септември 201411 г.

http://www61.zippyshare.com/v/42361538/file.html

свежо агнешко

28 септември 201411 г.

http://www61.zippyshare.com/v/42361538/file.html

свежо агнешко

Комодо изяде агънцето.

28 септември 201411 г.

Ред. Тествах адресите (поста ми - #440). Нод се обади на около половината... 6-7 са вече неактивните адреси.

Ето няколко неща, които НОД карантира при посещението им - за пращане насам-натам.

Анализ на някои от нещата:

https://www.virustotal.com/bg/file/b5b909e49fadc01bb64f793eb318a5e526c23946f87028782152e97f0f5746ab/analysis/1411893912/

https://www.virustotal.com/bg/file/4a1e57e78c3bf46802ed0eddbec4fca20a03eb12a04a093771061aaca2f8a06b/analysis/1411893981/

https://www.virustotal.com/bg/file/c24249452b28804237701f453ad5a761fd82fe5136ffc4264b40dbce42294448/analysis/1411894024/

https://www.virustotal.com/bg/file/989c394043423088c4676bf44e9dd106077b366be0ad77852a5472bcf2adddf1/analysis/1411894142/

https://www.virustotal.com/bg/file/a6a39bb9d32961b2c298a71ef1c3bfa88144e36b3f6adb937cb6e11c5ec08067/analysis/1411894198/

https://www.virustotal.com/bg/file/8abebe71758cd2a80a11167a69e9d000d0325410e25e17c3d2b806377cd17a0f/analysis/1411894260/

Китайците как се справят с адресите от #404?

1.txt

Редактирано 28 септември 201411 г. от Методи Дамянов (преглед на промените)

28 септември 201411 г.

свежо агнешко

Пратен на Байду

Редактирано 28 септември 201411 г. от Гост (преглед на промените)

28 септември 201411 г.

http://www61.zippyshare.com/v/42361538/file.html

свежо агнешко

360 Total Security:

Редактирано 28 септември 201411 г. от nterziev (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 17

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)