Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 17

Wankata
в Сигурност и антивирусна защита

Featured Replies

http://dox.bg/files/dw?a=37e27a0044

infected

  • Отговори 2,4k
  • Прегледи 146,1k
  • Създадено
  • Последен отговор 

http://dox.bg/files/dw?a=37e27a0044

infected

Bitdefender  не реагира,пуснах допълнително сканиране след разархивирането и казва,че файла е чист .

http://dox.bg/files/dw?a=eae152be9f

infected

http://dox.bg/files/dw?a=eae152be9f

infected

 

 

 

8fo1Mbl.png

И още нещо:

http://www15.zippyshare.com/v/30556885/file.html

Password: sg

v0IbA6t.png

 

НОД32 хвана и двете.

 

Има ли заплаха тук  http://lp.koyotesoft.com/?sysid=414&appid=136&subid=13140731041414256228    Според

ESET-NOD32 има     a variant of Win32/KoyoteLab.A

 

Bitdefender и ХитманПро, не го намират за заплаха. Malwarebyte, го определя на PUP Koyotel.

 

Има ли заплаха тук  http://lp.koyotesoft.com/?sysid=414&appid=136&subid=13140731041414256228    Според

ESET-NOD32 има     a variant of Win32/KoyoteLab.A

 

при стартиране дропва няколко файла които се ловят като адвеари от тирана

Какво означава  "адвеари от тирана" - Каква е стойността на техните изводи и дефиниции?
 

Какво означава  "адвеари от тирана" - Каква е стойността на техните изводи и дефиниции?

 

https://www.kaldata.com/forums/topic/219935-%D0%B2%D1%81%D0%B8%D1%87%D0%BA%D0%BE-%D0%B7%D0%B0-tiranium-antivirus-2014/ за тази антивирусна става въпрос.

Редактирано от ghostBG86 (преглед на промените)

Аз нищо не разбирам и си нямам понятие на тема компютърна сигурност - затова нека някой ми разясни какво е  Tiranium Premium Security.  Запазвам си право да отреагирам по най-веселия начин... 

Аз нищо не разбирам и си нямам понятие на тема компютърна сигурност - затова нека някой ми разясни какво е  Tiranium Premium Security.  Запазвам си право да отреагирам по най-веселия начин... 

Френска антивирусна. Но, до колкото разбрах, ще спрат разработката й.

Какво означава  "адвеари от тирана" - Каква е стойността на техните изводи и дефиниции?

 

http://www.comss.ru/page.php?id=2216

с две думи, щом в тотала се лови и тирана го лови

 

ето го твоя файл, предимно се лови като адвеар https://www.virustotal.com/bg/file/1d5687d8c8bcec8750da96772372aad62b5ad7c435b90e216479768c4be6bcf3/analysis/1414332855/

Редактирано от T H E P L A Y E R (преглед на промените)

А аз го възприех другояче - тиран е ESET,  защото лови какво ли не...  

Нежелана реклама,без твое знание се изпълнява от приложение,Тоше

https://mega.co.nz/#!rMpk1IaL!j142xoVMqYsrKwrHHpttRN-eKfz-3xzc5s8T53WqVSg

pass: infected

z1UFyr3.png

https://analysis.avira.com/en/status?uniqueid=xdCbmCwnIIjBbrUqPsfHVtdXtv4wv7VX&incidentid=1757349 ,---> остатъка.

 

Редактирано от hUstle (преглед на промените) 

https://mega.co.nz/#!rMpk1IaL!j142xoVMqYsrKwrHHpttRN-eKfz-3xzc5s8T53WqVSg

pass: infected

z1UFyr3.png

https://analysis.avira.com/en/status?uniqueid=xdCbmCwnIIjBbrUqPsfHVtdXtv4wv7VX&incidentid=1757349 ,---> остатъка.

 

 

Bitdefender остави 5 файла :

e13b5ab29531352c.jpg

След инстал на това (разбира се с цифров подпис):https://www.virustotal.com/bg/file/b4314b15925c265e16931310b965a3b1ef9f9bc93a97873806fa5fe4ab8213e1/analysis/1414603381/

 

Пусна това:

https://www.virustotal.com/bg/file/10537eea27fb1b12f9449510b99cc5466bd1380e862527d1a23ec31dfe59292e/analysis/1414603189/

 

 

и искаше и още нещо да сваля. Добъзя ме, та това е то.

 

И това

https://www.virustotal.com/bg/file/3de7d04a6180015e1495cd0c8833a9b3396ecbc23656dfbf075811354d9a73cd/analysis/1414603546/

6/45

.sys файла го пусна в System 32...

за пращане.

Затрих си виртуалката, но някой с виртуалка, ако му се пробва да го инсталне и да рестартира системата. Предполагам е фалшив антивир.

...или е по-скоро grayware...

SurfShield is free to download and use. SurfShield is supported by advertising, and users will see additional ads on websites where SurfShield features operate. On search engines there will be as many as 3 text ads beneath SurfShield. On web pages there may be up to 10 intext ads and/or 4 banner ad and/or a transitional ad. These ads will be identified as originating from SurfShield. Surfshield may include other products in exchange for usage of our free SurfShield protection service. SurfShield and all related ads are not affiliated with or endorsed by any underlying websites

 

http://www.surfshield.org/terms.html

Цифровия подпис е на производителя. Симантек не разпознава като заплаха самия файл, а това proxy...

Между другото, четейки страницата им с политиките и отговорностите разбираш защо ти казват "четете ги тези неща"

tt..rtf

Редактирано от Методи Дамянов (преглед на промените)

Аз пък си имам фикснат Хитман с лиценз валиден до 2048 година...  Всички при Вирустотал при скан си мълчат и той си работи от около 3 години.  Заради правила не бива  публично да го показвам. Щях ли да го инсталирам - при страх?   Даже и на служебния комп при  SEP 12  си го ползвам....И той отлично подпомага защитата ми.  Творението е постижение на руски приятели от 2011-та и още перфектно си работи.  Но подобни експерименти са доста рискови...Голяма рядкост са подобни безвъзмездни подаръци. 

Аз пък си имам фикснат Хитман с лиценз валиден до 2048 година...  Всички при Вирустотал при скан си мълчат и той си работи от около 3 години.  Заради правила не бива  публично да го показвам. Щях ли да го инсталирам - при страх?   Даже и на служебния комп при  SEP 12  си го ползвам....И той отлично подпомага защитата ми.  Творението е постижение на руски приятели от 2011-та и още перфектно си работи.  Но подобни експерименти са доста рискови...Голяма рядкост са подобни безвъзмездни подаръци. 

 

Пак дрънканици. Всяка нова версия има ново лекарство :ph34r:  и при всяко стартиране Хитманчето проверява за ъпдейти и ги инсталира тъй,че лавчето ти не върви. Ма ти си го знаеш де... :ph34r:

пп. Аве я се произнеси за тоя опасен файл https://www.virustotal.com/bg/file/f507fca8750439b089c198fde7ccfcd19b08123c6bed10402d7d5d4ce62666da/analysis/1414609725/

Редактирано от nikssi (преглед на промените)

Пак дрънканици. Всяка нова версия има ново лекарство :ph34r:  и при всяко стартиране Хитманчето проверява за ъпдейти и ги инсталира тъй,че лавчето ти не върви. Ма ти си го знаеш де... :ph34r:

пп. Аве я се произнеси за тоя опасен файл https://www.virustotal.com/bg/file/f507fca8750439b089c198fde7ccfcd19b08123c6bed10402d7d5d4ce62666da/analysis/1414609725/

Защо да е опасен - единствено евристиката на Комодо е реагирала.

Как е положението тук  http://www.fileparade.net/flash?&did=11235&ppd=1434,122991,20B6q40OvDNONQIE1qVIru1xJSFt000.&fid=1028cb8fd2f283226e32401abcca8a  Доста програми класифицират заплаха -  not-a-virus:WebToolbar.Win32.Agent.avw    е  според Касперски.   И сега това заплаха ли е или не е заплаха?   Кихчо го прати директно в карантина при мен.  Резултати   https://www.virustotal.com/bg/file/8cb8d7157d22b3a72741b93f0ea0245169177372bb41a9ca54a80b95800605a4/analysis/1414687026/

Как е положението тук  http://www.fileparade.net/flash?&did=11235&ppd=1434,122991,20B6q40OvDNONQIE1qVIru1xJSFt000.&fid=1028cb8fd2f283226e32401abcca8a  Доста програми класифицират заплаха -  not-a-virus:WebToolbar.Win32.Agent.avw    е  според Касперски.   И сега това заплаха ли е или не е заплаха?   Кихчо го прати директно в карантина при мен.  Резултати   https://www.virustotal.com/bg/file/8cb8d7157d22b3a72741b93f0ea0245169177372bb41a9ca54a80b95800605a4/analysis/1414687026/

 

Ако сериозно не знаеш значи работата е много зле :D

 

not-a-virus:WebToolbar

 

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Назад

Разглеждащи това в момента 0

  • Няма регистрирани потребители разглеждащи тази страница.

Дарение

  • Подкрепи съществуването на форума - направи дарение
    32%
    Дарени 315 € от нужните 1 000 €

Бюлетин

Получавайте известие, когато има важна промяна или новина свързана с форума.
Абонирайте се

Профил

Навигация

Търсене

Търсене

Конфигуриране на push известия в браузъра
Chrome (Android)
  1. Докоснете иконата на катинар до адресната лента.
  2. Докоснете Разрешения → Известия.
  3. Променете предпочитанията си.
Chrome (Desktop)
  1. Кликнете върху иконата на катинар в адресната лента.
  2. Изберете Настройки на сайта.
  3. Намерете Известия и коригирайте предпочитанията си.